CVE-2021-4154

CVE-2021-4154 यह बग https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b पर ठीक किया गया था। यह एक्सप्लॉइट अधिकांश प्री-पैच कर्नेल पर काम करता है: CentOS 8 कर्नेल linux-4.18.0-305.el8 से ऊपर Debian 11 कर्नेल 5.10.0-8 से ऊपर Fedora...

CVE-2022-24521

CVE-2022-24521 CVE-2022-24521 poc win10 21h2 19044.1620 win11 21h2 22000.593 संकलन मूल जानकारी Windows SDK संस्करण: 10.0 नवीनतम स्थापित संस्करण प्लेटफ़ॉर्म टूलसेट: Visual Studio 2022 v143 C++ भाषा मानक: डिफ़ॉल्ट ISO C++14 मानक...

CVE-2022-37969

CVE-2022-37969 CVE-2022-37969 poc win10 21h2 19044.1766 win11 21h2 22000.918 संकलन बुनियादी जानकारी Windows SDK संस्करण: 10.0 नवीनतम स्थापित संस्करण प्लेटफ़ॉर्म टूलसेट: Visual Studio 2022 v143 C++ भाषा मानक: डिफ़ॉल्ट ISO C++14 मानक...

CVE-2026-41096-POC

बग DnsQueryRaw फंक्शन में है विशेष रूप से, DnsRawTruncateMessageForUdp के अंदर इसलिए आपको इसे कॉल करने के लिए एक प्रोग्राम की आवश्यकता है। मैं गलत हो सकता हूँ, लेकिन वर्तमान में विंडोज 11 में कोई सेवा या डिफ़ॉल्ट प्रोग्राम नहीं है जो इस फंक्शन का उपयोग करता हो, इसलिए मुझे client.c की आवश्यकता थी।...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free JScript.dll में Use-After-Free के माध्यम से रिमोट कोड निष्पादन CVE-2025-30397 🧠 विवरण इस रिपॉजिटरी में JScript इंजन jscript.dll में एक Use-After-Free भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जो Windows Server 2025...

day05-grafana-sqlexpr-lab

اليوم الخامس – تعبيرات Grafana SQL → DuckDB LFI CVE-2024-9264 باختصار: في الإصدارات المتأثرة من Grafana 11.x، يمكن لمستخدم Viewer المسجّل استخدام تعبيرات SQL. يُمرّر Grafana التعبير إلى DuckDB على الخادم. باستخدام readtext / readblob، يمكنك قراءة الملفات المحلية LFI. نضع العلم في /opt/flag.txt...

CVE-2023-38146-Poc

ThemeBleed CVE-2023-38146 एक्सप्लॉइट Windows 11 थीम्स का PoC यह https://github.com/gabe-k/themebleed से काफी प्रेरित है, जो केवल विंडोज़ पर चलता है यही कारण है कि मैंने इसे लिखने का निर्णय लिया। impacket smbserver.py https://github.com/fortra/impacket/blob/master/impacket/smbserver.py से संशोधित...

CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 CVE-2026-45585 YellowKey के लिए उन्नत शमन 📌 YellowKey कमजोरी क्या है? YellowKey CVE-2026-45585 एक ज़ीरो-डे भौतिक हमला कमजोरी है जो मई 2026 में खोजी गई थी, जो भौतिक पहुंच रखने वाले हमलावरों को Windows 11 उपकरणों पर BitLocker एन्क्रिप्शन को पूरी तरह से बायपास करने की...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 एक Windows स्थानीय विशेषाधिकार वृद्धि जीरो-डे प्लेसहोल्डर फ़ाइलों को SYSTEM एक्सेस में बदलना 📋 अवलोकन MiniPlasma एक शक्तिशाली स्थानीय विशेषाधिकार वृद्धि शोषण है जो Windows Cloud Files Mini Filter Driver cldflt.sys में CVE-2020-17103 को लक्षित करता है। यह किसी भी मानक...

ll-34

ll/34 ll/34 PDP-11/34A 1976 के लिए एक सर्किट-स्तरीय एमुलेटर है, जो एक वास्तविक PDP-11/34A के स्कीमैटिक्स, माइक्रोकोड और लॉजिक कैप्चर से रिवर्स-इंजीनियर्ड वर्चुअल CPU चलाता है। इसे मूल रूप से सिग्नल स्तर पर समस्या निवारण में सहायता के लिए वास्तविक CPU की डिजिटल प्रतिकृति के रूप में डिज़ाइन किया गय...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG संप्रभु एकीकरण PKCS11 + SSH-agent + Pageant + CNG/Smartcard एक एकल Windows निष्पादन योग्य जो चार पारंपरिक रूप से अलग कार्यों को एकीकृत करता है: पूर्ण PKCS11 मॉड्यूल Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL के साथ संगत SSH एजेंट PuTTY/plink/pscp के साथ संगत Pageant सर्...

