exec-prot-bypass

تجاوز حماية مساحة التنفيذ CVE-2022-25265 يوضح هذا البرهان POC تنفيذ بايتات موجودة في منطقة يُفترض أنها غير قابلة للتنفيذ من الملف الثنائي، مما يؤدي بالتالي إلى تجاوز كامل لحماية مساحة التنفيذ. يمكن العثور على السبب الجذري لهذا هنا:...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

ASLRay

ASLRay أداة استغلال لتجاوز ASLR و DEP/NX على لينكس ELF x32/x64 مع رش المكدس الخصائص: تجاوز ASLR تجاوز DEP/NX متعدد المنصات بسيط سهل الاستخدام غير قابل للتصحيح التبعيات: لينكس 2.6.12+ - يعمل على أي نظام تشغيل قائم على لينكس x86-64 BASH - النص الكامل القيود: يحتاج المكدس إلى أن يكون قابلًا للتنفيذ...

InfectPE

باستخدام هذه الأداة يمكنك حقن x-code/shellcode في ملفات PE. تعمل InjectPE فقط مع الملفات التنفيذية 32-bit. لماذا تحتاج InjectPE؟ يمكنك اختبار منتجات الأمان الخاصة بك. استخدمها في حملة تصيد. تعلم كيفية عمل حقن PE. ...وغيرها. في المشروع، يوجد x-code ثابت لـ MessageBoxA، يمكنك تغييره. تحميل ملف ثنائ...

CVE-2013-2028-x64-bypass-ssp-and-pie-PoC

لتجاوز NX PIE SSP ASLR هذا الـ PoC ليس مستقرًا. في بعض الأحيان ستتعطل خدمة http. يجب عليك إصلاح morecore-offset واختيار libc-file الصحيح...

CTFs

شروحات CTF مرحبًا، أنا شون وأستمتع بحل مسائل CTF في وقت فراغي. منصبي الحالي يجعلني أقوم بالكثير من استغلال الثنائيات binary exploitation والهندسة العكسية للبرمجيات، لذلك أميل إلى التركيز على هاتين الفئتين. معظم الشروحات التي أراها على الإنترنت سيئة، وآمل أن تشرح هذه الشروحات بعض المفاهيم الأساسية...

CVE-2026-78414

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-78414

A cross-site scripting (XSS) vulnerability exists in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 (Linux, Windows, macOS). An adjacent-network attacker who controls a rogue Nx server on the same network segment can set that server's site name to a script p...

EUVD-2026-64898

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

CVE-2026-78414 Cross-site scripting in Nx Witness VMS Web Administration allows session token exfiltration via a rogue peer site name

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

PT-2026-80899

Cross-site scripting in the Web Administration interface of Network Optix Nx Witness VMS before version 6.1.3 on Linux, Windows and MacOS allows an adjacent-network attacker to execute arbitrary JavaScript in the browser of an authenticated administrator and steal the administrator's session toke...

secpub

Cisco Nexus OS NX-OS - 명령어 "인젝션" / 입력 값 정화 문제. 발견자: Peter Adkins [email protected] 접근 권한: 로컬; 인증된 접근이 필요합니다. 추적 및 식별자: CVE - CVE-2011-2569 영향을 받는 OS: Cisco Nexus OS NX-OS 벤더 협력: 통보됨 - 일부 플랫폼에 패치 제공 / 구현됨. 영향을 받는 시스템 / 플랫폼: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus 2000 Nexus 1000V MD...

CVE-2026-71476

A flaw was found in Nx. The self-hosted HTTP remote cache component improperly extracts downloaded cache artifacts, allowing files to be written outside the intended directory. A malicious or on-path Man-in-the-Middle remote cache server can exploit this Zip-Slip vulnerability by providing a...

CVE-2026-71476

Nx is a monorepo solution for TypeScript and polyglot codebases. From version 20.8.0 until 22.7.7 and 23.0.2, the Nx self-hosted HTTP remote cache extracts downloaded cache artifacts without constraining where files are written. A malicious or on-path MITM remote cache server can return a crafted...

NPM: Nx: Zip-Slip in the self-hosted remote cache

NPM: Nx: Zip-Slip in the self-hosted remote cache vulnerability discovered by ? in WordPress Npm nx versions = 20.8.0, 22.7.7...

@fernir2/saas-kit (>=0.0.173, <=0.0.207), @fernir2/saas-kit-cli (>=0.1.38, <=0.1.40) +1 more potentially affected by CVE-2026-71476 via @nx/s3-cache (>=5.0.0, <=5.0.7)

@nx/s3-cache NPM version =5.0.0, =0.0.173, =0.1.38, =5.0.0, =5.0.7 Source cves: CVE-2026-71476 Source advisory: OSV:GHSA-VP3H-GHGH-JR7G...

@aws/nx-plugin (>=1.0.0-rc.24, <=1.0.0-rc.33), @hublo/sentinel (>=1.1.0-alpha.3, <=1.1.0-alpha.4) +39 more potentially affected by CVE-2026-71476 via nx (>=23.0.0, <=23.0.1)

nx NPM version =23.0.0, =1.0.0-rc.24, =1.1.0-alpha.3, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.0-beta.0, =23.0.1 and more Source cves: CVE-2026-71476 Source...

@10xsai/cloudflare-router-nx-plugin (1.0.0), @abelfubu/schematics (0.1.1) +345 more potentially affected by CVE-2026-71476 via nx (>=20.8.0, <=22.7.6)

nx NPM version =20.8.0, =0.0.17, =0.0.47, =0.0.1, =1.0.0, =1.0.0, =0.0.1, =8.1.1, =11.0.0, =0.1.1, =0.0.1, =2.23.0, =2.32.0 and more Source cves: CVE-2026-71476 Source advisory: SNYK:JS-NX-18593778...

@nx/powerpack-gcs-cache (>=5.0.0, <=5.0.7) potentially affected by CVE-2026-71476 via @nx/gcs-cache (>=5.0.0, <=5.0.7)

@nx/gcs-cache NPM version =5.0.0, =5.0.0, =5.0.7 Source cves: CVE-2026-71476 Source advisory: OSV:GHSA-VP3H-GHGH-JR7G...

@nx/powerpack-shared-fs-cache (>=5.0.0, <=5.0.7) potentially affected by CVE-2026-71476 via @nx/shared-fs-cache (>=5.0.0, <=5.0.7)

@nx/shared-fs-cache NPM version =5.0.0, =5.0.0, =5.0.7 Source cves: CVE-2026-71476 Source advisory: OSV:GHSA-VP3H-GHGH-JR7G...