CVE-2026-12960

CVE-2026-12960 Unsachgemäßer Export von Android-Anwendungskomponenten in der ASUS Router App Eine Komponente, die in der Android-App „ASUS Router“ com.asus.aihome enthalten ist, wurde mit android:exported="true" und ohne android:permission deklariert. Jede andere App auf demselben Gerät, ohne...

CVE-2021-24807

CVE-2021-24807 Support Board 3.3.4 认证存储型XSS Support Board 3.3.4 版本中存在通过 Notes 参数导致的认证存储型跨站脚本（XSS）漏洞。 跨站脚本漏洞的影响因 Web 应用不同而异，范围从会话劫持到凭证窃取及其他安全漏洞。通过利用跨站脚本漏洞，攻击者可以冒充合法用户并接管其账户。如果受害用户拥有管理员权限，根据账户及 Web 应用的权限，可能导致严重损害，例如修改代码或数据库以进一步削弱 Web 应用的安全性。 要利用此漏洞，您需要拥有代理或管理员级别的访问权限。 添加笔记功能 要利用此参数，我们需要进入聊天，点击笔记右侧的...

USBCoercer

支持的目标平台| ESP32-S3 ---|--- USBCoercer：基于TinyUSB的WPAD强制设备 USBCoercer 将具备原生USB-OTG功能的ESP32开发板转变为以太网-over-USB 设备，能够通过WPAD强制代理配置。它基于 TinyUSB 网络控制模型（NCM） 示例构建，并添加了一个极简的DHCP服务器，用于注入 DHCP 选项 252（WPAD/PAC），此外还可以根据需要注入无类别静态路由（选项 121）以阻止EDR遥测。 该项目适用于安全测试和实验室演示。使用前务必获得明确授权。 主要特点 基于TinyUSB的USB NCM以太网设备...

CVE-2024-48990

CVE-2024-48990 Introdução Esta vulnerabilidade aproveita a forma como o needrestart gerencia a variável de ambiente. Mais precisamente, o PYTHONPATH pode ser sequestrado ao modificar a variável PYTHONPATH para um diretório que contenha uma biblioteca maliciosa, executando assim e obtendo acesso...

CVE-2024-57394

CVE-2024-57394 Une vulnérabilité a été identifiée dans le système de gestion de sécurité des terminaux Qi-ANXIN Tianqing testé sur la version 10.0. Cette vulnérabilité permet aux utilisateurs à faibles privilèges de restaurer un fichier mis en quarantaine vers un emplacement arbitraire, tel que...

CVE-2026-37196

CVE-2026-37196 – Gespeichertes Cross-Site Scripting XSS in nirix traq v3.9.0 Übersicht In nirix traq v3.9.0 besteht eine Schwachstelle für gespeichertes Cross-Site Scripting XSS , bei der benutzergesteuerte Eingaben im Ticket-Beschreibungsfeld vor der Darstellung in der Anwendungsoberfläche nicht...

CVE-2025-67730

CVE-2025-67730 – संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS अवलोकन CVE ID: CVE-2025-67730 भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS गंभीरता: मध्यम–उच्च संदर्भ-निर्भर यह भेद्यता प्रमाणित उपयोगकर्ताओं को Job , Course , और Batch प्रपत्रों के विवरण फ़ील्ड में दुर्भावनापूर्ण HTML और JavaScript...

CVE-2024-11318

CVE-2024-11318 IDOR - AbsysNet 2.3.1 उपयोगकर्ता हाईजैकिंग अस्वीकरण यह उपकरण यह पहचानने और शोषण करने में मदद करने के लिए डिज़ाइन किया गया है कि क्या कोई एप्लिकेशन इस विशिष्ट CVE-2024-11318 के लिए संवेदनशील है। इसका उद्देश्य साइबर सुरक्षा पेशेवरों, शोधकर्ताओं और पैठ परीक्षकों द्वारा उन वातावरणों मे...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant à des attaquants d'obtenir un accès non autorisé à des données...

threadfire

threadfire यह प्रोग्राम थ्रेड हाइजैकिंग का उपयोग करके एक मानक Win32 एप्लिकेशन में नेटिव शेलकोड इंजेक्ट करता है। जब मैंने इसे बनाया तब मैं 15 साल का था - कृपया घटिया कोड को नज़रअंदाज़ करें। परिचय मैंने इस छोटे प्रोजेक्ट को कोड इंजेक्शन के विभिन्न तरीकों के अपने अनुभवों को आगे बढ़ाने और RedTeam...

