CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag استغلال مُجمَّع مسبقًا لثغرة CVE-2026-43284 Dirty Frag. الكود المصدري الأصلي من V4bel/dirtyfrag. البناء make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build التحميل حمِّل الملفات الثنائية المُجمَّعة مسبقًا من Releases. البنى المدعومة:...

React2Hell

🧨 React2Hell — CVE-2025-55182 शोषण 🔥 Next.js / React Server रिमोट कोड निष्पादन RCE शोषण █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Server RCE Exploit — CVE-2025-5518...

CVE-2026-76071

CVE-2026-76071: Unauthenticated Pre-Auth Stack Buffer Overflow via sscanf %^, in skkset.cgi ipFilterList Handler in Netis NC63 Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76071 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 AC1200 Wireless Dual Band Gigabit MU-MIMO Rout...

CVE-2025-54322-exploit

CVE-2025-54322: XSpeeder SXZOS प्री-ऑथ RCE एक्सप्लॉइट CVE-2025-54322 के लिए एक पेशेवर प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट, जो XSpeeder SXZOS फ़र्मवेयर में एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इस भेद्यता की खोज और खुलासा pwn.ai के स्वायत्त AI एजेंट द्वारा किया गया था। 🔍 भेद्यत...

Wp2Shell

wp2shell वर्डप्रेस कोर में प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-60137 WPQuery में SQL इंजेक्शन को CVE-2026-63030 REST API बैच रूट कन्फ्यूज़न के साथ जोड़ा गया। केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। प्रभावित संस्करण वर्डप्रेस 6.9.0 से 6.9.4 और 7.0.0 से 7.0.1 तक के...

FortiWeb-cve-2025-64446-RCE-exploit

استغلال RCE لثغرة CVE-2025-64446 في FortiWeb إطار عمل احترافي لأبحاث الأمن وتقييم الثغرات التثبيت · البدء السريع · دليل الاستخدام · البنية · مرجع الأوامر · إخلاء المسؤولية نظرة عامة أداة أبحاث FortiWeb هي إطار تقييم مكتوب بلغة Python للكشف والتحليل المصرح به لثغرة CVE-2025-64446 ، وهي ثغرة حرجة...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 कॉपी फेल CVE-2026-31431 Copy Fail के लिए पूर्व-संकलित शोषण exploit। मूल स्रोत कोड tgies/copy-fail-c से, जिसमें i386 x8632 बिल्ड लक्ष्य जोड़ा गया। भेद्यता की खोज और मूल PoC theori-io/copy-fail-CVE-2026-31431 द्वारा। विस्तृत विवरण: copy.fail। बिल्ड make glibc static build make...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe CVE-2022-0847 Dirty Pipe के लिए पूर्व-संकलित एक्सप्लॉइट। मूल स्रोत कोड haxx.in/dirtypipe से लिया गया है। बिल्ड make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build डाउनलोड पूर्व-निर्मित बाइनरी Releases से डाउनलोड करें। समर्थित...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server विस्तृत राइट-अप का लिंक Docker का उपयोग करके सभी समीक्षित कमजोर संस्करण: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 एक्सप्लॉइट का लिंक सामूहिक जांच के लिए फ़ाइलों के लिंक: सक्रिय जांच के लिए टेम्पलेट निष्क्रिय जांच के लिए टेम्पल...

Erlang-OTP-PoC_CVE-2025-32433

Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन 📺 प्रूफ ऑफ कॉन्सेप्ट वीडियो विवरण: Erlang/OTP SSH प्री-ऑथेंटिकेशन चैनल कन्फ्यूजन भेद्यता का एक प्रदर्शन। पूरा डेमो YouTube पर देखने के लिए यहाँ क्लिक करें सारांश यह PoC किस बारे में है? यह प्रूफ ऑफ कॉन्सेप्ट CVE-2025-32433 को प्रदर्शित करता है, जो...

