CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - PoC عملي استغلال تسريب الذاكرة في MongoDB - هجوم R6 محاكى إثبات مفهوم كامل لثغرة CVE-2025-14847 MongoBleed مُختبَر: ✅ MongoDB 7.0.5 | أكثر من 14.300 استغلال ناجح | 4 معرّفات UUID مسرّبة 🎯 عن المشروع يحتوي هذا المستودع على إثبات مفهوم PoC كامل الوظائف لثغرة CVE-2025-148...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 Analysis: Deep Dive into the Slice ValueOf Fastpath Vulnerability Comprehensive analysis and exploitation of the WebKit JavaScript Core vulnerability that enables memory disclosure through Array.slice manipulation Table of Contents Executive Summary Vulnerability Overview...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574-Squid-Heap-Buffer-Overflow Squid प्रॉक्सी पर पाई गई भेद्यता। CVE-2025-54574 — Squid प्रॉक्सी में गंभीर हीप बफर ओवरफ्लो यह रिपॉजिटरी CVE-2025-54574 की खोज, विश्लेषण और जिम्मेदार प्रकटीकरण प्रक्रिया का दस्तावेजीकरण करती है, जो URN Trivial-HTTP प्रतिक्रिया हैंडलिंग के दौरान Squid 6.4...

heartbleed

हार्टब्लीड बग परिदृश्य का विवरण हार्टब्लीड बग एक साइबर सुरक्षा हमले का उदाहरण है जो OpenSSL लाइब्रेरी में एक कमजोरी का शोषण करता है। संक्षेप में, OpenSSL लाइब्रेरी में एक गुम सत्यापन चरण के कारण हैकर असुरक्षित लाइब्रेरी का उपयोग करने वाले सर्वर पर संवेदनशील जानकारी तक पहुँच सकता है। क्लाइंट और...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler Memory Leak Exploit 📌 Overview This tool demonstrates CVE-2025-5777 , a critical memory disclosure vulnerability in Citrix NetScaler ADC/Gateway devices. The exploit leaks sensitive memory contents via malformed authentication requests. Key Features: ✔ Memory leak...

CVE-2026-7482

🚨 CVE-2026-7482: تجاوز قراءة في الذاكرة Heap Buffer Over-Read في Ollama 📝 الوصف يحدد CVE-2026-7482 ثغرة حرجة لتجاوز القراءة في الذاكرة Heap Buffer Over-Read في نقطتي النهاية /api/create و /api/push في Ollama ، وهو إطار عمل مفتوح المصدر لتشغيل نماذج اللغة محليًا. تسمح هذه الثغرة لمهاجم عن بُعد وغي...

Ticketbleed

Ticketbleed هذه الأداة مخصصة لاستغلال ثغرة Ticketbleed CVE-2016-9244. مكتبة Ticketbleed الموجودة داخل مجلد src هي نسخة معدّلة من مكتبة crypto/tls الخاصة بلغة Go، وقد أُجريت عليها بعض التغييرات داخل ملفات handshakeclient.go, tls.go, common.go ولكنها مطابقة تقريبًا للأصل. البناء root@kitploit: cd...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB أداة بحث تسريب الذاكرة نظرة عامة يحتوي هذا المستودع على أداة بحث تعليمية مصممة لتوضيح مفاهيم سلامة الذاكرة الكامنة خلف CVE-2025-14847، وهي ثغرة حرجة اكتُشفت في تطبيق MongoDB لفك ضغط BSON. تحاكي الأداة كيف يمكن لفحص الحدود غير السليم أثناء فك الضغط أن يؤدي إلى تسريب الذاكرة...

CVE-2026-3055

🔥 NetScalerBleed2: قراءة ذاكرة حرجة غير مصادق عليها في Citrix NetScaler CVE-2026-3055 قراءة ذاكرة خارج النطاق غير مصادق عليها تسريب ذاكرة فقط على الأجهزة المُهيأة كمزوّد هوية SAML IdP 📋 نظرة عامة CVE-2026-3055 هو ثغرة حرجة من نوع قراءة خارج النطاق CWE-125 في Citrix NetScaler ADC و NetScaler...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Advanced MongoDB Memory Leak Exploit Tool Keep Learning | Keep Hacking with Alexcyberx 🔥 About MongoBleed-Pro is an advanced exploitation tool for CVE-2025-14847 , a critical memory disclosure vulnerability in MongoDB's zlib compression handling. This tool allows security...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

ssl-heartbleed.nse

ssl-heartbleed.nse Script NSE Nmap qui découvre/exploite Heartbleed/CVE-2014-0160. Ce script est désormais essentiellement celui écrit par Patrik Karlsson avec quelques modifications mineures portées depuis mon propre script. Fonctionnalités Inclut la prise en charge de FTP, SMTP, XMPP...

rndis-co

RNDIS-CO الملخص قد يكون من الممكن استغلال أداة RNDIS USB لتفريغ محتويات مساحة ذاكرة النواة عبر آلية تحديث مرشح الحزم. الوصف معالج طلب نقل التحكم USB من نوع RNDISMSGSET - rndissetresponse يستدعي genndissetresp مررًا مؤشرًا إلى مخزن مُزاح بمقدار BufOffset + 8. يتم استرداد متغير BufOffset من رسالة...

Linux Distros Unpatched Vulnerability : CVE-2026-84641

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID response. Heap contents can ultimately be persisted to...

heartbleed-poc

مختبِر ومستغل HeartBleed ملاحظة: جميع الأدوات تقريبًا nmap, metasploit, nessus, وحتى burp لديها أحدث إصدارات ماسحاتها الضوئية. صدرت هذه الأدوات في المراحل المبكرة عندما كانت الأدوات لا تزال قيد التطوير. لذا استخدم تلك الأدوات بدلاً من هذه الآن. دليل الأدوات إذا كنت تريد الفحص الجماعي، فإن سكربت...

DEBIAN-CVE-2026-84641

A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID response. Heap contents can ultimately be persisted to prefs.js. This vulnerability was fixed in Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...

CVE-2026-84641

A malicious IMAP server can trigger use-after-free and heap-memory disclosure by sending a crafted ID response. Heap contents can ultimately be persisted to prefs.js. This vulnerability was fixed in Thunderbird 155, Thunderbird 140.15, and Thunderbird 153.2...

mongobleed

mongobleed CVE-2025-14847 exploit for MongoDB heap memory disclosure via OPCOMPRESSED buffer over-read. Usage root@kitploit: $ bundle exec ruby mongobleed.rb --help Usage: mongobleed.rb options --host HOST Target host default: localhost --port PORT Target port default: 27017 --min-offset MIN Min...

CVE-2026-84641

A flaw was found in Thunderbird. A remote attacker, by operating a malicious Internet Message Access Protocol IMAP server, could send a specially crafted ID response. This could trigger a use-after-free vulnerability and lead to heap-memory disclosure, allowing sensitive heap contents to be...

heartbleed

HEARTBLEED : OpenSSL TLS HEARTBLEED भेद्यता OpenSSL TLS हार्टबीट एक्सटेंशन - मेमोरी प्रकटीकरण - कई SSL/TLS संस्करणों के लिए भेद्यता स्कैनर और एक्सप्लॉइट आवश्यकता: root@kitploit: sudo apt-get install nmap lolcat java root@kitploit: sudo apt install default-jre default-jdk...