CVE-2023-35086-POC

CVE-2023-35086-POC 25 يوليو 2023، Altin tin-z، github.com/tin-z وصف موجز البرامج الثابتة لأجهزة الراوتر ASUS RT-AX56U V2 وRT-AC86U ذات الإصدارات الأقل أو المساوية 3.0.0.4.38650460 و3.0.0.438651529 على التوالي تحتوي على ثغرة format string في دالة detwan.cgi في خدمة httpd يمكن أن تسبب تنفيذ كود عند...

CVE-2019-7711

🛡️ CVE-2019-7711 : Fuite d'informations Green Hills INTEGRITY RTOS 📌 Dépôt de documentation technique et de ressources sur la vulnérabilité de Format String dans le serveur Telnet de Green Hills INTEGRITY RTOS v5.0.4. 📖 Description générale La vulnérabilité affecte le serveur IPCOMShell Telnet...

CVE-2024-23113

CVE-2024-23113 यह स्क्रिप्ट CVE-2024-23113 का पता लगाने के लिए डिज़ाइन की गई है, जो TCP पोर्ट 541 पर चल रही FortiGate FGFM सेवा FortiGate से FortiManager प्रोटोकॉल में एक फॉर्मेट स्ट्रिंग भेद्यता है। यह भेद्यता इसलिए होती है क्योंकि एक हमलावर फॉर्मेट स्ट्रिंग को नियंत्रित कर सकता है, जिससे रिमोट...

CVE-2026-63073

A flaw was found in OpenSSL. A malicious CMP Certificate Management Protocol endpoint can send an unexpected distinguished name DN directly as the format string argument to ERRraisedata, causing the application to dereference and write to unrelated stack contents. This can lead to a crash in the...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

CVE-2026-63073

Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to ERRraisedata. Impact summary: A malicious or intercepted CMP endpoint can crash a CMP client that enforces an expected sender or uses a pinned server certificate...

CVE-2026-63073

OpenSSL CMP response validation contains a format string vulnerability (CWE-134) in ossl_cmp_msg_check_update(). When a CMP client enforces an expected sender or pins a server certificate, the peer-supplied sender distinguished name is converted via X509_NAME_oneline() and passed directly as the ...

EUVD-2026-65483

Issue summary: OpenSSL CMP response validation passed an unexpected response sender distinguished name directly as the format string to ERRraisedata. Impact summary: A malicious or intercepted CMP endpoint can crash a CMP client that enforces an expected sender or uses a pinned server certificate...

perl_spreadsheet_excel_rce_poc

ثغرة أمنية في ParseExcel TL;DR: تنفيذ التعليمات البرمجية عن بُعد RCE من منطق تحليل سلاسل التنسيق. شرح مختصر للاستغلال السبب الجذري للاستغلال ينبع من استدعاء eval على مدخلات مستخدم غير مُتحقق منها في Utility.pm...

Rainfall

Rainfall Rainfall — это вызов ISO немного сложнее, чем Snow Crash. Вам придется глубоко погрузиться в реверс-инжиниринг, научиться восстанавливать код и понимать его, чтобы обнаруживать ошибки. Сможете ли вы достичь последнего уровня? Описание Rainfall — это проект отделения кибербезопасности шко...

SSH-Remote-Code-Execution

Exécution de code à distance via SSH SSH Zero-Day | Créé par ClumsyLulz & Taylor Christian Newsome Résumé Ce dépôt contient un programme C qui accepte des paramètres d'entrée et génère un paquet à envoyer à un serveur via le protocole SSH. Le programme alloue un tampon buffer pour stocker les...

CVE-2026-6643

CVE-2026-6643 — ثغرة RCE في ASUSTOR ADM 5.1.2 تنسيق السلسلة CWE-134 + تجاوز سعة المخزن المؤقت في المكدس CWE-121 في vpnupload.cgi ملخص الثغرة...

doona

Doona — инструмент для сетевого фаззинга .:: О программе ::. Doona — это форк инструмента Bruteforce Exploit Detector Tool BED. BED — это программа, предназначенная для проверки демонов на потенциальные переполнения буфера, ошибки форматных строк и т.д. Doona — австралийское название пухового...

CVE-2022-36163

CVE-2022-36163 सुझावित विवरण pdftoroff hovacui 1.1.0 pdf रीडर में एक फॉर्मेट स्ट्रिंग भेद्यता पाई गई। उपयोगकर्ता sprintf के दूसरे पैरामीटर को नियंत्रित कर सकता है जो अधिक हमलों के लिए DoS या सूचना प्रकटीकरण का कारण बन सकता है। sprintfcommand, output-postsave, fileno, fileno; अतिरिक्त जानकारी यह...

CVE-2024-29510

Оригинальное исследование и код PoC: https://codeanlabs.com/blog/research/cve-2024-29510-ghostscript-format-string-exploitation/ ПРИМЕЧАНИЕ: Я не вносил никаких изменений в PoC, кроме выполняемой команды. Полная заслуга принадлежит Томасу Ринсме из Codean Labs за их потрясающее исследование и PoC...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة تنسيق سلسلة Format String في خدمة FGFM الخاصة بـ FortiGate بروتوكول FortiGate إلى FortiManager التي تعمل على منفذ TCP 541. تنشأ الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE أ...

RTOS-F-16-Exploit---CVE-2019-7711

Эксплойт для Green Hills INTEGRITY RTOS F-16 - CVE-2019-7711 Полная цепочка эксплуатации форматной строки Реалистичная атака на авионику F-16 при наземном обслуживании 📋 Описание Этот репозиторий содержит Proof of Concept PoC для CVE-2019-7711 — уязвимости форматной строки в Telnet-сервере...

CVE-2019-11287

CVE-2019-11287: رفض الخدمة عبر تجاوز سعة الكومة في المكوّن الإضافي لإدارة RabbitMQ على الويب يحتوي Pivotal RabbitMQ، الإصدارات 3.7.x قبل 3.7.21 و3.8.x قبل 3.8.1، وRabbitMQ لمنصة Pivotal، الإصدارات 1.16.x قبل 1.16.7 والإصدارات 1.17.x قبل 1.17.4، على مكوّن إضافي لإدارة الويب معرّض لهجوم رفض الخدمة...

CVE-2026-63073

Untrusted Sender DN Used as Format String in CMP Response Validation...

GLUFS

الحصول على التسريبات باستخدام سلسلة التنسيق. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b...