CVE-2021-3156

CVE-2021-3156 - Sudo में हीप-आधारित बफर अतिप्रवाह ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक Qualys Research Team के प्रति बहुत आभारी हैं विवरण Sudo 1.9.5p2 से पहले एक ऑफ-बाय-वन त्रुटि होती है जो हीप-आधारित बफर अतिप्रवाह का कारण बन सकती है, जो...

CVE-2024-4323

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

ai-vuln-rediscovery-nginx-cve-2026-42945

إعادة اكتشاف مدعومة بالذكاء الاصطناعي لـ CVE-2026-42945 في nginx يوثق هذا المستودع تجربة إعادة اكتشاف ثغرة أمنية قابلة للتكرار مدعومة بالذكاء الاصطناعي ضد وحدة ngxhttprewritemodule في nginx، والتي ارتبطت لاحقًا بـ CVE-2026-42945. التجربة ضيقة بشكل متعمد. تم توفير الملف الثغري،...

CVE-2018-4407

CVE-2018-4407 बड़े पैमाने पर IOS/MAC अटैक एक्सप्लॉइट CVE-2018-4407 एक सरल और बहुत तेज़ BOF अटैक है जो IOS/MAC के विरुद्ध काम करता है और DOS का कारण बन सकता है। यह कमजोरी XNU ऑपरेटिंग सिस्टम कर्नेल के नेटवर्किंग कोड में हीप बफर ओवरफ्लो है। XNU का उपयोग iOS और macOS दोनों में किया जाता है, यही कारण...

CVE-2021-3156

CVE-2021-3156: تجاوز سعة المخزن المؤقت في الكومة في Sudo Baron Samedit استغلال الجذر بدون هجوم القوة العمياء كل الفضل في البحث: فريق أبحاث Qualys اطلع على التفاصيل في مدونتهم. تم تثبيت Ubuntu 20.04 LTS وSudo الإصدار 1.8.31 يدويًا على حاوية Docker لأغراض الاختبار وتشغيل الأمر sudoedit -s...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit FortiGate SSL‑VPN CVE‑2023‑27997 ROP चेन के साथ एक्सप्लॉइट PoC स्क्रिप्ट सामग्री विवरण प्रभावित संस्करण स्थापना उपयोग नमूना आउटपुट तकनीकी विवरण चेतावनियाँ स्रोत विवरण fgt-cve-2023-27997-exploit.py, Fortinet FortiGate उपकरणों में खोजी गई गंभीर सुरक्षा भेद्यता...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Privilege Escalation via Heap Overflow in sudo 📅 दिनांक: 2025-06-08 ✍️ लेखक: @TopskiyPavelQwertyGang 🧠 Security Researcher | Red Team Enthusiast 🧠 CVE Overview CVE-ID: CVE-2021-3156 प्रकार: Heap-based Buffer Overflow घटक: sudoedit sudo पहुँच स्तर: Local लक्ष्य: रूट...

CVE-2023-4683-Test

CVE-2023-4683-Test यह रिपॉजिटरी CVE-2023-4683 के लिए एक आसानी से उपयोग होने वाला POC रखता है। बस इस रिपॉजिटरी को git clone करें और या तो webp-test को निकालें या setup-webp-test.sh चलाएँ। webp-test में पहले से ही आवश्यक फाइलें हैं git commit 7ba44f80f3b94fc0138db159afea770ef06532a0 of...

CVE-2026-42533-Config-Scanner

nginx capture-clobber scanner A read-only static scanner that flags nginx configurations vulnerable to the complexvalue two-pass capture-clobbering bug class F5/nginx SIRT advisory, July 2026. It parses your config and reports the vulnerable pattern with the reason and location. It does not explo...

CVE-2024-12084

CVE-2024-12084 rsync डेमॉन में एक हीप-आधारित बफर ओवरफ़्लो दोष पाया गया। यह समस्या कोड में हमलावर-नियंत्रित चेकसम लंबाई s2length के अनुचित प्रबंधन के कारण उत्पन्न होती है। जब MAXDIGESTLEN निश्चित SUMLENGTH 16 बाइट्स से अधिक हो जाता है, तो हमलावर sum2 बफर में सीमा से बाहर लिख सकता है। यह पहचान विधि...

