CVE-2018-5955

CVE-2018-5955 CVE-2018-5955 GitStack 2.3.10 के लिए एक शोषण Unauthenticated RCE शोषण: GitStack 2.3.10 बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन Unauthenticated Remote Code Execution दिनांक: 18.01.2018 सॉफ़्टवेयर लिंक: https://gitstack.com/ शोषण लेखक: Kacper Szurek मूल शोषण:...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...

OpenSTAManager_RCE_Exploit-CVE-2026-38751-

استغلال OpenSTAManager للتنفيذ عن بُعد RCE CVE-2026-38751 نظرة عامة يستغل هذا السكربت المكتوب بلغة Python ثغرة تنفيذ الأكواد عن بُعد Remote Code Execution في OpenSTAManager الإصدار 2.10، والمعروفة بـ CVE-2026-38751. يسمح هذا الاستغلال للمستخدمين المصادَق عليهم برفع وحدة خبيثة وتنفيذ أوامر تعسفية...

CVE-2019-6329

Escalade de privilèges locale dans HP Support Assistant Un bug d'escalade de privilèges locale dans HP Support Assistant en abusant des liens physiques hard links Chercheur : ManhNDd de Bkav Description Dans HP Support Assistant GUI , lorsque vous cliquez sur Check for updates and messages , le...

CVE-2022-21971

CVE-2022-21971: تحرير مؤشر غير مهيأ في prauthproviders السبب الجذري يقوم مُنشئ WapAuthProvider::CreateInstance بتخصيص وتهيئة كائن WapAuthProvider 0x78 بايت لكنه يفشل في تهيئة حالته بالكامل. المؤشر عند الإزاحة 0x50 غير مهيأ ويتم تحريره عند استدعاء المُدمّر في WapAuthProvider::WapAuthProvider:...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - Exploit d'exécution de code à distance Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DÉMO...

CVE-2022-26937

إثبات المفهوم لتعطل نظام ملفات شبكة ويندوز CVE-2022-26937 root@kitploit: nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical da...

CVE-2022-37705

Description suggérée Une faille d'élévation de privilèges a été découverte dans Amanda 3.5.1, permettant de passer de l'utilisateur backup aux privilèges root. Le composant vulnérable est le SUID runtar, qui est simplement un wrapper pour exécuter /usr/bin/tar avec des arguments spécifiques...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Ce dépôt contient un exploit pour la vulnérabilité CVE-2019-9053 trouvée dans le logiciel CMS Made Simple CMSMS. L'exploit a été modifié pour fonctionner avec Python 3 et est compatible avec CMSMS version 2.2.9 et inférieure. Description CVE-2019-9053 est une...

UnjailMe

UnjailMe Une évasion de sandbox basée sur : le proof-of-concept CVE-2018-4087 par Rani Idan Zimperium le proof-of-concept de débordement de securityd par @cheesecakeufo zeroday, aucun CVE connu, merci Abraham ! À propos du PoC ZIMPERIUM Rani a utilisé sbtool de Jonathan Levine pour découvrir quel...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

CVE-2023-22527-POC

CVE-2023-22527: Vulnérabilité Atlassian Confluence Introduction La vulnérabilité CVE-2023-22527 est une faille de sécurité critique dans Atlassian Confluence, une plateforme de collaboration et de documentation largement utilisée. Cette vulnérabilité existe à la fois dans Confluence Data Center e...

CVE-2025-32462_32463-Lab

CVE-2025-32462 और CVE-2025-32463 – PoC लैब यह sudo में निम्नलिखित कमजोरियों के लिए एक कंटेनर-आधारित लैब और PoC है: CVE-2025-32462 – sudo -h होस्ट मिलान तर्क बाईपास CVE-2025-32463 – sudo -R chroot NSS लाइब्रेरी एस्केप 🔒 केवल शैक्षिक उद्देश्यों के लिए। ऐसे सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं...

nmap-vulnerability-scan-scripts

Synopsys CyRC भेद्यता सलाह: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

wpbullet

wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...

Attackers Exploit Two SonicWall SMA 1000 Zero-Days That May Form an Attack Chain

SonicWall has released security updates to address two security flaws impacting its Secure Mobile Access SMA 1000 series VPN appliances that have been exploited in zero-day attacks. The vulnerabilities, discovered internally by SonicWall's William Perry and Adam Babis, are listed below -...

CVE-2023-36319

CVE-2023-36319 من خلال تعديل أمر المكوّن الإضافي للضغط، يمكن للمهاجم جعل الخادم ينفّذ أوامر عشوائية أثناء عملية الرفع. يُستخدم هذا فقط لاختبارات الأمان المصرّح بها، يرجى عدم استخدامه لأغراض غير قانونية. المخالفات لا علاقة لها بالمؤلف. الإصدار المتأثر: openupload الإصدار المستقر 0.4.3 الخطوة الأول...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

CVE-2026-32773 Apache Spark: XSS Vulnerability in Spark Web 3.5.4

There is a lack of XSS escaping in the Spark History Server prior to 3.5.8 which allows a malicious Spark job to generate arbitrary unescaped frontend code which could lead to a minimal privilege escalation in browser. Users are encouraged to upgrade to Spark 3.5.8 or later. This CVE is marked as...