RootHelper

RootHelper Roothelper एक लिनक्स सिस्टम पर विशेषाधिकार वृद्धि की प्रक्रिया में सहायता करेगा जो समझौता किया गया है। नवीनतम संस्करण में कुल ग्यारह स्क्रिप्ट हैं। एनुमरेशन से लेकर एक्सप्लॉइट सुझाव से लेकर एक्सप्लॉइट डिप्लॉयमेंट तक। RootHelper यह सुनिश्चित करता है कि आपके पास काम के लिए सर्वोत्तम उपकर...

AndroidKernelVulnerability

ثغرة نواة أندرويد نظرة عامة في نوفمبر 2017، تم اكتشاف خلل use-after-free في نواة لينكس بواسطة نظام syzkaller . في فبراير 2018، تم إصلاح هذا الخلل في بعض أنوية لينكس وإصدارات أندرويد. لم يتم تضمين هذا الإصلاح أبداً في النشرات الأمنية الشهرية لأندرويد، لذلك لم يتم إصلاحه في العديد من الأجهزة الصادر...

CVE-2019-13764

CVE-2019-13764 استغلال كامل كتبه فريق أبحاث Haboob تم اختباره على إصدار V8 8.0.0 على نظام Linux ubuntu 18.04 مقالة مدونة مفصلة حول هذه الثغرة: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

CVE-2019-7192_QNAP_Exploit

QNAP प्री-ऑथ रूट RCE CVE-2019-7192 CVE-2019-7195 शोषण अभी के लिए, आप सिस्टम फ़ाइलें पढ़ सकते हैं /etc/shadow, ssh private key, आदि. उपयोग: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port नमूना आउटपुट भेद्यता इन भेद्यताओं को प्री-ऑथ रूट RCE ...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat घटक डिसीरियलाइज़ेशन भेद्यता CVE-2017-10271 शोषण स्क्रिप्ट,https://github.com/s3xy/CVE-2017-10271 से संदर्भित और संशोधित। कमांड निष्पादन और आउटपुट प्रदर्शित करें सीधे शेल अपलोड करें Linux पर Weblogic 10.3.6.0 पर परीक्षण OK उपयोग विधि और पैरामीटर python...

PIE-Stack-Clash-CVE-2017-1000253

PIE-Stack-Clash-CVE-2017-1000253 CVE-2017-1000253 का एक कंटेनर में प्रदर्शन। यह डेमो Qualys POC कोड पर निर्भर है जो CentOS पर एक्सप्लॉइट करता है। एक असुरक्षित कर्नेल स्थापित करें 1.CentOS 7 स्थापित करें 2.Docker स्थापित करें 3./etc/yum.repos.d/CentOS-Vault.repo फ़ाइल संपादित करें: 1.प्रत्येक एंट्...

PAVELOW

صندوق أدوات استغلال PAVELOW. برمجة بواسطة Xecurity. اللغة: BASH الوصف: يساعدك PAVELOW في مغامرات الاستغلال والبحث عن الثغرات على KALI Linux باستخدام مجموعة من الأدوات المثبتة مسبقًا بالإضافة إلى أدوات أخرى سيقوم PAVELOW بتثبيتها وإعدادها لك يمكنك العثور عليها جميعًا هنا على Github أيضًا. الميزات ...

OAMBuster

OAMBuster هجوم Padding Oracle متعدد الخيوط على Oracle OAM CVE-2018-2879 المؤلفون Red Timmy Marco Ortisi, Stefan Broeder, Ahmad Mahfouz الوصف طُوّر هذا الاستغلال متعدد الخيوط لزيادة سرعة الهجوم بشكل كبير مقارنةً بالنسخة أحادية الخيط. لمزيد من المعلومات حول التفاصيل التقنية للهجوم، راجع منشور المدو...

dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...

batondrop_armv7

baton drop для armv7 MSM8960 Поскольку исправление policyhax также известное как golden key действительно работает на системах Qualcomm, я приобрел рабочий, но продаваемый на запчасти Dell XPS 10, чтобы портировать baton drop на MSM8960. Вот результат. Извлеките image.7z на ваше USB-устройство,...

CVE-2024-6387

CVE-2024-6387 regreSSHion regreSSHion शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट पायथन स्क्रिप्ट. Version 0.2.1 build POC स्थापना git clone https://github.com/l-urk/CVE-2024-6387.git cd CVE-2024-6387 pip3 install -r requirements.txt python3 regreSSHion.py -h उपयोग 🔒 CVE-2024-6387 regreSSHion remote code...

CVE-2021-22941

الاستخدام python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 المرجع https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

cve-2018-8120

cve-2018-8120 التفاصيل: انظر: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

Metaphor

रूपक रूपक - ASLR बाइपास के साथ स्टेजफ्राइट हनन बी'एर द्वारा, नॉर्थबिट लिमिटेड से श्वेतपत्र की कड़ी: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf ट्विटर: https://twitter.com/HighByte रूपक का स्रोत कोड अब जारी कर दिया गया है! स्रोत में एक PoC शामिल है जो वास्तविक स...

Vm4J

Vm4J Un outil pour détecter la vulnérabilité log4j dans les produits VMware. Comment ça marche ? Démarrez d'abord un serveur JNDIExploit. Démarrez cet outil et configurez les paramètres correctement. Envoyez le payload. Capture d'écran Prise en charge VMware HCX VMware vCenter VMware Workspace On...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 एक्सप्लॉइट टूल यह टूल CVE-2019-0708 के साथ रिमोट डेस्कटॉप सेवा का शोषण करता है वीडियो डेमो: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Exécution de code à distance non authentifiée Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC en action python exploit-citrix-xen.py --target...

CVE-2023-3460

CVE-2023-3460 CVE-2023-3460 के लिए शोषण - Ultimate Member प्लगइन के लिए अनधिकृत व्यवस्थापक पहुंच। PoC अब प्रकाशित हो चुका है। यह केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए बनाया गया है! इसे अपने जोखिम पर उपयोग करें!...

CVE-2022-0847

CVE-2022-0847 डर्टी पाइप भेद्यता केवल शैक्षणिक उद्देश्यों के लिए ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh: permission...

krie

KRIe KRIe एक शोध परियोजना है जिसका उद्देश्य eBPF के साथ Linux कर्नेल शोषण का पता लगाना है। KRIe किसी भी तरह से एक बुलेटप्रूफ रणनीति नहीं है: eBPF से संबंधित सीमाओं से लेकर पोस्ट-एक्सप्लॉइटेशन डिटेक्शन तक जो सुरक्षा घटनाओं को उत्सर्जित करने के लिए समझौता किए गए कर्नेल पर निर्भर हो सकते हैं, यह...