CVE-2021-1675

Do Lares Labs: Informações de Detecção e Remediação para CVE-2021-1675 e CVE-2021-34527 🚨 Patch lançado: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 Foi confirmado que o patch corrige RCE, porém a escalada de privilégio local parece ainda não estar corrigida. Portanto, as...

zerologon

CVE-2020-1472 उर्फ Zerologon Exploit POC यह क्या है? NetLogon MS-NRPC, एक कमजोर अंतर-डोमेन नियंत्रण सुरक्षा चैनल स्थापित कर सकता है। डोमेन कंट्रोलर्स पर मशीन खाते के पासवर्ड को शून्य करना संभव है। नोट्स: जब पासवर्ड शून्य किया जाता है तो DC आधा टूटा हुआ होगा, हालाँकि यह प्रोग्राम समाप्त होने पर...

CVE-2020-1472

CVE-2020-1472 Código de Verificação e Exploração para CVE-2020-1472 também conhecido como Zerologon Testa se um controlador de domínio é vulnerável ao ataque Zerologon; se vulnerável, redefine a senha da conta do Controlador de Domínio para uma string vazia. NOTA: Provavelmente quebrará coisas em...

zerologon

Script de exploração ZeroLogon Código de exploração baseado em https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Pesquisa e scanner originais por Secura, modificações por RiskSense Inc. Para explorar, remova quaisquer instalações anteriores do Impacket e instale ...

CVE-2025-51586-PrestaShop-PoC

CVE-2025-51586 - PrestaShop AdminLogin ईमेल एन्यूमरेशन PoC 📌 अवलोकन इस रिपॉजिटरी में CVE-2025-51586 भेद्यता के लिए एक नैतिक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो PrestaShop संस्करण 1.7.x — 8.2.2 को प्रभावित करती है। यह PoC बैक ऑफिस पासवर्ड रीसेट तंत्र AdminLogin कंट्रोलर के माध्यम से व्यवस्थापक ईमे...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla घटक में बिना प्रमाणीकरण फ़ाइल अपलोड RCE स्प्लिट-कंट्रोलर अपलोड बायपास → डायरेक्ट राइट टास्क → /downloads/shell.php → RCE अवलोकन CVE-2026-57827 Joomla के लिए व्यापक रूप से उपयोग किए जाने वाले फ़ाइल-प्रबंधक और डाउनलोड घटक RSFiles! comrsfiles में संस्करण 1.17.12 की ए...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Active Directory Certificate Services AD CS विशेषाधिकार वृद्धि 👋 अवलोकन CVE-2026-54121 "Certighost" एक उच्च-गंभीरता वाली विशेषाधिकार वृद्धि भेद्यता है जो Microsoft Active Directory Certificate Services AD CS को प्रभावित करती है। यह भेद्यता एक प्रमाणित डोमेन उपयोगकर्त...

CVE-2026-54121

CVE-2026-54121 Certighost यह CVE-2026-54121 जिसे Certighost भी कहा जाता है, को प्रदर्शित करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट टूल है। विस्तृत विश्लेषण के लिए यहाँ पढ़ें https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 निर्भरताएँ स्थापित करें यह प्रूफ ऑफ कॉन्सेप्ट एक स्व-निहित पायथन...

CVE-2026-22557

🛡️ CVE-2026-22557 - Ubiquiti UniFi नेटवर्क एप्लिकेशन में गंभीर पाथ ट्रैवर्सल भेद्यता 📋 अवलोकन Ubiquiti UniFi नेटवर्क एप्लिकेशन UniFi कंट्रोलर में एक गंभीर अनप्रमाणित पाथ ट्रैवर्सल भेद्यता CWE-22 मौजूद है। नेटवर्क एक्सेस रखने वाला हमलावर इस दोष का शोषण कर सकता है: निर्देशिका सीमाओं को पार करना ../...

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller कमज़ोरी विश्लेषण और PoC वातावरण निर्माण परीक्षण वातावरण MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes स्थानीय परीक्षण वातावरण सेटअप M2 MacOS स्थानीय परीक्षण के लिए minikube स्थापित करें minikube start...

CVE-2025-33073

CVE-2025-33073 रिफ्लेक्शन रिले PoC CVE-2025-33073 के लिए सार्वभौमिक शोषण उपकरण जो DNSAdmins विशेषाधिकारों और WinRM सक्षम के साथ विंडोज डोमेन कंट्रोलर्स को लक्षित करता है। 📋 अवलोकन CVE-2025-33073 एक गंभीर कमजोरी है जो हमलावरों को निम्नलिखित के संयोजन के माध्यम से विंडोज डोमेन कंट्रोलर्स पर...

