CVE-2026-27876

🚨 CVE-2026-27876 - SQL एक्सप्रेशन्स के माध्यम से Grafana क्रिटिकल RCE एक श्रृंखलित भेद्यता जो SQL एक्सप्रेशन्स के माध्यम से मनमानी फ़ाइल लेखन की अनुमति देती है, जिससे होस्ट पर पूर्ण रिमोट कोड निष्पादन RCE होता है। 📋 अवलोकन CVE ID : CVE-2026-27876 गंभीरता : क्रिटिकल CVSS v3.1: 9.1 प्रकाशित : 27...

CVEs

CVEs इस रिपॉज़िटरी में मेरी सुरक्षा अनुसंधान गतिविधियों के दौरान रिपोर्ट की गई सार्वजनिक रूप से प्रकट भेद्यताएँ शामिल हैं। नोट्स इस रिपॉज़िटरी में निम्नलिखित शामिल हो सकते हैं: तकनीकी लेख भेद्यता विवरण संदर्भ सुरक्षा विश्लेषण प्रकाशित प्रकटीकरणों से संबंधित अतिरिक्त अनुसंधान अनुसंधान रुचियाँ...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - मनमाना फ़ाइल लेखन से RCE 🌵 प्रमाणित RCE Cacti संस्करण v1.2.26 सारांश पैकेज आयात सुविधा के माध्यम से शोषण योग्य एक मनमाना फ़ाइल लेखन भेद्यता, "आयात टेम्पलेट" अनुमति रखने वाले प्रमाणित उपयोगकर्ताओं को वेब सर्वर पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है RCE।...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — मनमानी फ़ाइल लेखन + XML इंजेक्शन → रिमोट कोड निष्पादन विषय-सूची अवलोकन भेद्यता विवरण हमला श्रृंखला आवश्यकताएँ स्थापना कॉन्फ़िगरेशन उपयोग यह कैसे काम करता है भेद्य कोड शोषण-पूर्व जाँच सूची परीक्षण किया गया...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 का परीक्षण करने के लिए नमूना फ़ाइल Sample.rar : यदि आप Linux पर परीक्षण करना चाहते हैं। जब आप निकालते हैं, तो यह ../../tmp/traversed में trav बनाता है। कृपया सुनिश्चित करें कि Sample.rar निकालने से पहले ../../tmp/traversed निर्देशिका मौजूद है। exp.rar : यदि आप...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC يحتوي هذا المستودع على PoC لثغرة حالة التسابق race condition المكتشفة مؤخرًا والتي تؤثر على COW في XFS، وقد أبلغ عنها فريق Qualys الأمني الممتاز. 1 2 معلومات PoC مكتوب يدويًا بالاعتماد على التحليل الممتاز في نشرة Qualys الأمنية. يعيد كتابة أول 4 كيلوبايت من ملف...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड...

CVE-2026-43499-S26

CVE-2026-43499 — استغلال نواة Android GKI 6.12 عبر pselect / configfs استغلال لنواة لينكس لخط إنتاج GKI 6.12 في Android أجهزة سامسونج وبيكسل يستهدف CVE-2026-43499 : تراجع معطوب في removewaiter داخل rtmutexstartproxylock يستخدم current بدلاً من waiter::task، تاركاً piblockedon الخاص بأحد المنتظرين...

Reg1c1de

Reg1c1de: विंडोज रजिस्ट्री Privesc स्कैनर सारांश सहायता आउटपुट से: Reg1c1de एक उपकरण है जो निर्दिष्ट रजिस्ट्री हाइव्स को स्कैन करता है और उन कुंजियों पर रिपोर्ट करता है जहां उपयोगकर्ता के पास लिखने की अनुमति है। इसके अतिरिक्त, यदि कोई रजिस्ट्री मान पाए जाते हैं जिनमें कुछ फ़ाइल एक्सटेंशन वाले फ़ा...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 आउट-ऑफ-बाउंड्स रीड/राइट एक्सप्लॉइट ⚠️ चेतावनी यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत परीक्षणों के लिए है। 📋 विवरण CVE-2026-11645, Google Chrome के V8 इंजन में सीमा से बाहर पढ़ने और लिखने OOB की एक भेद्यता है। एक दूरस्थ हमलावर हेरफेर किए गए HTML पृष्ठ के माध्यम से...

cve-2026-16219-croogo-lab

CVE-2026-16219: مختبر دفاعي لـ Croogo FileManager يُوثّق هذا المستودع ويُظهر بأمان الثغرة المتعلقة بتفويض المسار التي تم تتبعها تحت CVE-2026-16219 في نظام Croogo CMS. وهو موجّه للمدافعين والمشرفين والطلاب والباحثين الذين يختبرون أنظمة يملكونها أو مُصرّح لهم صراحةً بفحصها. حدود الأمان: لا يقبل إثب...