CVE-2025-63353

CVE-2025-63353: FiberHome GPON ONT उपकरणों में अनुमानित वाई-फाई पासवर्ड भेद्यता संदर्भ हनियानिस द्वारा अनुसंधान पर आधारित मूल CVE प्रकटीकरण CVE-2025-63353 पर इस भेद्यता की पहचान करने वाले सुरक्षा शोधकर्ताओं का धन्यवाद। कानूनी अस्वीकरण यह जानकारी केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए...

gEnclave

======== gEnclave .. image:: https://gitlab.com/renich/genclave/-/raw/master/assets/banner.svg :width: 100% :align: center :alt: gEnclave banner | .. image:: https://gitlab.com/renich/genclave/badges/master/pipeline.svg :target: https://gitlab.com/renich/genclave/-/commits/master :alt: pipeline...

CVE-2025-32433.py

CVE-2025-32433.py यह Python PoC SSH संदेश प्रवाहों का अनुकरण करता है, जिसमें कुंजी विनिमय, चैनल खोलना, और कमांड अनुरोध शामिल हैं, ताकि सर्वर व्यवहार का विश्लेषण किया जा सके। यह नियंत्रित लैब परीक्षण के लिए अभिप्रेत है, यह प्रोटोकॉल हैंडलिंग, प्री-ऑथ संदेश प्रसंस्करण, और अनुसंधान और रक्षात्मक...

wp2shell

wp2shell WordPress 6.9.0–6.9.4 और 7.0.0–7.0.1 के लिए प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-63030 बैच रूट कन्फ्यूज़न SQLi को CVE-2026-60137 कस्टमाइज़र चेंजसेट री-एंट्री के साथ जोड़कर बिना प्रमाणीकरण के एडमिनिस्ट्रेटर निर्माण और OS कमांड निष्पादन प्राप्त करता है। कोई पासवर्ड क्रैकिंग आवश्...

EUVD-2026-92443

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2026-88391: Undefined Security Weakness

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2026-55200

CVE-2026-55200 - गंभीर libssh2 रिमोट कोड निष्पादन भेद्यता libssh2 में गंभीर प्री-ऑथेंटिकेशन मेमोरी भ्रष्टाचार भेद्यता अवलोकन फ़ील्ड| विवरण ---|--- CVE| CVE-2026-55200 CVSS| 9.2 गंभीर प्रकार| आउट-ऑफ-बाउंड्स राइट घटक| libssh2 प्रभावित संस्करण| = 1.11.1 आक्रमण वेक्टर| नेटवर्क आवश्यक विशेषाधिकार| कोई...

CVE-2025-0282

CVE-2025-0282 ثغرة RCE قبل المصادقة في Ivanti Connect Secure IFT نتيجة تجاوز سعة المكدس في TLS CVE-2025-0282 تم تعطيل هذا الاستغلال عمداً بطرق غير بسيطة وسيتطلب جهداً لجعله يعمل كما هو موضح سابقاً في منشور مدونتنا حول تقنية الاستغلال. لفهم هذه الثغرة، يمكنك الاطلاع على الشرح الفني الخاص بنا. شرح...

CVE-2026-8452-check

تجاوز سعة الكومة في قائمة بادئات SAML في Citrix NetScaler — سكربت كشف حالة التصحيح فحص آمن وغير تدميري لحالة التصحيح لـ CVE-2026-8452 ، وهو تجاوز سعة الكومة قبل المصادقة في مُطبيع توقيع SAML الخاص بـ Citrix NetScaler ADC / NetScaler Gateway CTX696604، CVSS 8.8. تؤدي قائمة PrefixList كبيرة الحجم ف...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase रिमोट कोड निष्पादन RCE प्रूफ-ऑफ-कॉन्सेप्ट अवलोकन यह भंडार एक प्रूफ-ऑफ-कॉन्सेप्ट PoC सुरक्षा अनुसंधान परियोजना का दस्तावेजीकरण करता है जो CVE-2023-38646 का विश्लेषण करता है, जो Metabase के कमजोर संस्करणों को प्रभावित करने वाली एक महत्वपूर्ण प्री-ऑथेंटिकेशन रिमोट कोड...