nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- पेलोड PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia JMX MBeans को दूरस्थ रूप से एक्सेस करने का एक नया तरीका है। यह JSR-160 कनेक्टर्स से इस मायने में भिन्न है कि यह एक एजेंट-आधारित दृष्टिकोण है जो REST-शैली के तरीके में अपने संचार के लिए HTTP पर JSON का उपयोग करता है। विभिन्न वातावरणों के लिए कई एजेंट उपलब्ध कराए गए हैं: WAR Agent Java EE...

e013

e013 एक छोटा VBScript जो विंडोज़ से Wifi पासवर्ड चुराता है WifiName.txt फ़ाइल में आप VBscript को सपोर्ट करने वाले हर विंडोज़ कंप्यूटर पर उपलब्ध हर सेव किए गए wifi का पासवर्ड देख सकते हैं ⚠️ स्क्रिप्ट को notepad से न बदलें, टेक्स्ट एडिटर जैसे GNU Emacs, Vim, Atom, Vscode, Sublime text ... का उपयोग...

d-os-descriptor

d-os-descriptor सारांश USB गैजेट उपतंत्र में compositesetup फ़ंक्शन composite.c के OS डिस्क्रिप्टर हैंडलिंग अनुभाग में सुरक्षा समस्याएं शामिल हैं। उचित रूप से तैयार किए गए नियंत्रण स्थानांतरण अनुरोध संदेशों के प्रसंस्करण के परिणामस्वरूप नल पॉइंटर डीरेफरेंस या मेमोरी करप्शन के कारण डिवाइस क्रैश हो...

CVE-2022-2590-analysis

CVE-2022-2590, शेयर्ड मेमोरी shmem तक सीमित डर्टी COW लिनक्स कर्नेल संस्करण: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb परिचय: यह कमजोरी हमलावर को UFFDIOCONTINUE का उपयोग करके फंक्शन canfollowwritepte को संतुष्ट करके केवल-पढ़ने योग्य साझा मेमोरी पेज पर मनमानी सामग्री लिखन...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux कर्नेल विशेषाधिकार वृद्धि विश्लेषण toc यह लेख पहली बार Huawei सुरक्षा सार्वजनिक खाते में प्रकाशित हुआ था, यह ब्लॉग संस्करण है अधिक पूर्ण पहला लिंक: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg भेद्यता परिचय भेद्यता संख्या: CVE-2022-0847 उपनाम: गंदा पाइप भेद्यता...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

cve-2023-5217-poc

CVE-2023-5217: libvpx VP8 एन्कोडिंग हीप ओवरफ़्लो PoC CVE-2023-5217 एक in-the-wild शोषित libvpx कमजोरी है जो Google के थ्रेट एनालिसिस ग्रुप के Clément Lecigne द्वारा Chrome को लक्षित करने के लिए पाई गई थी। यह रिपॉजिटरी WebCodecs और MediaRecorder API का उपयोग करके ब्राउज़र में CVE-2023-5217 को ट्रि...

HTTP3ONSTEROIDS

विषय सूची भेद्यता विवरण स्रोत कोड समीक्षा प्रयोगशाला सेटअप समस्या की पहचान संदर्भ भेद्यता विवरण HAProxy का HTTP/3 कार्यान्वयन गलत स्वरूपित HTTP हेडर फ़ील्ड नाम को ब्लॉक करने में विफल रहता है, और जब यह ऐसे सर्वर के सामने तैनात किया जाता है जो इस गलत स्वरूपित हेडर को गलत तरीके से संसाधित करता है , ...

CVE-2026-108267

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who...

CVE-2026-108268

Enclave OS Virtual runs container workloads inside confidential virtual machines with end-to-end attestation. Prior to tdx-v0.2.43 and tdx-gpu-v0.6.27, the TDX/GPU RA-TLS certificate issuer placed the certificate public-key hash and client nonce in quote ReportData but omitted a value bound to th...

CVE-2026-108269

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

crowdstrike-falcon-queries

crowdstrike-falcon-queries مجموعة من لغة معالجة البحث في Splunk SPL لاصطياد التهديدات باستخدام CrowdStrike Falcon تم التطوير والصيانة بواسطة فريق Intelligent Response من i-secure co., Ltd. crowdstrike-falcon-queries تنفيذ الملفات القابلة للتنفيذ المعاد تسميتها قائمة بالملفات الثنائية للعيش على...

CVE-2026-41242

CVE-2026-41242 — حقن كود في protobuf.js حتى RCE CVSS 9.4 حرجة | حقن كود CWE-94 نظرة عامة protobuf.js npm: protobufjs الإصدارات ≤ 7.5.4 و≤ 8.0.0 تعاني من ثغرة تنفيذ كود عشوائي عبر اسم النوع في مخطط protobuf. تقوم وحدة @protobufjs/codegen بدمج اسم النوع مباشرةً في سلسلة JavaScript ثم تشغيله عبر مُن...

exploit-CVE-2016-7434

CVE-2016-7434 استغلال ثغرة رفض الخدمة في ntpd يعاني ntpd من خطأ يتمثل في الإشارة إلى مؤشر فارغ null pointer reference ويمكن تحفيز هذا الخطأ لتعطيل التطبيق. ووفقًا لموقع NTP.org: «إذا تم تكوين ntpd للسماح بطلبات استعلام mrulist من خادم يرسل حزمة خبيثة مصمّمة بعناية، فسيتعطل ntpd عند استلام حزمة...

vsock_poc

vsockpoc التحقيق في الثغرة الكامنة خلف CVE-2021-26708 يحتوي هذا المستودع على شرح موجز حول CVE-2021-26708، وكيف يمكن تحويل هذه الثغرة إلى بدائية كتابة بعد التحرير Use After Free. إن PoC هنا ليس استغلالًا كاملًا، بل مجرد بيئة الاختبار التي استخدمتها عند محاولة التحقيق في هذه الثغرة. يمكنها بنجاح...

awesome-cyber-skills

🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely. 👋 Welcome Welcome to awesome-cyber-skills — your one-stop library for free, legal, and safe places to train your cybersecurity skills. 📑 Table of Contents 📖 About the List...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS स्थानीय विशेषाधिकार वृद्धि प्रभावित संस्करण Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM उपयोग gcc exploit.c -o exploit ./exploit विवरण "लिनक्स कर्नेल में ओवरलेफ्स फाइल सिस्टम में Ubuntu-विशिष्ट समस्या, जहाँ उसने...

POC-CVE-2026-102282

CVE-2026-102282 — الحفاظ على setuid/setgid في adm-zip أثناء الاستخراج إسناد أذونات غير صحيح في حزمة npm adm-zip. يمكن للاستخراج أن يحتفظ ببتات setuid وsetgid وsticky من ملف zip غير موثوق عندما يكون keepOriginalPermission مُفعَّلاً، مما يسمح بزرع ملف تنفيذي setuid مملوك لـ root على القرص من أرشيف...