OpenPLC_v3

OpenPLC रनटाइम संस्करण 3 परिचय OpenPLC एक उपयोग में आसान, सॉफ़्टवेयर-आधारित ओपन-सोर्स प्रोग्रामेबल लॉजिक कंट्रोलर है। हमारा ध्यान स्वचालन और अनुसंधान के लिए कम लागत वाला औद्योगिक समाधान प्रदान करने पर है। OpenPLC का उपयोग कई शोध पत्रों में औद्योगिक साइबर सुरक्षा अनुसंधान के ढाँचे के रूप में किया...

CVE-2025-1974

CVE-2025-1974 व्हाइटहैट स्कूल तीसरा बैच - किम सोयून @salt318 https://github.com/salt318/vulhub सारांश कुबरनेट्स के मुख्य सुरक्षा तंत्र Ingress-NGINX Admission Controller में दोष के कारण उत्पन्न Ingress-NGINX Admission Controller बिना प्रमाणीकरण के नेटवर्क पर उजागर इससे हमलावर दुर्भावनापूर्ण...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 का POC निम्नलिखित से विकसित: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities बातें करना आसान है, बस कोड देखिए। विस्तृत जानकारी https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर मिल सकती है...

CVE-2023-5044

CVE-2023-5044 nginx.ingress.kubernetes.io/permanent-redirect एनोटेशन के माध्यम से कोड इंजेक्शन सबसे पहले, आपको Pod और Service डिप्लॉय करने की आवश्यकता है: root@kitploit: kind: Pod apiVersion: v1 metadata: name: apple-app labels: app: apple spec: containers: - name: apple-app image:...

cve-2020-1472

CVE-2020-1472 POC mac वातावरण में proxychains प्रॉक्सी के माध्यम से Windows डोमेन वातावरण में इस भेद्यता को दोहराना। Environment DC मुख्य डोमेन नियंत्रक: Domain User डोमेन सदस्य होस्ट: gost के माध्यम से सीधे SOCKS5 फॉरवर्ड प्रॉक्सी सेट करना। Attack Hacker हमलावर मशीन: proxychains4 सेट करें...

CVE-2020-1472-LAB

ZeroLogon परीक्षण स्क्रिप्ट ZeroLogon शोषण CVE-2020-1472 के लिए एक भेद्यता का परीक्षण करने हेतु एक प्रयोगशाला सेटअप। इसमें एक Python स्क्रिप्ट है जो भेद्यता का परीक्षण करने के लिए Impacket लाइब्रेरी का उपयोग करती है, और Windows Server 2019 के साथ एक वर्चुअल मशीन VM जो डोमेन कंट्रोलर DC के रूप में...

CVE-2026-41089

CVE-2026-41089 — विंडोज Netlogon CLDAP स्टैक बफर ओवरफ्लो RCE एक्सप्लॉइट CVE-ID: CVE-2026-41089 CVSS: 9.8 गंभीर CWE: CWE-121 स्टैक-आधारित बफर ओवरफ्लो हमला वेक्टर: UDP/389 CLDAP SearchRequest प्रभाव: दूरस्थ कोड निष्पादन RCE / सेवा अस्वीकार DoS प्रभावित संस्करण: विंडोज सर्वर 2012 R2 2025 डोमेन...

cve-2024-7646

CVE-2024-7646 विवरण डिफ़ॉल्ट रूप में, nginx.ingress.kubernetes.io/server-snippet अक्षम है, लेकिन इस CVE के कारण, nginx.ingress.kubernetes.io/auth-tls-verify-client फिर भी कस्टम स्निपेट्स या यहाँ तक कि lua कोड भी सम्मिलित कर सकता है। स्थिर संस्करण ingress-nginx controller v1.11.2 -...

imposter

IMPOSTER यह एक पेंटेस्ट टूल है जिसका उपयोग रॉग नेटवर्क पर विंडोज क्लाइंट्स पर हमला करने के लिए किया जाता है। वर्तमान संस्करण विशेषताएँ LDAP को NTLM प्रमाणीकरण में डाउनग्रेड करें नेटवर्क लोकेशन अवेयरनेस को धोखा देने के लिए डोमेन कंट्रोलर के शुरुआती चरणों का नकली बनाएं सर्वर DNS, CLDAP, LDAP सेटअप...