IOFireWireFamily-null-deref

IOFireWireFamily-null-deref IOFireWireFamily-null-deref est une preuve de concept pour CVE-2017-2388, un déréférencement de pointeur NULL dans IOFireWireUserClient qui a été corrigé dans macOS Sierra 10.12.4. Cette vulnérabilité peut être déclenchée pour provoquer un déni de service sur les...

CVE-2024-42861

CVE-2024-42861 هجوم الحرمان من الخدمة ضد معيار IEEE 802.1AS بروتوكول gPTP معرف CVE CVE-2024-42861 المنتج معيار IEEE 802.1AS الإصدار IEEE 802.1AS-2020، IEEE 802.1AS-2010 المشكلة هجوم حرمان من الخدمة الوصف عندما يستقبل منفذ في جهاز مفعّل عليه معيار IEEE 802.1AS رسالتَي PdelayReq بمعرفَي ساعة clockI...

bash-tls-reneg-attack

bash-tls-reneg-attack ============== سكربت باش يحاول إغراق خادم بعمليات إعادة تفاوض TLS باستخدام عميل openssl. انظر CVE-2011-1473 و CVE-2011-1473 للتفاصيل. الاستخدام: ./tls-reneg.sh some.hostname.here:port...

CVE-2023-36900

CVE-2023-36900 इस कमजोरी के बारे में: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36900. व्याख्या .blf एक्सटेंशन के लिए Imhex पैटर्न CLFS संरचनाओं की घोषणा वाला हेडर सेवा-अस्वीकरण प्रमाण-अवधारणा blf एक्सटेंशन के लिए Imhex पैटर्न पहले: बाद में: यह पैटर्न आदर्श से बहुत दूर है,...

CVE-2016-2569

नमस्ते, मेरी पहली ब्लॉग पोस्ट पढ़ने के लिए धन्यवाद। आज हम एक ओपन-सोर्स टूल Squid कैशिंग प्रॉक्सी सर्वर के लिए एक्सप्लॉइट निर्माण करेंगे। तो Squido क्या है? Squid वेब के लिए एक कैशिंग प्रॉक्सी है जो HTTP, HTTPS, FTP और अधिक को सपोर्ट करता है। यह बार-बार अनुरोधित वेब पेजों को कैश करके और पुनः उपयोग...

CVE-2025-60752

CVE-2025-60752 CVE-2025-60752 का PoC प्रभावित उत्पाद: Tinyc Http Server पूर्ण लेख उपलब्ध है: https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html विवरण जब Tinyc एक विशेष रूप से तैयार इनपुट प्राप्त करता है, तो स्टैक बफर ओवरफ्लो होता है। यह ओवरफ्लो इसलिए होता है क्योंकि...

CVE-2022-31901

CVE-2022-31901 Negação de Serviço DoS no Notepad++x86 na versão 8.4.3 e anteriores. Descrição Acionamento da vulnerabilidade, ao abrir dois ficheiros de texto especialmente concebidos ex.: first.txt & second.txt como entrada para o Notepad++. Como exemplo ilustrativo abaixo, em 11/07/2022, a vers...

CVE-2021-24086-exp

CVE-2021-24086 यह CVE-2021-24086 "Windows TCP/IP Denial of Service Vulnerability" के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है, जो tcpip.sys में एक NULL dereference है, जिसे Microsoft ने फरवरी 2021 में पैच किया था। इस ट्वीट के अनुसार, यह भेद्यता @piazzt द्वारा पाई गई थी। इसे IPv6 पर दुर्भावनापूर्ण UDP पैकेट...

dsa

ملخص حول ثغرة crypto/dsa في لغة Go CVE-2016-3959 Alex Mullins 9 أبريل 2016 مقدمة مؤخرًا، تم اكتشاف خطأ في مكتبة خوارزمية التوقيع الرقمي DSA البرمجية في لغة البرمجة Go. في هذه المقالة سنستعرض تفاصيل هذا الخطأ وكيف يمكن للمهاجم استغلاله لشن هجوم حجب خدمة ضد خادم SSH قياسي مكتوب بلغة Go يستخدم مكتبة...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

