635682 matches found
CVE-2025-55184_Testing
CVE-2025-55184Тестирование Python-скрипт для тестирования CVE-2025-55184 CVE-2025-55184 – Сканер DoS для React Server Components Безопасный скрипт проверки безопасности , предназначенный для обнаружения CVE-2025-55184 , уязвимости типа «отказ в обслуживании» DoS, затрагивающей React Server...
CVE-2023-52709-PoC
CVE 2023-52709 के लिए अवधारणा का प्रमाण "TI ब्लूटूथ स्टैक एक resolvable Random Private Address RPA उत्पन्न करने में विफल हो सकता है, जिससे पहले से बॉन्डेड पीयर डिवाइसों के लिए DoS उत्पन्न होता है" CVE 2023-52709 सारांश जब DUT पर resolvable private address कॉन्फ़िगर किया गया हो और Defensics टेस्ट...
CVE-2023-38545
उपयोग root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv प्रमाण विस्तृत जानकारी के लिए...
CVE-2024-38077-RDLCheck
CVE-2024-38077-RDLCheck RDL सेवा चल रही है या नहीं यह जाँचें, प्रभावित संसाधनों की त्वरित पहचान करें उपयोग विधि: impacket स्थापित करें root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . स्क्रिप्ट उपयोग विधि: root@kitploit: python3 RDLCheck.py...
CVE-2022-46080
हिंदी यह परियोजना Nexxt राउटर्स में दूरस्थ कोड निष्पादन RCE कमजोरी के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट प्रदान करती है, विशेष रूप से संस्करण 15.03.06.60 को लक्षित करते हुए। यह कमजोरी एक हमलावर को बिना प्रमाणीकरण के राउटर पर Telnet सेवा सक्षम करने की अनुमति देती है, जिससे संभावित रूप से अनधिकृत...
CVE-2021-43224-POC
CVE-2021-43224-POC विंडोज कॉमन लॉग फ़ाइल सिस्टम ड्राइवर POC शायद CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 बस bsod !!! विंडोज 20H2 ver 19042.1387 पर परीक्षण किया गया...
netwave-dosvulnerability
Netwave IP Camera सर्वर किसी भी फर्मवेयर पर एक बड़े POST अनुरोध के माध्यम से अनप्रमाणित सेवा अस्वीकार हमले के लिए असुरक्षित है CVE| विवरण ---|--- CVE-2018-6479| अनप्रमाणित दूरस्थ सेवा अस्वीकार भेद्यता CVSS| स्कोर| विवरण ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:...
CVE-2023-46012
CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점 이 취약점으로 인해 네트워크 인접 공격자가 영향을 받는 LINKSYS EA7500 라우터에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 구체적인 결함은 IGD UPnP 서비스로 전달되는 HTTP 요청 데이터 처리 과정에 존재합니다. 특정 SOAP UPnP Action Request에 포함된 사용자 제공 변수의 내용을 파싱할 때, 프로세스는 고정 길이 스택...
CVE-2023-23752-EXPLOIT
CVE-2023-23752 - Joomla अनुचित पहुँच जाँच Joomla संस्करण 4.0.0 से 4.2.7 में एक समस्या की पहचान की गई है। यह भेद्यता एप्लिकेशन में अनुचित पहुँच जाँच से संबंधित है, जो महत्वपूर्ण वेबसर्विस एंडपॉइंट्स तक अनधिकृत पहुँच सक्षम करती है। प्रूफ ऑफ कॉन्सेप्ट PoC इस भेद्यता को प्रदर्शित करने वाला एक प्रूफ ऑ...
CVE-2021-29441
CVE-2021-29441 - تجاوز مصادقة Nacos CVE-2021-29441 هي ثغرة أمنية حرجة لتجاوز المصادقة تؤثر على إصدارات Nacos الأقدم من 1.4.1. تُعد Nacos منصة شائعة للاكتشاف الديناميكي للخدمات وإدارة التكوين وإدارة الخدمات، وتُستخدم في البيئات السحابية الحديثة. تسمح هذه الثغرة للمهاجمين غير المُصادَق عليهم بتجاوز...
gsscred-move-uaf
GSSCred-move-uaf خدمة XPC الخاصة بـ com.apple.GSSCred، والتي تعمل بصلاحية الجذر على macOS و iOS، لا تنفّذ أمر "move" بشكل صحيح، مما يؤدي إلى حالة use-after-free في الدالة doMove. يمكن الوصول إلى خدمة GSSCred من داخل بيئة sandbox الافتراضية للتطبيقات على iOS. يستغل هذا البرنامج الثغرة من أجل تعطيل...
CVE-2020-0688
python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution
UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script qui exploite la vulnérabilité permettant d'établir une backdoor dans le service UnrealIRCd avec CVE-2010-2075 Utilisation usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...
CVE-2018-6389
CVE-2018-6389 WordPress DoS CVE-2018-6389 संदर्भ https://baraktawily.blogspot.jp/2018/02/how-to-dos-29-of-world-wide-websites.html DoS कैसे करें WordPress प्रारंभ करें root@kitploit: $ docker-compose up -d Pulling wordpress wordpress:4.9.3... 4.9.3: Pulling from library/wordpress e7bb522d92ff: Pu...
SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156
تحقيق SOC L1 للتهديدات: خدمات متعددة مكشوفة على MikroTik RouterOS المحلل: Jonatan Alexander Guerrero Gomez | الدور المستهدف: محلل SOC L1 / محلل أمن سيبراني مبتدئ الحالة: التحقيق مغلق | الخطورة: عالية الملخص التنفيذي تمرين استباقي لاصطياد التهديدات لتحديد جهاز MikroTik RouterOS مواجه للعموم مع خدم...
cryptpad-cve-2025-51846-advisory
CVE-2025-51846 – असीमित WebSocket फ्रेम बाढ़ रिमोट सेवा अस्वीकार Remote Denial of Service को सक्षम करती है गंभीरता: उच्च CVSS 7.5 CWE: 400 – अनियंत्रित संसाधन खपत Resource Exhaustion, CWE: CWE-770 – बिना सीमाओं या थ्रॉटलिंग के संसाधनों का आवंटन स्थिति: फिक्स किया गया पुष्टि प्रभावित: CryptPad...
CVE-2025-27533-Exploit-for-Apache-ActiveMQ
CVE-2025-27533-Exploit-for-Apache-ActiveMQ استغلال PoC لـ CVE-2025-27533 ، وهي ثغرة رفض الخدمة DoS في Apache ActiveMQ. ترسل هذه الأداة حزم OpenWire ضارة لاستنفاد ذاكرة JVM heap للخادم المستهدف، وقد تؤدي إلى تعطل خدمة ActiveMQ على المنفذ 61616. استخدام root@kitploit: python CVE-2025-27533Exploit.p...
CVE-2023-50257
ROS2 CVE-2023-50257 Reproduction 🔍 Обзор Этот репозиторий основан на PoC для CVE-2023-50257 и автоматизирует сбор RTPS-пакетов, разбор значений GUID и отправку успешного DoS-пакета. CVE-2023-50257 — известная уязвимость в ROS2 Robot Operating System 2...
CVE-2019-15043
CVE-2019-15043 POC Descrição Escaneamento de prova de conceito para verificar se um servidor Grafana é vulnerável ao CVE-2019-15043. Verifica o número da versão do servidor Grafana e verifica se a API de snapshots permite requisições não autenticadas. CVE-2019-15043 CVE-2019-15043 é uma...