Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion ثغرة تضمين الملفات المحلية في برنامج Eaton Intelligent Power Manager الإصدار 1.6 تسمح للمهاجم بتضمين ملف، مما قد يؤدي إلى كشف معلومات حساسة، رفض الخدمة، وتنفيذ برمجيات خبيثة. CVE-2018-12031 لاستغلال الثغرة، يمكن استخدام الطلب التالي:...

Detection-and-Mitigation-script-for-CVE-2021-42717

Detection-and-Mitigation-script-for-CVE-2021-42717 نص برمجي للكشف والتخفيف من CVE-2021-42717 - ثغرة رفض الخدمة في ModSecurity أثناء تحليل JSON تتعامل ModSecurity من الإصدار 3.x حتى 3.0.5 بشكل غير صحيح مع كائنات JSON شديدة التداخل. يمكن أن تؤدي كائنات JSON المصممة بعمق تداخل يصل إلى عشرات الآلاف إ...

CVE-2016-3141

CVE-2016-3141 1. भेद्यता विवरण। PHP के WDDX एक्सटेंशन में wddx.c में उपयोग-के-बाद-मुक्त Use-after-free भेद्यता, PHP 5.5.33 से पहले और 5.6.x में 5.6.19 से पहले, दूरस्थ हमलावरों को XML डेटा जिसमें एक क्राफ्टेड var तत्व होता है, पर wddxdeserialize कॉल को ट्रिगर करके सेवा अस्वीकार मेमोरी भ्रष्टाचार औ...

CVE-2018-8065

Flexense HTTP Server Server-Enable web server on port के माध्यम से सक्षम किया जाना चाहिए। मॉड्यूल syncbrs.exe मेमोरी क्षेत्र पर उपयोगकर्ता स्थान लेखन पहुंच उल्लंघन को ट्रिगर करता है। सर्वर को क्रैश करने वाले अनुरोधों की संख्या OS संस्करण और सिस्टम मेमोरी के आधार पर 200-1000 के बीच बदलती है। Sync...

CVE-2021-40906

CVE-2021-40906 - अप्रमाणित क्षेत्र में परावर्तित XSS एप्लिकेशन: CheckMK Management Web Console सॉफ़्टवेयर संशोधन: 1.5.0 से 1.5.0p25 तक लेखक: Edgar Augusto Loyola Torres. हमले का प्रकार: परावर्तित XSS समाधान: सॉफ़्टवेयर संशोधन 1.6.0p26 या उसके बाद के संस्करण में अपडेट करें सारांश: CheckMK Raw...

CVE-2026-9548

Synology Chat Server versions prior to 2.4.5-22148 are affected by a Cross-Site Scripting (XSS) vulnerability in the extract domain function, caused by improper neutralization of input during web page generation. A remote authenticated user with low privileges can exploit this via a UI interactio...

cve-2021-45046

تم تصحيح ثغرة log4j RCE CVE-2021-44228 في الإصدار 2.15، ولكن تم اكتشاف ثغرة جديدة CVE-2021-45046 تسبب DoS. فيما يلي نتائج الاختبار. بيئة الاختبار log4j-2.15.0 api , core JRE-1.8.0 jdk1.8.0151 Eclipse IDE Maven Project 1. اختبار بناء جملة Log4j RCE CVE-2021-44228 - ليس ثغرة 2. إدراج اسم كائن ctx...

CVE-2024-48914

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। इस भेद्यता की खोज करने वालेRajesh Sharma को धन्यवाद। CVE-2024-48914 ★ CVE-2024-48914 मनमाना फ़ाइल पढ़ना और DoS PoC ★ विवरण CVE-2024-48914 : vendure-ecommerce मनमाना फ़ाइल पढ़ना और DoS भेद्यता विवरण: Vendure एक ओपन-सोर्स हेडलेस कॉमर्स प्लेटफॉर्म है।...

CVE-2026-40541

Synology Chat Server before 2.4.5-22148 contains an improper input neutralization vulnerability in the extract domain component, classified as a cross-site scripting (XSS) flaw. Remote authenticated users can, through a UI interaction, read or write arbitrary files and trigger denial-of-service a...

quicmap

quicmap काफी तेज़ QUIC सेवा स्कैनर quicmap एक अपेक्षाकृत तेज़ QUIC सेवा स्कैनर है जो QUIC सेवाओं, उपयोग में आने वाले प्रोटोकॉल संस्करण तथा समर्थित ALPN की पहचान करने के लिए कई टूल्स का उपयोग करने की आवश्यकता को समाप्त करता है। मुख्य विशेषताएँ मनमाने होस्ट, IP पते, नेटवर्क और पोर्ट स्कैन करें और...

cve-2019-0708

cve-2019-0708 Outil d'exploitation CVE-2019-0708 Outil pour exploiter le service Bureau à distance avec CVE-2019-0708 Démo vidéo: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

CVE-2020-8554

Kubernetes क्लस्टर बनाएँ root@kitploit: kind create cluster --config ./kind.yaml क्लस्टर में certmanager होना आवश्यक है: https://cert-manager.io/docs/installation/kubernetes/ भेद्यता का परीक्षण करें root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name:...

CVE-2017-11610

LAB 3- CVE-2017-11610 I. सिस्टम विश्लेषण डॉकर वातावरण से आक्रमण सतह की पहचान वातावरण में क्या चल रहा है, इससे शुरुआत करते हुए। मैं सभी सक्रिय कंटेनरों की सूची बनाता हूँ: docker ps-a root@kitploit: पीड़ित केवल एक पोर्ट उजागर करता है: 9001। पोर्ट 9001 एक मानक वेब ऐप नहीं है। पोर्ट डेटाबेस में खोजने...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J में XXE Oracle MySQL के MySQL Connectors उत्पाद में भेद्यता घटक: Connector/J। प्रभावित समर्थित संस्करण 8.0.26 और उससे पहले के हैं। इस भेद्यता के सफल हमलों के परिणामस्वरूप महत्वपूर्ण डेटा तक अनधिकृत पहुंच या सभी MySQL Connectors सुलभ डेटा तक पूर्ण पहुंच और MySQL...

CVE-2024-38063

CVE-2024-38063 PoC | DKob और N3TCR4SH अवलोकन यह स्क्रिप्ट CVE-2024-38063 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। यह किसी कर्नेल को लक्षित करने के लिए विशिष्ट गंतव्य विकल्पों के साथ दुर्भावनापूर्ण खंडित IPv6 पैकेट उत्पन्न करता है और भेजता है, जिससे संभावित रूप से सेवा-अस्वीकृति या अस्थिर...

CVE-2020-1350

CVE-2020-1350 SIGRed सेवा अस्वीकार PoC शोषण इस रेपो में 14 जुलाई, 2020 को MS और Check Point Research द्वारा खुलासा किए गए SIGRed भेद्यता के लिए DoS PoC शोषण का मेरा संस्करण है। @maxpl0it ने भी एक PoC लिखा जिसे उन्होंने 15 जुलाई को प्रकाशित किया, लेकिन मैंने अपने शोषण को उनसे थोड़ा अलग तरीके से...

CVE-2026-80664

CVE-2026-80664 affects the Linux kernel netfilter subsystem, specifically the xt_nat SNAT and DNAT target handlers. The root cause is a NULL pointer dereference in nf_nat_setup_info() when a rule is instantiated from an unsupported address family via nft_compat (e.g., a bridge-family compat rule)...

CVE-2026-80636

CVE-2026-80636 affects the Linux kernel netfilter conntrack subsystem. The vulnerability stems from the ct extension genid infrastructure (introduced by commit c56716c69ce1), which disables all ct extensions for unconfirmed conntracks—causing them to be NULL —when this behavior should only apply ...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

विंडोज 11 RRAS भेद्यता सिमुलेशन लैब CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ महत्वपूर्ण – केवल शैक्षिक और रक्षात्मक उपयोग के लिए यह मार्गदर्शिका एक पृथक, नियंत्रित लैब वातावरण स्थापित करने के लिए है, ताकि विंडोज रूटिंग एंड रिमोट एक्सेस सर्विस RRAS प्रबंधन टूल में पूर्णांक अतिप्रवाह...

IFA

IFA Ataque de Inundação de Disco via IndexedDB IFA é uma Prova de Conceito PoC que demonstra como um atacante pode explorar a API IndexedDB em navegadores web populares para realizar um ataque de inundação de disco. Este ataque aproveita especificamente a falta de restrições no IndexedDB,...