CVE-2026-0827

CVE-2026-0827 تحاول عملية LdeApi.Server.exe كتابة MP27AM7Westimation.json إلى C:\ProgramData\Lenovo\LDE\SYSTEM دون انتحال هوية. هذا الدليل غير موجود افتراضيًا. وبما أن C:\ProgramData\ يسمح للمستخدمين العاديين بإنشاء أدلة فرعية، يمكن لمستخدم منخفض الامتياز إنشاء هذا المسار وتحويله إلى NTFS junctio...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf से arbitrary file write के लिए metasploit एक्सप्लॉइट स्क्रिप्ट तैयारी root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

MacDirtyCow

MacDirtyCow क्या? MacDirtyCow macOS में एक विशेषाधिकार वृद्धि भेद्यता है, जो Linux में Dirty COW भेद्यता के समान है। यह भेद्यता macOS के XNU कर्नेल द्वारा उपयोग किए जाने वाले कॉपी-ऑन-राइट COW तंत्र में रहती है। यह भेद्यता एक हमलावर को केवल-पढ़ने योग्य रूट-स्वामित्व वाली फ़ाइलों को संशोधित करने की...

cve-2021-4034

cve-2021-4034...

CVE-2022-22706-poc

CVE-2022-22706 - الكتابة في مخبأ الصفحات يمنح برنامج تشغيل Mali GPU من Arm مساحة المستخدم تعيينًا قابلاً للكتابة عبر وحدة المعالجة المركزية لصفحات كانت مثبّتة للقراءة فقط؛ لذا تحصل عملية غير مميَّزة على اسم مستعار قابل للكتابة لمخبأ الصفحات page cache الذي يسند ملفًا لا يمكنها فتحه إلا بـ ORDONLY...

dirtyfrag

Dirty Frag: सार्वभौमिक Linux LPE सारांश यह दस्तावेज़ Dirty Frag भेद्यता वर्ग का वर्णन करता है, जिसे पहली बार Hyunwoo Kim @v4bel द्वारा खोजा और रिपोर्ट किया गया था, जो xfrm-ESP Page-Cache Write CVE-2026-43284 भेद्यता और RxRPC Page-Cache Write CVE-2026-43500 भेद्यता को श्रृंखलित करके प्रमुख Linux...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services विशेषाधिकार वृद्धि CVE-2016-9795 पुनरावलोकन विवरण अपने एक पेंटेस्ट के दौरान, मुझे casrvc SUID बाइनरी जो CA Common Services सूट का हिस्सा है मिली। जैसा कि मुझे पता चला, यह बाइनरी स्थानीय विशेषाधिकार वृद्धि की चपेट में है। वास्तव में, NCC समूह ने इस कमजोरी के लिए एक सार्वजनिक CVE...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 WebKit भेद्यता डिटेक्टर PoC यह प्रूफ-ऑफ-कॉन्सेप्ट जांचता है कि क्या कोई WebKit-आधारित ब्राउज़र CVE‑2025‑24201 के प्रति भेद्य है, जो WebGL कार्यान्वयन में गलत क्षमता सत्यापन के कारण होने वाली एक उच्च-गंभीरता वाली आउट-ऑफ-बाउंड्स राइट भेद्यता है। 🔍 भेद्यता सारांश CVE‑2025‑24201 तब...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 यह रिपॉजिटरी givanz Vvveb 1.0.5 में एक गंभीर कमजोरी के प्रूफ ऑफ कॉन्सेप्ट PoC को प्रदर्शित करती है। यह कमजोरी एक प्रमाणित उपयोगकर्ता को टेम्पलेट संपादन विशेषाधिकारों के साथ सर्वर फ़ाइलों में मनमाना PHP कोड लिखने की अनुमति देती है, जिससे रिमोट कोड एक्सीक्यूशन RCE होता है।...