CVE-2023-38545-POC

कर्ल कमांड लाइन टूल के लिए CVE-2023-38545 POC यह POC UTsweetyfish द्वारा बनाए गए पिछले POC पर आधारित है, जो इस रिपॉजिटरी में साझा किया गया है:https://github.com/UTsweetyfish/CVE-2023-38545। उस POC के विपरीत, यह कमांडलाइन टूल के लिए है न कि libcurl लाइब्रेरी के लिए, और इसमें Python या संकलन की...

CVE-2009-4049

CVE-2009-4049 aswRdr.sys जिसे TDI RDR ड्राइवर भी कहा जाता है में हीप-आधारित बफर ओवरफ्लो, avast! Home और Professional 4.8.1356.0 में, स्थानीय उपयोगकर्ताओं को IOCTL 0x80002024 में निर्मित तर्कों के माध्यम से सेवा अस्वीकार मेमोरी भ्रष्टाचार या संभवतः विशेषाधिकार प्राप्त करने की अनुमति देता है। हालां...

CVE-2023-4911

glibc हीप बफर ओवरफ्लो भेद्यता CVE-2023-4911 आइटम| विषय ---|--- CVE ID| CVE-2023-4911 हमले का प्रकार| हीप बफर ओवरफ्लो → स्थानीय विशेषाधिकार वृद्धि Local Privilege Escalation CVSS 3.1| 7.8 उच्च प्रकाशन तिथि| 2023-10-03 भेद्यता बिंदु| glibc डायनामिक लोडर ld.so का GLIBCTUNABLES पार्सर भेद्य संस्करण|...

baron-samedit

إثبات المفهوم لثغرة Baron Samedit الوصف هذا إثبات مفهوم PoC لاستغلال ثغرة Baron Samedit CVE-2021-3156 تم اختباره على Ubuntu 20.04 بإصدار sudo 1.8.31 وإصدار glibc 2.31. يستغل الاستغلال تجاوز سعة المخزن المؤقت في الكومة في تعامل sudo مع وسائط سطر الأوامر عند استخدام sudoedit لتحقيق رفع الامتيازات...

CVE-2018-4407-IOS

CVE-2018-4407-IOS CVE ? Common Vulnerabilities and Exposures TLDR यह कमजोरी XNU ऑपरेटिंग सिस्टम कर्नेल के नेटवर्किंग कोड में हीप बफर ओवरफ़्लो है। XNU का उपयोग iOS और macOS दोनों में होता है, यही कारण है कि iPhones, iPads और Macbooks सभी प्रभावित हैं। मेरा एक्सप्लॉइट PoC बस हीप को कचरे से ओवरराइट...

CVE-2022-0185-Case-Study

CVE-2022-0185-केस-स्टडी यह केस स्टडी ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ असाइनमेंट का परिणाम है। CVE-2022-0185 अवलोकन CVE-2022-0185 एक हीप-आधारित बफर ओवरफ्लो दोष है जो Linux कर्नेल के Filesystem Context कार्यक्षमता में legacyparseparam फ़ंक्शन द्वार...

writeup_split

सार CVE-2024-0684 GNU coreutils के "split" प्रोग्राम में एक कमजोरी है जो उपयोगकर्ता-नियंत्रित डेटा के साथ हीप बफर ओवरफ्लो heap buffer overflow की अनुमति देती है। इसे 40bf1591bb4362fa91e501bcec7c2029c5f65a43 में 2023-03-04 को पेश किया गया था। इसका सुधार fix c4c5ed8f4e9cd55a12966d4f520e3a13101637d9...

CVE-2023-38545-libcurl-SOCKS5-heap-buffer-overflow

अस्वीकरण यह लेख केवल तकनीकी चर्चा और सीखने के उद्देश्य से है। इस दस्तावेज़ में दी गई जानकारी के उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और नुकसान की जिम्मेदारी उपयोगकर्ता की होगी, लेखक इसके लिए कोई जिम्मेदारी नहीं लेता है। CVE-2023-38545: libcurl-SOCKS5-heap-buffer-overflow संदर...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – बैरॉन सेमडिट sudo में हीप-आधारित बफर ओवरफ्लो | शोषण और शमन विश्लेषण अवलोकन CVE-2021-3156, जिसे बैरॉन सेमडिट के नाम से जाना जाता है, sudo प्रोग्राम में एक हीप-आधारित बफर ओवरफ्लो भेद्यता है। यह किसी भी अनाधिकृत स्थानीय उपयोगकर्ता को प्रमाणीकरण के बिना असुरक्षित सिस्टम पर रूट...