PT-2026-79722

In the Linux kernel, the following vulnerability has been resolved: net/mlx5: fw tracer, return NULL on create error Tracer creation can fail by returning either NULL or ERR PTR. The return value is stored without a check on the device, and users treat ERR PTR and NULL the same way. This also...

Linux Distros Unpatched Vulnerability : CVE-2026-74717

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net/mlx5: fwtracer, return NULL on create error Tracer creation can fail by returning either NULL or ERRPTR. The return value is stored without a check on the...

clairvoyance

🔮 क्लेयरवॉयेंस क्लेयरवॉयेंस /klɛərˈvɔɪəns /; फ्रेंच clair से जिसका अर्थ है स्पष्ट और voyance का अर्थ है दृष्टि विकिपीडिया से। अवलोकन clairvoyance Windows 64-बिट कर्नेल पर चल रही एक संपूर्ण 64-बिट प्रोसेस एड्रेस स्पेस यूज़र और कर्नेल की पेज प्रोटेक्शन का एक रंगीन विज़ुअलाइज़ेशन तैयार करता है। 1...

LsassReflectDumping

LsassReflectDumping यह टूल RtlCreateProcessReflection API का उपयोग करके Process Forking तकनीक का लाभ उठाता है, ताकि lsass.exe प्रक्रिया का क्लोन बनाया जा सके। क्लोन बनने के बाद, यह क्लोन की गई प्रक्रिया का मेमोरी डंप उत्पन्न करने के लिए MINIDUMPCALLBACKINFORMATION कॉलबैक का उपयोग करता है। चरण...

kdmp-parser

kdmp-parser यह C++ लाइब्रेरी Windows कर्नेल full dumps WinDbg में .dump /f, BMP dumps WinDbg में .dump /ka के साथ-साथ 2022 में पेश किए गए अधिक हालिया dump प्रकारों को पार्स करती है। लाइब्रेरी 64-bit dumps लोड करने का समर्थन करती है और निम्नलिखित चीज़ों तक पढ़ने की पहुँच प्रदान करती है: Context...

keepass-exfil-forensics

تسريب ذاكرة KeePass — تحقيق في جنائيات الشبكة يستعيد البيانات المسرَّبة من حركة مرور PCAP عبر عكس سلسلة التعتيم hex → Base64 → XOR المستخدمة في سيناريو DFIR CTF حقيقي TryHackMe، ثم يستغل CVE-2023-32784 لاستعادة كلمة مرور KeePass الرئيسية مباشرة من تفريغ ذاكرة عملية. الهجوم، في مخطط واحد...

frida-dexdump

FRIDA-DEXDump frida-dexdump é uma ferramenta frida para encontrar e extrair dex na memória, ajudando engenheiros de segurança na análise de malware. Tornar a Jetbrains Grande Novamente Funcionalidades 1. Suporte a busca difusa por cabeçalhos dex quebrados modo de busca profunda. 2. Compatível com...

PPLdump

PPLdump ⚠️ 2022-07-24 - Windows 10 21H2 10.0.19044.1826 जुलाई 2022 अपडेट के अनुसार, PPLdump में लागू किया गया शोषण अब काम नहीं करता । NTDLL में एक पैच अब PPLs को Known DLLs लोड करने से रोकता है। अधिक जानकारी यहाँ। यह उपकरण एक यूज़रलैंड शोषण को लागू करता है जिसे मूल रूप से जेम्स फोरशॉ उर्फ...

maalik

Maalik Framework de Pivoteamento de Rede e Pós-Exploração. Funcionalidades Funcionalidades do Console Notificação na área de trabalho para nova sessão. Mate sessão online facilmente. Construa Maalik Client, Fhdawn facilmente. Valores configuráveis em settings.ini Shell root. Multithreaded, obtenh...

dumpscan

O desenvolvimento público desta ferramenta foi pausado, mas ainda está sendo trabalhado em privado. Espere uma grande atualização no 3º/4º trimestre de 2024. Dumpscan é uma ferramenta de linha de comando projetada para extrair e despejar segredos de formatos de Minidump do kernel e do Windows. A...

backup_dc_registry

De la sauvegarde du registre par Backup Operator à la compromission du domaine Un POC simple qui abuse des privilèges Backup Operator pour extraire à distance les ruches SAM, SYSTEM et SECURITY. Crédits de recherche : @filipdragovic Porté depuis le PoC Windows de @mpgn Utilisation Cette preuve de...

CVE-2026-18284

Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Sony XAV-9500ES devices. An attacker must first obtain the ability to execute low-privileged code on the...

CVE-2026-18284 Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability

Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Sony XAV-9500ES devices. An attacker must first obtain the ability to execute low-privileged code on the...

EUVD-2026-63431

Sony XAV-9500ES Crash Dump Handler Command Injection Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Sony XAV-9500ES devices. An attacker must first obtain the ability to execute low-privileged code on the...

CVE-2026-18284

Sony XAV-9500ES's crash dump handler fails to validate a user-supplied string before passing it to a system call, enabling a local low-privileged attacker to inject commands and escalate to root. CVSS 7.8 HIGH; exploitation details are not provided in the documents.

WSASS

WSASS यह एक टूल है जो PPL Protected Process Light द्वारा संरक्षित प्रक्रियाओं, जैसे कि LSASS.EXE, की मेमोरी डंप करने के लिए पुराने WerfaultSecure.exe प्रोग्राम का उपयोग करता है। आउटपुट Windows MINIDUMP प्रारूप में होता है। यह टूल स्वचालित रूप से"MDMP" मैजिक हेडर को PNG मैजिक हेडर से बदल देता है।...

POC-DUMP

POC-DUMP تقرير أو سكربتات لأي أخطاء/ثغرات مثيرة للاهتمام وجدتها. ثغرات CVE الحالية والعدد في ازدياد: • CVE-2021-35475 • CVE-2022-36194 • CVE-2022-36667 • CVE-2022-36668 • CVE-2022-36669 • CVE-2022-37137 • CVE-2022-37138 • CVE-2022-37139 • CVE-2022-37140 • CVE-2022-3211 • CVE-2022-3231...

ipwndfu

أداة مفتوحة المصدر لكسر حماية جلبريك للعديد من أجهزة iOS اقرأإخلاء المسؤولية قبل استخدام هذا البرنامج. checkm8 ثغرة bootrom دائمة غير قابلة للتصحيح لمئات الملايين من أجهزة iOS مخصصة للباحثين، هذه ليست أداة جلبريك مع Cydia بعد تتيح تفريغ SecureROM، وفك تشفير keybags لبرمجيات iOS الثابتة firmware،...

CVE-2026-74469

A flaw was found in the Stream Control Transmission Protocol SCTP implementation within the Linux kernel. An integer overflow occurs when the transportcount for an association exceeds its 16-bit limit, causing it to wrap around to zero. This allows a diagnostic dump to write 8 MiB of peer address...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit إثبات مفهوم PoC يستغل حقن SQL في مزوّد التنزيل في أندرويد عبر معامل الفرز CVE-2019-2196 استشارة أمنية حقن SQL في معامل فرز الاستعلام في مزوّد التنزيل في أندرويد AOSP CVE-2019-2196 عرض توضيحي...