CVE-2022-22947

منسوخ من Original: https://github.com/whwlsfb/cve-2022-22947-godzilla-memshell https://github.com/lucksec/Spring-Cloud-Gateway-CVE-2022-22947...

KeePwn

कीपास इंस्टेंस खोजने और गुप्त जानकारी निकालने में रेड टीमर्स की मदद करने के लिए एक पायथन स्क्रिप्ट। विशेषताएँ कीपास खोज SMB C$ शेयर के माध्यम से कीपास इंस्टॉलेशन फ़ाइलों की खोज करें। एकाधिक लक्ष्य स्रोतों IP, CIDR, होस्टनेम, फ़ाइल को स्वीकार करें। कीपास मेटाडेटा संस्करण, अंतिम एक्सेस समय की जाँच...

CVE-2026-67419

A flaw was found in RabbitMQ. An authenticated remote user with permissions to bind queues to a topic exchange and publish messages can cause a Denial of Service DoS. By supplying consecutive wildcard characters within a topic binding key, the message routing engine redundantly evaluates matching...

CVE-2026-44037

A flaw was found in dcmtk. An attacker can cause a Denial of Service DoS by providing a crafted DICOM Digital Imaging and Communications in Medicine JSON document containing deeply nested sequence values. Processing this input triggers uncontrolled recursion in the JSON parser, causing stack memo...

CVE-2026-44035

A flaw was found in DCMTK. An attacker could exploit this vulnerability by enticing a user or service to process a specially crafted DICOM directory DICOMDIR file containing deeply nested directory records. This issue triggers uncontrolled recursion during record processing, causing stack memory...

Linpmem

Linpmem -- लिनक्स के लिए भौतिक मेमोरी अधिग्रहण उपकरण Linpmem, भौतिक मेमोरी पढ़ने के लिए एक Linux x64-मात्र उपकरण है। इसके Windows समकक्ष, Winpmem की तरह, यह परंपरागत मेमोरी डंपर नहीं है। Linpmem किसी भी भौतिक पते से पढ़ने के लिए एक API प्रदान करता है, जिसमें आरक्षित मेमोरी और मेमोरी होल शामिल हैं...

linux-kernel-exploits

ثغرات نواة لينكس مقدمة ثغرات نواة لينكس linux-kernel-exploits قائمة الثغرات CVE الوصف النواة CVE–2018–18955 mapwrite في kernel/usernamespace.c يسمح بتصعيد الصلاحيات نواة لينكس 4.15.x حتى 4.19.x قبل 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 صدرت في 2007 CVE-2016-2384 تحرير مزدوج في برنامج تشغيل U...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderparse...

CVE-2020-15999

CVE-2020-15999 CVE-2020-15999 SBIX तालिका वाला फ़ॉन्ट जोड़ा गया Arial पर आधारित - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix ftview asan.png में क्रैश होता है लेकिन किसी तरह Chrome को क्रैश नहीं कर पाता फ़्लैग्स भी सही ढंग से सेट नहीं हैं इसलिए loadsbitimage भी कॉल नहीं होता।...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

CVE-2023-36109

CVE-2023-36109 وسيلة إثبات لـ CVE-2023-36109 استنساخ المستودع git clone https://github.com/jerryscript-project/jerryscript.git cd jerryscript بناء python ./tools/build.py --clean --debug --compile-flag=-m32 --compile-flag=-fno-omit-frame-pointer --compile-flag=-fno-common...

CVE-2023-25136-PoC

CVE-2023-25136 कमज़ोरी का पुनरुत्पादन यह प्रोजेक्ट एक न्यूनतम स्थानीय प्रयोगशाला वातावरण प्रदान करता है, जिसका उपयोग OpenSSH 9.1p1 प्री-ऑथेंटिकेशन डबल फ्री मेमोरी करप्शन कमज़ोरी CVE-2023-25136 के पुनरुत्पादन और सर्वर प्रक्रिया क्रैश DoS प्रभाव को देखने के लिए किया जाता है। स्पष्टीकरण: आधिकारिक और...

CVE-2026-16163

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause memory corruption due to an out-of-bounds write...

CVE-2026-15819

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to out-of-bounds memory access caused by a strict-weak-ordering violation in a sorting comparator...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

VLC-CVE-2008-4654-Exploit

VLC-CVE-2008-4654-Exploit खैर, यह सिर्फ एक पुरानी कमजोरी है जिसका CVE नंबर CVE-2008-4654 है। यह कमजोरी modules/demux/ty.c की पंक्ति 1650 पर मेमोरी खत्म होने के कारण होती है। streamReadpdemux-s, mstbuf, 8 + imapsize; जब मैंने अन्य वेबसाइटों से EXP डाउनलोड किया, तो पाया कि यह मेरे Windows 7 Ultimat...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Eric Capuano1 ने MongoBleed CVE-2025-14847 और देखने योग्य संकेतकों पर एक उत्कृष्ट ब्लॉग पोस्ट किया है। Joe Desimone2 का PoC दर्शाता है कि मेमोरी लीक एक्सप्लॉइट कैसे काम करता है और Kevin Beaumont3 ने इस कमजोरी पर एक उत्कृष्ट लेख लिखा है संदर्भ अनुभाग में लिंक देखें। MongoBleed Triage Script यह...

copy_fail

ملاحظات بحث copyfail CVE-2026-31431 الإنجليزية 简体中文 هذا المستودع هو مساحة عمل بحثية دفاعية لدراسة ثغرة copyfail في لينكس المتتبعة باسم CVE-2026-31431. الهدف من هذا المستودع هو حفظ ملاحظات التحليل، وتوثيق الأثر، ودعم التقييم المحلي الآمن. ليس المقصود منه توفير استغلال جاهز أو سير عمل بعد الاستغلال...

CVE-2020-4463

IBM Maximo Asset Management معرضة لثغرة الكشف عن المعلومات عبر ثغرة XXE CVE-2020-4463 IBM Maximo Asset Management معرضة لهجوم حقن الكيان الخارجي XML XXE عند معالجة بيانات XML. يمكن لمهاجم عن بعد استغلال هذه الثغرة لكشف معلومات حساسة أو استهلاك موارد الذاكرة. النتيجة الأساسية: 8.2 المتجه:...

CobaltStrikeParser

CobaltStrikeParser Python parser for CobaltStrike Beacon's configuration विवरण parsebeaconconfig.py का उपयोग स्टेजलेस बीकन, मेमोरी डंप या C2 यूआरएल के लिए मेटास्प्लॉइट अनुकूलता मोड डिफ़ॉल्ट सत्य के साथ करें। कई स्टेजलेस बीकन PE होते हैं जहाँ बीकन कोड स्वयं .data खंड में संग्रहीत होता है और 4-बाइट...