CVE-2023-36168

CVE-2023-36168 AVG AVG Anti-Spyware v.7.5 में एक समस्या एक हमलावर को guard.exe घटक के लिए एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है शोषण शीर्षक: AVG Anti Spyware 7.5 - अनकोटेड सेवा पथ दिनांक: 05/08/2023 शोषण लेखक: इदान मलिही विक्रेता होमपेज: https://www.avg.c...

CVE-2020-0001

CVE-2020-0001 POC pour exécuter un composant système dans un processus d'application non fiable Blog https://zachinio.com/blogs/cve-2020-0001 Comment utiliser Exécutez l'application, assurez-vous que le processus "com.android.settings" n'existe pas, puis cliquez sur le bouton "start service"...

CVE-2014-0094-test-program-for-struts1

حول معالجة Struts1 لـ CVE-2014-0094 مقدمة تلخيص تأثير CVE-2014-0094 على Struts1. ما لم يُذكر خلاف ذلك، تم التحقق من كل إصدار باستخدام Java 1.7.002, Struts 1.3.10, Apache Tomcat 6.0.39, FreeBSD 8.2. ملاحظة: لا نضمن محتوى المصادر أو النصوص تحت أي ظرف. ولا أتحمل أي مسؤولية عن أي حوادث تحدث. خاصة إذا...

Log4j_dos_CVE-2021-45105

Log4j2 DOS CVE-2021-45105 Poc root@kitploit: $$::-$::-$$::-$ प्रभावित संस्करण: 2.0-beta9 से 2.16.0 तक के सभी संस्करण यह एप्लिकेशन Spring Boot वेब एप्लिकेशन पर आधारित है जो CVE-2021-45105 के प्रति संवेदनशील है। यह Log4j 2.16.0 का उपयोग करता है। एप्लिकेशन चलाना इसे चलाएँ: root@kitploit: Import the...

CVE-2023-37073

CVE-2023-37073 Telnet डिफ़ॉल्ट क्रेडेंशियल सूचना प्रकटीकरण और सेवा-अस्वीकृति DoS हमलों को जन्म दे सकते हैं। पुनरुत्पादन के चरण यह AP AR-5310 को प्रभावित करता है। root@kitploit: Telnet 192.168.1.1 username:user password:user Then Boom ... You logged in Telnet डिफ़ॉल्ट क्रेडेंशियल के माध्यम से सूचन...

CVE-2022-44311

CVE-2022-44311 का विवरण html2xhtml v1.3 में प्रोसेसर.c में फ़ंक्शन static void elmclosetreenodet nodo में एक आउट-ऑफ़-बाउंड्स रीड पाया गया। यह कमजोरी हमलावरों को एक क्राफ्टेड html फ़ाइल के माध्यम से संवेदनशील फ़ाइलों तक पहुँचने या सेवा से इनकार DoS उत्पन्न करने की अनुमति देती है। पुनरुत्पादन कमजोर...

CVE-2022-41220

وصف CVE-2022-41220 يعاني md2roff 1.9 من تجاوز سعة المخزن المؤقت المبني على المكدس عبر ملف Markdown يحتوي على عدد كبير من الأحرف المتتالية للمعالجة. إعادة الإنتاج لإعادة إنتاج الثغرة، قم بتنزيل إصدار ضعيف من md2roff الإصدار 1.9: root@kitploit: git clone https://github.com/nereusx/md2roff.git cd...

CVE-2022-34556

CVE-2022-34556 का विवरण PicoC v3.2.2 में variable.c पर एक NULL पॉइंटर डीरेफरेंस पाया गया। कोई भी प्रोजेक्ट या लाइब्रेरी जो Picoc का उपयोग करती है, वह भी इस समस्या से ग्रस्त है। इसका एक उदाहरण picoc-js होगा। पर्यावरण सेट करना PicoC में NULL पॉइंटर डीरेफरेंस भेद्यता को दोहराने के लिए, हमें पहले Pic...

HTTP3ONSTEROIDS

विषय सूची भेद्यता विवरण स्रोत कोड समीक्षा प्रयोगशाला सेटअप समस्या की पहचान संदर्भ भेद्यता विवरण HAProxy का HTTP/3 कार्यान्वयन गलत स्वरूपित HTTP हेडर फ़ील्ड नाम को ब्लॉक करने में विफल रहता है, और जब यह ऐसे सर्वर के सामने तैनात किया जाता है जो इस गलत स्वरूपित हेडर को गलत तरीके से संसाधित करता है , ...

