CVE-2020-29669

Macally WIFISD2-2A82 Rapport pour CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce rapport décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur invité peut réinitialiser son propre mot ...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 डिवाइस बफर ओवरफ्लो परिचय निम्नलिखित दस्तावेज़ VirtualBox v5.1.22 में पाए गए एक बग का विवरण देता है अब v5.1.24 में ठीक किया गया है, जो गेस्ट डिवाइस एमुलेशन घटक DevE1000 Intel 82540EM Ethernet Controller Emulation, फ़ंक्शन e1kFallbackAddToFrame में है, जो होस्ट में...

ownCloud Guests - User Enumeration

ownCloud Guests before 0.12.5 contains an unauthenticated user enumeration vulnerability caused by insufficient validation of the token in showPasswordForm at /apps/guests/register/email/token, letting unauthenticated attackers enumerate valid guest users, exploit requires no authentication. id:...

FUXA 1.3.0 - Unauthenticated ICS/SCADA Project Data Disclosure

FUXA v1.3.0 exposes full SCADA/HMI project configuration via GET /api/project without authentication, even when secureEnabled is true. The secureFnc middleware auto-generates a valid guest JWT when no token is provided, bypassing authentication. Exposed data includes server-side scripts, device...

CVE-2021-28476

CVE-2021-28476: إلغاء مرجع مؤشر عشوائي في vmswitch.sys الخاص بـ Hyper-V من جهاز ضيف ملخص: يمكن لجهاز افتراضي ضيف في Hyper-V أن يتسبب في حالة حرمان من الخدمة Denial-of-Service على المضيف الأساسي بسبب تحليل غير آمن للإدخال بواسطة دالة VmsIfrInfoParamsOIDSWITCHNICREQUEST في vmswitch.sys. يحدث الانهي...

0vercl0k

0vercl0k إثبات المفهوم PoC لثغرة CVE-2021-28476 وهي "ثغرة تنفيذ التعليمات البرمجية عن بُعد في Hyper-V" من ضيف إلى مضيف في ملف vmswitch.sys...

CVE-2026-23491

CVE-2026-23491: ثغرة اجتياز المسار بدون مصادقة في وحدة تحكم Guest في InvoicePlane نظرة عامة...

CVE-2026-35250

CVE-2026-35250 أول ثغرة أمنية لي هي 2.3 تجاوز عدد صحيح Integer Overflow على DevVGAVBVA يمكن أن تسبب رفض الخدمة DoS من ضيف متميز privileged guest الاكتشاف بمساعدة الذكاء الاصطناعي وPoC مكتوب بالكامل بواسطة الذكاء الاصطناعي المشكلة موجودة في src/VBox/Devices/Graphics/DevVGAVBVA.cpp:740-743 في...

CVE-2024-36821

CVE-2024-36821 CVE-2024-36821 द्वारा कवर की गई कमजोरी के लिए आवश्यक न्यूनतम जानकारी वाला सार्वजनिक संदर्भ PoC के साथ मूल वीडियो आप वीडियो पर पा सकते हैं - https://www.youtube.com/watch?v=6vHno0ik7JY PoC: 1. UART कनेक्शन के माध्यम से राउटर से कनेक्ट करें 2. guest:guest क्रेडेंशियल का उपयोग करके,...

cve-2024-21980-poc

ثغرة في البرنامج الثابت لـ SEV يحتوي هذا المستودع على استغلال لثغرة في البرنامج الثابت لـ SEV. يسمح الاستغلال بفك تشفير ذاكرة عشوائية لضيف SEV-SNP بعد إلغاء تكليفه. تم اختباره على الإصدار 1.55.16 الأحدث وقت كتابة هذا التقرير. السبب الجذري يحتوي البرنامج الثابت لـ SEV على جدول يُسمى...

cve-2024-21978-poc

SEV फर्मवेयर भेद्यता इस रिपॉजिटरी में SEV फर्मवेयर में एक भेद्यता का शोषण exploit शामिल है। यह शोषण चल रहे SEV-SNP अतिथि guest की मनमानी मेमोरी को डिक्रिप्ट करने की अनुमति देता है। संस्करण 1.55.16 लेखन के समय नवीनतम पर परीक्षित। मूल कारण SEVINITEX कमांड का nvpaddr फ़ील्ड फर्मवेयर को मेमोरी का एक...

cve-2023-31346-poc

फर्मवेयर मेमोरी लीक यहाँ का कोड गेस्ट मैसेज हेडर्स और CPUID रिक्वेस्ट गेस्ट मैसेज में मेमोरी लीक को प्रदर्शित करने के लिए है। पूर्वापेक्षाएँ rustup इंस्टॉल करें। SEV-SNP होस्ट समर्थन वाला Linux कर्नेल इंस्टॉल करें। मैंने अपने कुछ पैच वाले कर्नेल का उपयोग किया...

cve-2023-20573-poc

PoC उपयोग इस रिपॉजिटरी में एक VMM है जो कस्टम कर्नेल के साथ SEV-SNP गेस्ट को बूट करता है। VMM और कर्नेल मेरे एक प्रोजेक्ट का स्ट्रिप-डाउन संस्करण हैं। होस्ट पर चलाने के लिए एक संशोधित Linux कर्नेल आवश्यक है: https://github.com/Freax13/linux/tree/for-amd। Proof of Concept को इस प्रकार चलाया जा सकत...

S-V-Project-Implementation-of-CVE-2015-3256

CVE-2015-3456 VENOM: PoC de caída de QEMU y análisis Este repositorio contiene una prueba de concepto reproducible de caída/DoS para CVE-2015-3456 "VENOM" usando una versión vulnerable de QEMU v2.3.0. El proyecto demuestra: Escrituras controladas por el invitado en el controlador virtual de...

CVE-2026-22557-PoC

CVE-2026-22557 -- ثغرة اجتياز المسار قبل المصادقة في تطبيق UniFi Network اجتياز مسار قبل المصادقة في بوابة الضيوف لتطبيق UniFi Network /guest/s/site/login. يتم تمرير معامل الاستعلام pageerror إلى محمّل موارد دون تحقق، مما يسمح لمهاجم غير مصادق بقراءة ملفات من تطبيق الويب مثل WEB-INF/web.xml. إذا ...

kata-cve-2020-2023-poc

kata-cve-2020-2023-poc 1. पुनरुत्पादन वातावरण नोट: वातावरण को KVM समर्थन की आवश्यकता है https://github.com/ssst0n3/dockerarchive/tree/branchubuntu-20.04docker-ce-19.03.11containerd.io-1.4.9kata-1.11.0 root@kitploit: $ git clone https://github.com/ssst0n3/dockerarchive.git $ cd dockerarchive $ git...

CVE-2025-10658

استغلال: تخمين رمز OTP للضيف في SupportCandy بالقوة الغاشمة → الاستيلاء على الحساب 1 بدء عملية تسجيل الدخول عبر OTP المتصفح افتح: root@kitploit: /support/ اختر تسجيل دخول الضيف / OTP أدخل البريد الإلكتروني الهدف مثل: [email protected] أرسل 2 استخراج القيم المطلوبة من نموذج OTP في استجابة...

CVE-2026-51743

Incorrect access control in the guestwifisync function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to disable guest virtual AP interfaces via sending a crafted MQTT message to the csbroker component...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

CVE-2026-19914

The Welcart e-Commerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'customorder' parameter in all versions up to, and including, 2.12.1 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrar...