massdns

ماسديإنإس محلل DNS عالي الأداء ماسديإنإس هو محلل DNS بسيط وعالي الأداء يستهدف أولئك الذين يسعون إلى حل عدد هائل من أسماء النطاقات بملايين أو حتى مليارات. دون تكوين خاص، يستطيع ماسديإنإس حل أكثر من 350,000 اسم في الثانية باستخدام محللات متاحة للعموم. المساهمون كويرين شيتل، الجامعة التقنية في ميونخ...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ 사고 보고: CVE-2022-41082 악용 시도 📅 날짜: 2022년 9월 30일 🕒 시간: 오전 07:19 🚨 심각도: 높음 🆔 사고 ID: 125 📊 세부 정보 핵심 속성| 값 ---|--- 이벤트 ID| 125 이벤트 시간| 2022년 9월 30일, 오전 07:19 규칙| SOC175 - 요청된 URL에서 PowerShell 발견 레벨| 보안 분석가 호스트 이름| Exchange Server 2 대상 IP 주소| 172.16.20.8...

CVE-2026-38361

CVE-2026-38361: Множественные уязвимости типа «Отказ в обслуживании» DoS без аутентификации в dash-uploader...

CVE-2026-41303

🔐 CVE-2026-41303 : Contournement d'autorisation dans le bot Discord OpenClaw -red?style=flat&logo=owasp Documentation technique complète sur la vulnérabilité de contournement d'autorisation dans OpenClaw 📋 Table des matières Description générale Détails techniques Impact sur la sécurité Proof of...

ctl_ctloutput-leak

ctlctloutput-leak دالة ctlctloutput في macOS High Sierra 10.13 تتجاهل القيمة المرجعة من استدعاء sooptcopyin، مما يفتح نافذة سباق لتسريب بيانات غير مهيأة من كومة النواة إلى مساحة المستخدم. ctlctloutput-leak هو إثبات مفهوم يحاول تشغيل هذا التسريب للمعلومات. يتطلب الاستغلال صلاحيات الجذر. تم تأكيد ع...

next-picomatch-cve-repro

Reproduction du CVE-2026-33671 de picomatch intégré à Next.js Reproduction minimale pour : Next.js 16.2.4 embarque picomatch 4.0.3 vendu dans nodemodules/next/dist/compiled/picomatch/, qui est affecté par CVE-2026-33671 ÉLEVÉ. Les overrides de npm ne peuvent pas atteindre la copie intégrée. Étape...

CVE-2022-22978-demo

CVE-2022-22978-demo Code d'exemple de la vulnérabilité CVE-2022-22978 Conditions d'exploitation Bien que classée comme critique, les conditions d'exploitation sont plutôt restrictives. Personnellement, je trouve cette vulnérabilité un peu inutile. 1. Tout d'abord, spring-security doit être dans l...

CVE-2023-42362

CVE-2023-42362 Auteur : Abdelrahman Mohamed Mr-n0b3dy Linked-in : https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nom de la vulnérabilité : Téléversement de fichier non restreint ayant conduit à une prise de contrôle de compte ATO Sévérité : Élevée Produit : Application web NCR...

CVE-2022-22718

Уязвимость повышения привилегий в диспетчере печати Windows 9 февраля 2022 года: Агентство по кибербезопасности и защите инфраструктуры США CISA добавило уязвимость диспетчера печати Windows в свой список активно эксплуатируемых уязвимостей. Уязвимость была идентифицирована как CVE-2022-22718 с...

cve-2024-32002-demo

Suite für Hochleistungs-Datenverarbeitung Produktionsreife Daten-Transformationsbibliothek mit erweiterten Optimierungen. Schnellstart root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

proxmark3

proxmark3: مستودع Proxmark الرسمي! ⚠️ تمت أرشفة هذا المستودع. لم يعد قيد الصيانة. انتقل التطوير النشط إلى RRG Proxmark3 - Iceman Fork أداة proxmark3 هي أداة RFID قوية متعددة الأغراض، بحجم مجموعة أوراق اللعب، مصممة للتجسس والاستماع ومحاكاة كل شيء بدءًا من علامات التردد المنخفض 125kHz إلى التردد...

