ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce यह रिपॉजिटरी SADProtocol goes to Hollywood वार्ता के स्लाइड्स और PoC वीडियो शामिल करती है, जिसे DEF CON 31 Hardware Hacking Village में प्रस्तुत किया गया था। आप कैमरे पर चलने वाले बाइनरी बनाने के लिए डॉकर इमेज और CVE-2023-34551 तथा CVE-2023-34552 के प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट भी पा...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

CVE-2026-50522

CVE-2026-50522 Poc : استغلال إلغاء تسلسل SharePoint لتنفيذ الأكواد عن بُعد تنفيذ تعليمات برمجية عن بُعد دون مصادقة على خادم SharePoint عبر إلغاء تسلسل ملف تعريف الارتباط SecurityContextToken أداة استغلال للمسح الجماعي لثغرة CVE-2026-50522 التي تستهدف خادم Microsoft SharePoint المحلي on-premises...

CVE-2022-48565-POC

CVE-2022-48565 PoC परिचय यह एक प्रूफ ऑफ कॉन्सेप्ट PoC है जो कमजोरी CVE-2022-48565 को प्रदर्शित करता है, जो Python में Plist फ़ाइलों के असुरक्षित डिसीरियलाइज़ेशन पर आधारित है। विशेष रूप से तैयार की गई प्रॉपर्टी लिस्ट Plist फ़ाइलों को प्रोसेस करके, एक हमलावर लक्ष्य सिस्टम पर मनमाना कोड निष्पादित कर...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 تنفيذ كود عن بُعد بدون مصادقة 3.15.0 اكتشفه Rico Tencent Security Yunding Lab و @voidfyoo تحليل مفصّل بالإنجليزية: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ تحليل مفصّل بغير...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF Writeup Category: Web Exploitation | Difficulty: Medium | Vulnerability: Remote Code Execution → SUID Privilege Escalation TL;DR React Server Component endpoint vulnerable to CVE-2025-55182 RCE → enumerated SUID binaries → /usr/bin/perl had SUID...

cve-2022-33891-fix

EP3 - MAC0352 Redes deComputadores e Sistemas Distribuidos 2023 Tópico: CVE-2022-33891 Execução de comandos shell arbitrários em aplicação spark que utiliza autenticação via ACL Alunos Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Patch Instructions for Ubuntu 22.04 Prerequisites Ubuntu 22.04...

CVE-2024-32002-git-rce-father-poc

This repository does not have a README...

CVE-2018-6574

CVE-2018-6574 Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow go get remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked. from mitre RCE command The...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. Quick links: To...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — استغلال تجاوز سعة المخزن المؤقت في بوابة مصادقة هوية المستخدم في PAN-OS خطيرة CVSS 9.3 — تنفيذ كود عن بُعد بدون مصادقة في خدمة Captive Portal لنظام PAN-OS من Palo Alto Networks جدول المحتويات نظرة عامة تفاصيل الثغرة الإصدارات المتأثرة مخططات البنية هيكل المشروع التثبيت استخدام...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS وصف NVD تسمح ثغرة البرمجة النصية عبر المواقع في EC-CUBE من الإصدار 4.0.0 إلى 4.0.5 لمهاجم عن بُعد بحقن سكربت مُصمم خصيصًا في حقل إدخال محدد بموقع EC الإلكتروني الذي تم إنشاؤه باستخدام EC-CUBE. ونتيجةً لذلك، قد تؤدي إلى تنفيذ سكربت عشوائي على متصفح الويب الخاص بالمسؤول...

CVE-2017-12149

CVE-2017-12149 Jboss Java डिसीरियलाइज़ेशन RCE CVE-2017-12149 पायथन स्क्रिप्ट ysoserial का उपयोग करके पेलोड को गतिशील रूप से उत्पन्न करती है। इसलिए जावा की भी आवश्यकता है।...

CVE-2026-56158-.NET-Framework-RCE-PoC-Exploit

CVE-2026-56158 — استغلال إثبات المفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد RCE في .NET Framework حرجة CVSS 9.8 — إلغاء تسلسل البيانات غير الموثوقة CWE-502 في Microsoft .NET Framework ووقت تشغيل .NET تم التصحيح: 14 يوليو 2026 | منسوبة إلى: Positive Technologies PT-2026-60174 جدول المحتويات نظرة...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 MGT-COMMERCE GmbH CloudPanel के संस्करण 2.0.0 से 2.4.2 में एक अनुचित प्राधिकरण एक्सेस कंट्रोल गलत कॉन्फ़िगरेशन भेद्यता है 1. प्रत्येक फ़ोल्डर में दिए गए निर्देशों का पालन करें यह स्थानीय रूप से किया जाना चाहिए 2. पासवर्ड और पहुँच रीसेट करें for root $ sudo passwd root while for use...

CVE-2019-0708-Windows

CVE-2019-0708-Windows यह लेख Windows रिमोट डेस्कटॉप सेवा भेद्यता CVE-2019-0708 को साझा करेगा, और इस भेद्यता और बचाव उपायों के बारे में विस्तार से बताएगा। लेखक, साइबर सुरक्षा के शुरुआती के रूप में, कुछ बुनियादी स्व-अध्ययन ट्यूटोरियल साझा कर रहे हैं, मुख्यतः सुरक्षा उपकरणों और व्यावहारिक संचालन के...

CVE-2020-14882_ALL

CVE-2020-14882ALL أداة شاملة لاستغلال CVE-2020-14882ALL، تدعم كشف إظهار الأوامر وإظهار الأوامر بشكل جماعي وتنفيذ الأوامر بدون إظهار باستخدام ملف XML خارجي. الوحدات المطلوبة: requests, http.client الأداة مخصصة فقط لاختبار الأمان المصرح به، يرجى عدم استخدامها بشكل غير قانوني. المخالفات لا علاقة لها...

CVE-2025-67887

CVE-2025-67887 1C-Bitrix = 25.100.500 وحدة الترجمة ثغرة تنفيذ التعليمات البرمجية عن بُعد...