CVE-2020-0601-EXP

CVE-2020-0601-EXP यह संसाधन लेखक द्वारा माइक्रोसॉफ्ट सिग्नेचर प्रमाणपत्र भेद्यता CVE-2020-0601 को पुन: प्रस्तुत करने के लिए है, जो संबंधित संसाधनों और लेखों के संयोजन से कार्यान्वित किया गया है। सुझाव है कि आप लेखक के ब्लॉग से जुड़कर ECC एल्गोरिदम, विंडोज सत्यापन तंत्र को समझें, और स्वयं निष्पादन...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3 के साथ निर्मित एक सुरक्षा परीक्षण टूलकिट, जो React Server Actions भेद्यता का पता लगाने और शोषण पर केंद्रित है। 中文文档 | English अवलोकन React2Shell Toolbox, Next.js React Server Actions प्रोटोटाइप प्रदूषण भेद्यता CVE-2025-55182 के लिए डिज़ाइन किया गया एक सुरक्षा...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM प्रमाणीकरण बायपास एक्सप्लॉइट cPanel & WHM Edition - CRLF इंजेक्शन से प्रमाणीकरण बायपास और पूर्ण सत्र अपहरण 📌 अवलोकन यह एक्सप्लॉइट CVE-2026-41940 का उपयोग करता है, जो cPanel/WHM में एक गंभीर प्रमाणीकरण बायपास कमजोरी है। सत्र प्रबंधन प्रणाली में एक निर्मित CRLF पेलोड...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 Краткое описание Прошивка Tenda AC15 версии V15.03.05.18multi выдает аутентификационный cookie в форме password= и возвращает его без флагов HttpOnly, Secure или SameSite, что приводит к раскрытию хеша пароля на стороне клиента. Суффикс с низкой энтропией выступает в...

cloudfrunt

CloudFrunt CloudFrunt एक उपकरण है जो गलत कॉन्फ़िगर किए गए CloudFront डोमेन की पहचान करने के लिए है। पृष्ठभूमि CloudFront Amazon Web Services AWS द्वारा प्रदान की गई एक कंटेंट डिलीवरी नेटवर्क CDN है। CloudFront उपयोगकर्ता "डिस्ट्रीब्यूशन" बनाते हैं जो विशिष्ट स्रोतों जैसे S3 बकेट से सामग्री प्रदान...

lvi-lfb-attack-poc

LVI-LFB नियंत्रण प्रवाह अपहरण हमले CVE-2020-0551 के लिए PoC यह रिपॉजिटरी LVI-LFB नियंत्रण प्रवाह अपहरण हमले के PoC के स्रोतों को रखता है। सामग्री lvi-cfh-poc - लाइन-फिल बफर स्प्रेइंग के माध्यम से किसी अन्य प्रक्रिया के नियंत्रण प्रवाह का अपहरण करें श्वेतपत्र आवश्यक शर्तें 1. विज़ुअल स्टूडियो 2015...

CVE-2022-27502

RealVNC सर्वर 6.9.0 तक DLL हाइजैकिंग एक्सप्लॉइट CVE-2022-27502 आप इसका पूर्व-संकलित 64-बिट संस्करण यहाँ से उपयोग कर सकते हैं। इसे %TEMP% में कॉपी करें और Add or Remove Programs से RealVNC सर्वर की मरम्मत शुरू करें। यह whoami कमांड का आउटपुट %TEMP%\output.txt में लिखेगा। यदि आप निष्पादित कमांड बदल...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

CVE-2025-56383

Vulnérabilité root@kitploit: Type d'attaque : Détournement de DLL DLL Hijacking Application cible : Notepad++ Méthode : Le fichier NppExport.dll est chargé par Notepad++ depuis le répertoire de travail Implémentation La DLL malveillante contient : root@kitploit: Les fonctions exportées de la...

CVE-2019-0887

CVE-2019-0887 编译 CVE-2019-0887，重命名为 winhlp.dll 编译 InstallHook，重命名为 hook.exe 注意，它们必须用 x64 编译 然后像这样放入恶意系统 root@kitploit: c:\windows\hook.exe c:\windows\winhlp.dll c:\windows\winhlp64.exe 某个恶意文件 如果有人想要更改路径，这里是关键 root@kitploit: CVE-2019-0887/dllmain.cpp WCHAR evalfile = L"C:\windows\winhlp64.exe" ;...