CVE-2021-46079

CVE-2021-46079 Título do Exploit: Vehicle Service Management System - 'Multiple' File upload leva à Injeção de HTML Autor do Exploit: SANU P.L CVE: CVE-2021-46079 CVSS: 7.2 HIGH Referências: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-html-injection...

cve-2025-50428

CVE-2025-50428 - RaspAP-Befehlseinschleusung Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 Gespeichertes XSS über Cookie Übersicht...

Open5GS-CVE-2025-41067-CVE-2025-41068-PoC

Open5GS NRF 拒绝服务漏洞 CVE-2025-41067 & CVE-2025-41068 本仓库包含针对 NewPlane 的 Open5GS 中两个高严重性漏洞的概念验证 PoC 利用脚本。攻击者可利用这些漏洞导致 NRF（网络存储库功能）组件发生拒绝服务 DoS。 漏洞详情 CVE 编号： CVE-2025-41067、CVE-2025-41068 受影响软件： Open5GS 受影响组件： 网络存储库功能 NRF 受影响版本： 2.7.6 之前的版本 影响： 拒绝服务 DoS GitHub 问题： CVE-2025-41067 CVE-2025-41068 官方公告...

CVE-2026-22812

🔐 CVE-2026-22812 - خادم HTTP بدون مصادقة في OpenCode → تنفيذ تعليمات برمجية عن بُعد RCE نشرة أمنية، تحليل تقني، إرشادات كشف، وملاحظات تخفيف لـ CVE-2026-22812 📌 نظرة عامة CVE-2026-22812 هي ثغرة عالية الخطورة من نوع تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على إصدارات OpenCode الأقدم من1.0.216. تنبع...

Locky

Locky Locky genera password "davvero" forti ma facili da ricordare. Le password generate da Locky hanno le seguenti caratteristiche: 20+ caratteri Entropia davvero elevata Facili da ricordare Padding tra le parole Elemento personalizzato nome Quindi le password non possono essere forzate con brut...

gopassivedns

gopassivedns Netzwerkbasiertes DNS-Logging in Go Zusammenfassung Ein netzwerkerfassungsbasierter DNS-Logger, inspiriert von https://github.com/gamelinux/passivedns. Er verwendet gopacket für libpcap und Paketverarbeitung. Er gibt JSON-Logs aus. Er ist für die Erfassung hoher Abfragevolumina in...

cve-2021-44228-log4j-exploits

CVE-2021-4428 पुनरुत्पादन यह डेमो Log4j2 अत्यधिक-जोखिम वाले RCE भेद्यता CVE-2021-4428 के पुनरुत्पादन के लिए है, जिसका उद्देश्य इस भेद्यता की गंभीरता को समझना और आपके सिस्टम की स्थिति के अनुसार लक्षित बचाव करना है। चेतावनी यह डेमो केवल तकनीकी अनुसंधान के उद्देश्य से है, इसमें दूरस्थ कंप्यूटर पर...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 零日内存损坏漏洞 🔥 已被积极利用的零日漏洞 ⚡ V8 引擎内存损坏 🛡️ 立即修补 📖 概述 ⚠️ CVE-2026-11645 是一个高严重性的零日漏洞，影响 Google Chrome V8 JavaScript 引擎。该漏洞允许攻击者触发越界读/写 条件，可能导致远程代码执行 RCE 。 🎯 漏洞信息 🧠 技术摘要 该漏洞存在于 Chrome 的 V8 JavaScript 引擎中。 攻击者可以构造一个恶意网页，该网页能够： 🎯 触发内存损坏 📖 读取非预期的内存区域 ✍️ 在分配边界之外写入 💻...