CVE-2022-0778

CVE-2022-0778 खोजी गई भेद्यता OpenSSL के BNmodsqrt फ़ंक्शन में एक अनंत लूप ट्रिगर करती है जब यह एक अण्डाकार वक्र कुंजी का विश्लेषण करता है। इसका मतलब है कि एक दुर्भावनापूर्ण रूप से तैयार X.509 प्रमाणपत्र किसी भी अनपैच किए गए सर्वर को DoS कर सकता है। भेद्यता का मूल संपीड़ित प्रारूप में बिंदुओं वाल...

CVE-2024-22526

CVE-2024-22526 Visão Geral da Vulnerabilidade CVE-2024-22526 Apr 12, 2024 BandiView Vulnerabilidade do Visualizador de Imagens Descrição da Vulnerabilidade Avisos Vulnerabilidade de Buffer Overflow no bandisoft bandiview v7.0, permite que atacantes locais causem uma negação de serviço DoS através...

CVE-2022-24713-POC

Ubuntu पर CVE-2022-24713 का POC Ubuntu पर वर्तमान rust-regex पैकेज स्थापित करें। फिर, इस रिपॉजिटरी को क्लोन करें। फिर, cargo build चलाएँ। regex निर्भरता /usr/share/cargo/registry फ़ोल्डर पर सेट है, इसलिए कोई निर्भरता समस्या नहीं होगी। यदि संकलन में हास्यास्पद रूप से लंबा समय लगता है, तो यह एक सेव...

CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 redis dos है. Rce अभी तक पूरा नहीं हुआ है...

gerhart01

gerhart01 CVE-2020-0890 | Vulnérabilité de déni de service Windows Hyper-V - code de preuve de concept...

vaas-cve-2015-5477

الثغرة كخدمة - CVE 2015-5477 نظام Debian Wheezy Linux مع إصدار هش من bind9 لاستعراض CVS-2015-5477. نظرة عامة حاوية docker هذه مبنية على Debian Wheezy وتم تعديلها لاستخدام إصدار هش من bind9 مع التبعيات الإضافية المطابقة. الاستخدام احصل على الحاوية باستخدام docker pull hmlio/vaas-cve-2015-5477. شغّ...

hulk

Hulk DoS टूल HULK DoS टूल Python से Go भाषा में पोर्ट किया गया है। मूल Python उपयोगिता Barry Shteiman द्वारा http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/ मैंने बस कोड को जल्दी और बिना सफाई के पोर्ट कर दिया। मूल फ़ंक्शन नाम रखे गए हैं और मूल तर्क भी अधिकतर वैसा ही रखा गया है। Pytho...

CVE-2007-5962

CVE-2007-5962 1. परिचय मेरा उपकरण Python में लिखा गया है और CVE-2007-5962 भेद्यता का शोषण करके निर्देशिका परिवर्तनों की एक श्रृंखला करता है जो ftp डेमॉन को क्रैश कर देता है। root@kitploit: चेतावनी!!! कृपया ध्यान दें कि बिना अनुमति के हैकिंग उपकरणों का उपयोग अवैध है और कानूनी समस्याएँ हो सकती हैं।...

CVE-2019-11287

CVE-2019-11287: DoS durch Heap-Überlauf im RabbitMQ Web Management Plugin Pivotal RabbitMQ, Versionen 3.7.x vor 3.7.21 und 3.8.x vor 3.8.1, sowie RabbitMQ für die Pivotal Platform, Versionen 1.16.x vor 1.16.7 und 1.17.x vor 1.17.4, enthalten ein Web-Management-Plugin, das anfällig für einen...

CVE-2025-29448

CVE-2025-29448 Beschreibung Ein Fehler in der Buchungslogik in Easy!Appointments v1.5.1 ermöglicht es nicht authentifizierten Angreifern, Termine mit übermäßig langer Dauer zu erstellen, was zu einem Denial-of-Service führt, da alle zukünftigen Buchungsmöglichkeiten blockiert werden. Schritte zur...