CQPToolkit

CQP टूल किट यह सिस्टम सुरक्षा प्रणाली में QKD को एकीकृत करने के लिए विभिन्न घटक प्रदान करता है। यह C++11 में लिखा गया है लेकिन GRPC इंटरफ़ेस का उपयोग करता है इसलिए इसे विभिन्न भाषाओं के साथ एकीकृत किया जा सकता है। त्वरित आरंभ सॉफ्टवेयर को मूल रूप से चलाने के लिए, या तो: Ubuntu deb पैकेज डाउनलोड औ...

freebsd_kernel_hacking

FreeBSD कर्नेल हैकिंग जोसेफ कोंग की पुस्तक डिज़ाइनिंग BSD रूटकिट्स से अभ्यास, FreeBSD 11/12 के लिए अपडेटेड। हालाँकि यह पुस्तक 10 वर्ष से अधिक पुरानी है, फिर भी इसे अत्यधिक अनुशंसित किया जाता है क्योंकि पुस्तक में दिए गए स्रोत कोड को आधुनिक रिलीज़ पर काम करने के लिए अपडेट करना काफी चुनौतीपूर्ण है।...

needle

Needle एक ओपन सोर्स, मॉड्यूलर फ्रेमवर्क है जो iOS ऐप्स के सुरक्षा मूल्यांकन करने की प्रक्रिया को सुव्यवस्थित करने के लिए डिज़ाइन किया गया है। नोट: यह टूल डीकमीशन हो चुका है और अब इसका रखरखाव नहीं किया जा रहा है। हम मूल प्रोजेक्ट को संग्रहण उद्देश्यों के लिए छोड़ रहे हैं। Needle मूल रूप से iOS 9 औ...

GDRVLoader

GDRVLoader - تحميل برامج التشغيل غير الموقعة ويندوز 10-11 المشروع مستند أصلاً إلى https://github.com/fengjixuchui/gdrv-loader لكن مع تحسينات ودعم لأحدث إصدارات ويندوز. الميزات المضافة تحميل برامج تشغيل غير موقعة على ويندوز 10-11 دون اكتشافك بواسطة PatchGuard. تحسين قابلية النقل عبر إضافة تحميل...

CVE-2023-23388

يحتوي هذا المستودع على PoC لـ CVE-2023-23388، وهو موصوف في هذه السلسلة، وتحديدًا في هذه التدوينة. إنها ثغرة LPE في خدمة البلوتوث المعروفة أيضًا باسم bthserv في Windows 10/11 تسمح لمستخدم غير مميز بتصعيد صلاحياته إلى LOCAL SERVICE. لا يحتوي هذا المستودع على استغلال، بل مجرد PoC. البناء، التشغيل،...

CVE-2018-7854

CVE-2018-7854 المنتجات المتأثرة Schneider Electric Modicon M580 الإصدار 2.90 Schneider Electric Modicon M340 الإصدار 3.10 المراجع https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0765 الاستخدام root@kitploit: python...

ShieldBreak

ShieldBreak - ثغرة Windows Defender 0day لقد فشلت مايكروسوفت في تصحيح ثغرة RoguePlanet CVE-2026-50656 بشكل صحيح، ويوضح هذا الـ PoC تجاوزًا كاملًا للتصحيح. تم اختبار الـ PoC على أحدث إصدار من Windows 11 25H2 +قناة Canary وWindows Server 2025، كما أن الـ PoC يحقق معدل نجاح 100%. يرجى ملاحظة أن...

Windows11Exploits

Windows11Exploits...

BitUnlocker

هجوم خفض إصدار BitUnlocker مفهوم إثبات للوصول إلى الأقراص المشفرة بـ BitLocker في أقل من 5 دقائق على أجهزة Windows 11 المحدثة بالكامل من خلال هجوم خفض إصدار مدير الإقلاع، مستفيدًا من ثغرة SDI التي تم توثيقها أصلاً كـ CVE-2025-48804. يُصلح التحديث الصادر في يوليو 2025 هذه الثغرة في bootmgfw.efi، ل...