aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777 : Accès Root et Exposition d'Identifiants en Clair dans la Caméra Intelligente AZIOT Résumé Une vulnérabilité de contrôle d'accès local CVE-2025-50777 a été identifiée dans le firmware de la Caméra de Sécurité Domestique AZIOT 2MP Full HD Smart Wi-Fi CCTV...

CVE-2024-24919

أداة استغلال RCE لبوابة Check Point الأمنية CVE-2024-24919 نظرة عامة يحتوي هذا المستودع على أداة لاستغلال ثغرة CVE-2024-24919 في بوابات Check Point الأمنية. الأداة عبارة عن ماسح متعدد يمكنه تحديد الأجهزة المعرضة للخطر، كما تعمل كأداة استغلال ضد هدف واحد للسيطرة الكاملة على الجهاز المصاب...

CVE-2025-57174

CVE-2025-57174 - سلسلة Siklu EtherHaul - تنفيذ أوامر عن بُعد دون مصادقة CVE-2025-57174 تنفيذ أوامر عن بُعد دون مصادقة الإصدارات المتأثرة: البرنامج الثابت 7.4.0 - 10.7.3 على الأرجح جميع الإصدارات منذ 7.4.0 طريقة الاستخدام root@kitploit: python3 CVE-2025-57174.py 172.16.100.52 'simple-command show...

CVE-2022-30525_check

CVE-2022-30525check الوصف: يتحقق هذا السكربت من وجود ثغرة حقن أوامر نظام التشغيل CVE-2022-30525 في أجهزة Zyxel USG FLEX التي تعمل بإصدارات البرامج الثابتة من 5.00 حتى 5.21 Patch 1. تسمح هذه الثغرة للمهاجم بتعديل ملفات محددة وتنفيذ أوامر نظام التشغيل على الجهاز المتأثر. إرشادات الاستخدام: تأكد من...

CVE-2024-36877

CVE-2024-36877 CVE-2024-36877 के लिए शोषण POC विस्तृत लेख मेरे ब्लॉग पर पाया जा सकता है - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

Four-Faith F3x36 - Authentication Bypass

Four-Faith F3x36 router with firmware v2.0.0 contains an authentication bypass caused by hard-coded credentials in the administrative web server, letting attackers with knowledge of credentials gain administrative access via crafted HTTP requests. id: CVE-2024-9643 info: name: Four-Faith F3x36 -...

Tattile Camera < 1.181.5 - Default Login

Tattile Smart+, Vega, and Basic device families firmware = 1.181.5 contain a broken authentication caused by default credentials not forced to be changed, letting attackers with management interface access gain administrative privileges. id: CVE-2026-26341 info: name: Tattile Camera 1.181.5 -...

ADB/Pirelli ADSL2/2+ Wireless Router P.DGA4001N - Information Disclosure

ADB formerly Pirelli Broadband Solutions P.DGA4001N router with firmware PDGTEFSP4.06L.6 does not properly restrict access to the web interface, which allows remote attackers to obtain sensitive information or cause a denial of service device restart as demonstrated by a direct request to 1...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report यह PowerShell स्क्रिप्ट PC की एक सूची को इनपुट के रूप में लेती है, दूरस्थ रूप से उनके BitLocker एन्क्रिप्शन प्रकार प्राप्त करती है, और CVE-2018-12038 से बचाव में मदद के लिए सूची को CSV फ़ाइल के रूप में आउटपुट करती है। CVE-2018-12038 भेद्यता को रोकें NIST से...

CVE-2024-29973

CVE-2024-29973 PoC और बल्क स्कैनर अवलोकन यह CVE-2024-29973 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC और बल्क स्कैनर है: Zyxel NAS326 फर्मवेयर संस्करण V5.21AAZF.17C0 से पहले और NAS542 फर्मवेयर संस्करण V5.21ABAG.14 से पहले कमांड इंजेक्शन भेद्यता। संस्करण 1.0.2 root@kitploit: - पेलोड तंत्र को ठीक किया गया।...

blogpost_cve-2018-19987-analysis

CVE-2018-19987 D-Link OS कमांड इंजेक्शन विश्लेषण नमस्ते! इस छोटी ब्लॉग पोस्ट में मैं CVE-2018-19987 के पीछे के विवरणों को बेहतर ढंग से समझने के लिए किए गए अपने एक त्वरित विश्लेषण को विस्तार से बताऊँगा। शुरुआत में मैं इस CVE के पीछे गया क्योंकि मुझे लगा कि इसके बारे में कोई सार्वजनिक जानकारी या...

CVE-2026-75160

An issue in X-Serie Gateway Firmware V60005 allows a remote attacker to escalate privileges via the endpoints /cgi-bin/wwwugw.cgi and /cgi-bin/ugwdownload.cgi...

HPESBHF05110 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01427, Intel Chipset Firmware Advisory, Multiple Vulnerabilities

Potential Security Impact: Remote: Denial of Service DoS, Disclosure of Information SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1570...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 जानकारी इस रिपॉज़िटरी में फर्मवेयर CH7465LG-NCIP-6.12.18.24-5p8-NOSH या उससे पुराने संस्करण पर चलने वाले Connect Box CH7465LG के लिए दो PoC शामिल हैं। अधिक जानकारी के लिए मेरा ब्लॉग देखें। उपयोग अप्रमाणित रिमोट कोड निष्पादन $ python3 poc-rce.py अप्रमाणित सूचना...

Firmware-CVE-2025-7545

रिपॉजिटरी लोड करने की तैयारी 1. पैकेज अपडेट करें: sudo apt-get update 2. यदि आवश्यक हो तो git स्थापित करें: sudo apt install -y git रिपॉजिटरी डाउनलोड करना, कमजोर Binutils स्थापित करना और वातावरण कॉन्फ़िगर करना 1. रिपॉजिटरी डाउनलोड करें: git clone...

CVE-2026-76639 Unitree G1 EDU 1.5.2 Unauthenticated RCE via DDS Bridge and Path Traversal

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability that allows network-adjacent attackers to execute arbitrary commands as root by chaining three weaknesses: an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key stored wi...

CVE-2026-76639

Unitree G1 EDU firmware through 1.5.2 contains an unauthenticated remote code execution vulnerability scored CVSS 8.8 (HIGH) . An attacker on an adjacent network can chain three weaknesses—an unauthenticated WebRTC-to-DDS bridge on TCP port 9991, a static AES-128 key with world-readable permissio...

CVE-2026-24225

NVIDIA DGX Spark is affected by an out-of-bounds read in the standalone MM firmware , which could allow an attacker with local and high privileges to cause information disclosure . The CVSS v3.1 score is 6.0 (MEDIUM) with a changed scope and high confidentiality impact. No in-the-wild exploitatio...

Astra Linux – Vulnerability in edk2

EDK2 is vulnerable to a vulnerability in the Tcg2MeasurePeImage function, which allows a user to trigger a heap buffer overflow via a local network. Successful exploitation of this vulnerability may result in compromises of confidentiality, integrity, and/or availability...

Astra Linux – Vulnerability in edk2

The BootPerformanceTable pointer is retrieved from an NVRAM variable within PEI. It is recommended that the PcdFirmwarePerformanceDataTableS3Support be set to FALSE...