CVE-2023-38041-POC

CVE-2023-38041-POC Ivanti Pulse Secure क्लाइंट कनेक्ट स्थानीय विशेषाधिकार वृद्धि CVE-2023-38041 प्रूफ ऑफ कॉन्सेप्ट...

CVE-2025-0282

CVE-2025-0282 के लिए PoC Ivanti उत्पादों में दूरस्थ अप्रमाणित स्टैक बफर अतिप्रवाह अवलोकन यह प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-0282 के शोषण को प्रदर्शित करता है, जो एक महत्वपूर्ण भेद्यता है जो प्रभावित करती है: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA गेटवे watchTowr के शोध पर...

TALKINGEBN

|-------------------| TALKINGBEN : --- एक BootKit मैलवेयर जो पीड़ित मशीन पर पहले privilege escalation करता है। NtTraceEvent और AMSI मेमोरी बफर स्कैनर पर patching का उपयोग करके, जो इसे Windows Defender को बायपास करने की अनुमति देता है, यह एक payload लोड करता है बिना उसका पता चले। फिर हम indirect...

pulse-exploit

pulsexploit Pulse Secure SSL VPN शोषण CVE-2019-11510 के लिए स्वचालित स्क्रिप्ट, Shodan API से प्राप्त होस्ट का उपयोग करती है। इस स्क्रिप्ट का उपयोग करने के लिए आपके पास Shodan खाता होना चाहिए। यदि आपके पास Shodan खाता नहीं है तो यहाँ क्लिक करें। स्थापना 1. निर्भरताएँ स्थापित करें। root@kitploit:...

CVE-2026-20131

CVE-2026-20131 — تنفيذ التعليمات البرمجية عن بُعد في Cisco Secure FMC إلغاء تسلسل Java الخطورة: حرجة CVSS 3.1: 10.0 CWE: CWE-502 — إلغاء تسلسل البيانات غير الموثوقة المتأثر: برنامج Cisco Secure Firewall Management Center FMC النشرة: cisco-sa-fmc-rce-NKhnULJh معرف الخطأ: CSCwt14636 نظرة عامة تسمح...

CVE-2020-14372

CVE-2020-14372: تجاوز ليس تمامًا Secure Boot بحيلة "بسيطة" تفاصيل الثغرة في يومٍ ما، كتبت "help" في وحدة تحكم GRUB2 ورأيت بعض الأوامر "الممتعة" حقًا: readbyte ADDR: قراءة قيمة 8-بت من ADDR writebyte ADDR VAL: كتابة قيمة 8-بت VAL إلى ADDR اعتقدت فورًا أنني وجدت أكثر ثغرات Secure Boot متعةً، لكن هذ...

Ivanti-Connect-Secure-Logs-Parser

Парсер логов Ivanti Secure Connect Этот репозиторий предоставляет скрипт на Python, предназначенный для преобразования лог-файлов Ivanti Secure Connect .vc0 в формат CSV для цифровой криминалистики и реагирования на инциденты. В частности, парсер: Извлекает временные метки из логов Ivanti в перву...

CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Leitura Fora dos Limites — Ambiente de Reprodução Referência: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Advisory de Segurança: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Visão Geral da...

CVE-2021-3972

CVE-2021-3972 बिना किसी अन्य चीज़ के पोक कोड root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE-2023-46805

19/01/2024 تحديث تم التحديث بأحدث المعلومات استنادًا إلى مدونة Assetnote. الآن يتم تنفيذ ثلاثة فحوصات قبل عرض الحالة، وذلك أيضًا لتحسين اكتشاف الإصدارات الأقدم من Avanti مدونات تحتوي على تحليل لـ CVE: https://attackerkb.com/topics/AdUh6by52K/cve-2023-46805/rapid7-analysis...

opencode-secure

وكيل البرمجة بالذكاء الاصطناعي مفتوح المصدر. التثبيت root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash مديرو الحزم npm i -g opencode-ai@latest أو bun/pnpm/yarn scoop install opencode ويندوز choco install opencode ويندوز brew install anomalyco/tap/opencode macOS و Linux موصى به،...

CVE-2019-11510_poc

إثبات مفهوم CVE-2019-11510 نص بايثون لاستغلال CVE-2019-11510 وقراءة ملف '/etc/passwd' ثغرة الكشف التعسفي عن الملفات في Pulse Secure SSL VPN الإصدارات 8.1R15.1/8.2/8.3/9.0 root@kitploit: USAGE: python3 CVE-2019-11510.py...

experiments

प्रयोग विभिन्न प्रयोगों / PoC का भंडार। debugging-secure-kernel: QEMU KVM के ऊपर Windows 10 secure kernel का gdb डीबगिंग करने वाला PoC dns: DNS / प्रमाणपत्र पारदर्शिता / होमोग्लिफ़ से संबंधित प्रयोग Attack Surface Reduction: Windows Attack Surface Reduction की आंतरिक कार्यप्रणाली से पर्दा उठाना...

PSCF

OWASP 产品安全能力框架 PSCF https://prods.ec/ OWASP 产品安全能力框架 PSCF 是一份综合性指南，旨在构建和增强软件产品的安全性。通过利用结构化的方法来识别、实施和管理安全能力，PSCF 旨在提升产品安全性，并确保符合监管和行业标准。 简介 安全是软件产品质量的关键方面。OWASP PSCF 对各种监管框架和行业标准进行了元分析，以概述产品安全方面的最佳实践。该框架面向希望通过系统化、基于证据的方法来提升安全态势的组织。 框架核心概念 安全需求，而非安全观点 ：PSCF 建立在基于对监管框架和行业标准进行深入分析而得出的安全需求之上，避免主观观点。...

Secure-Desktop

Secure-Desktop Secure Desktop هي أداة لنظام ويندوز لفتح البرامج في منطقة آمنة لا يمكن لأدوات تسجيل المفاتيح keyloggers وأدوات الإدارة عن بُعد Remote Administration Tools الوصول إليها بأي وسيلة تقليدية. تعمل أدوات تسجيل المفاتيح البرمجية عن طريق إعداد خطاف ويندوز يخبر ويندوز أنه كلما ضغط المستخدم...

Oracle Secure Global Desktop Administration Console 4.4 - Cross-Site Scripting

Oracle Secure Global Desktop Administration Console 4.4 contains a reflected cross-site scripting vulnerability in helpwindow.jsp via all parameters, as demonstrated by the sgdadmin/faces/comsunwebui/help/helpwindow.jsp windowTitle parameter. id: CVE-2018-19439 info: name: Oracle Secure Global...

Cisco Secure Firewall ASA & FTD - Authentication Bypass

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance ASA Software and Cisco Secure Firewall Threat Defense FTD Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should...

Pulse Secure Pulse Connect Secure - Cross-Site Scripting (Reflected)

Pulse Secure Pulse Connect Secure PCS 8.3.x before 8.3R7.1 and 9.0.x before 9.0R3 contain a reflected cross-site scripting caused by insufficient sanitization on the Application Launcher page, letting attackers execute scripts in the context of the affected page, exploit requires victim to visit ...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA 网关栈缓冲区溢出远程代码执行漏洞 CVSS 9.0 — 严重 | 已遭主动利用的零日漏洞 | 2025年1月发现 概述 CVE-2025-0282 是 Ivanti Connect Secure ICS、Ivanti Policy Secure IPS 和 Ivanti ZTA 网关中 IFT/TLS 处理组件的一个栈缓冲区溢出漏洞 CWE-121 / CWE-787。该漏洞允许未经身份验证的远程攻击者在目标设备上以 root 权限实现任意代码执行 。 该漏洞于 202...