KINGSOFT-WPS-Office-LPE

JVN सलाह https://jvn.jp/en/vu/JVNVU90673830/ निम्नलिखित CVE संख्या निर्धारित की गई है: CVE-2022-25943 किंगसॉफ्ट WPS Office LPE WPS Office एक ऑफिस सुइट है जो Microsoft Windows, macOS, Linux, iOS, Android और HarmonyOS के लिए है, जिसे झुहाई-आधारित चीनी सॉफ्टवेयर डेवलपर किंगसॉफ्ट द्वारा विकसित किया ग...

CVE-2025-27237

CVE-2025-27237 विंडोज़ के लिए Zabbix Agent/Agent2 में OpenSSL कॉन्फ़िगरेशन फ़ाइल अपहरण के माध्यम से स्थानीय विशेषाधिकार वृद्धि भेद्यता। सिंहावलोकन फ़ील्ड| मान ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 HIGH CWE| CWE-427: अनियंत्रित खोज पथ तत्व प्रकार| स्थानीय विशेषाधिकार वृद्धि विक्रेता| Zabbi...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

-CVE-2021-44790

CVE-2021-44790 विवरण CVE-2021-44790 CVE-2021-44790 Apache HTTP Server के modlua में स्थित एक सिस्टम-स्तरीय सुरक्षा दोष का वर्णन करता है, विशेष रूप से संस्करण 2.4.51 और उससे पहले के संस्करणों में। यह भेद्यता तब सक्रिय होती है जब r:parsebody फ़ंक्शन HTTP multipart/form-data अनुरोधों को अनुचित तरीके...

CVE-2021-20294-POC

should be exactly the translation, no extra. But careful: the original content has a blank line after each line? We'll preserve structure. CVE-2021-20294-POC 21 يناير 2023، Altin tin-z، github.com/tin-z إثبات المفهوم التحميل والتجميع root@kitploit: wget...

CVE-2026-442_

CVE protobuf.js CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: أجهزة افتراضية محلية حاويات Docker إعدادات مختبر معزولة بيئات اختبار الاختراق المصرح بها إعداد مثال:...

CVE-2020-11881

CVE-2020-11881 حجب الخدمة عن بُعد DoS في MikroTik SMB يصف هذا التقرير الثغرة CVE-2020-11881، وهي ثغرة حجب خدمة DoS عن بُعد بدون مصادقة في خدمة SMB الخاصة بـ MikroTik والتي تعمل على نظام RouterOs. تسمح الثغرة للمهاجم بالتسبب في انهيار خدمة SMB قيد التشغيل، وقد تم الإفصاح عنها بشكل مسؤول إلى...

patchy

Patchy Movimento lateral automatizado e persistência abusando do gerenciamento de patches do SO GCP, baseado no meu post do blog. O Patchy é composto por dois modos principais: movimento lateral e persistência. A persistência usa credenciais válidas de conta de serviço para criar um job ou...

CVE-2022-35737

CVE-2022-35737 SQLite3 sqlite3strvappendf फ़ंक्शन में पूर्णांक अतिप्रवाह। CVSS 6.7 AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H CVE-2022-35737 को SQLite संस्करण 1.0.12 में पेश किया गया था और 21 जुलाई, 2022 को उपलब्ध रिलीज़ 3.39.2 में ठीक किया गया। यह 64-बिट सिस्टम पर शोषणीय है, और शोषणशीलता इस बात पर निर्...

CVE-2020-35488

मुझे उत्पाद में एक कमजोरी मिली है: nxlog-ce2.10.2150 । मैंने अपने PoC का परीक्षण केवल Linux Debian 10 और Windows Windows Server 2016 पर किया है। 1 विवरण : दायरा : NXLOG Community Edition 2.10.2150 बग प्रकार : CWE-502, अविश्वसनीय डेटा का डिसीरियलाइज़ेशन...

cve-2024-46483

CVE-2024-46483 - تجاوز سعة الكومة قبل المصادقة في خادم Xlight SFTP الإصدارات المتأثرة إصدارات Xlight 32 و64 بت = 3.9.4.2 التأثير يمكن لمهاجم غير مصادق لديه وصول إلى Xlight SFTP أن يحصل على تنفيذ كود أو يتسبب في رفض الخدمة. السبب الجذري السلاسل المرسلة عبر الشبكة في بروتوكول SFTP تكون مسبوقة بطول...