CVE-2025-5777

CVE-2025-5777 - Эксплойт утечки памяти Citrix NetScaler 📌 Обзор Этот инструмент демонстрирует CVE-2025-5777 , критическую уязвимость раскрытия памяти в устройствах Citrix NetScaler ADC/Gateway. Эксплойт извлекает чувствительное содержимое памяти через некорректные запросы аутентификации. Ключевые...

Ticketbleed

Ticketbleed 该工具用于利用Ticketbleed（CVE-2016-9244）漏洞，src文件夹内的Ticketbleed库是go的crypto/tls的修改版本，对handshakeclient.go, tls.go, common.go文件做了少量更改，但基本保持一致。 构建 root@kitploit: cd Ticketbleed mv Ticketbleed.go.tmp Ticketbleed.go go get github.com/EgeBalci/Ticketbleed go build Ticketbleed.go 用法 root@kitploit:...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ 高度なMongoDBメモリリークエクスプロイトツール Keep Learning | Keep Hacking with Alexcyberx 🔥 概要 MongoBleed-Pro は、MongoDB の zlib 圧縮処理における深刻なメモリ情報漏えい脆弱性 CVE-2025-14847 を悪用するための高度なエクスプロイトツールです。このツールを使用すると、セキュリティ研究者は脆弱な MongoDB インスタンスから機密データを抽出できます。 ⚠️ 免責事項 このツールは許可を得たセキュリティテストおよび教育目的のみ...

CVE-2025-14847_Expolit

MongoBleed-Pro ☠️ Продвинутый инструмент эксплуатации утечки памяти MongoDB Продолжайте учиться | Продолжайте взламывать с CyberTechAjju 🔥 О программе MongoBleed-Pro — это продвинутый инструмент эксплуатации CVE-2025-14847 , критической уязвимости раскрытия памяти в обработке сжатия zlib в MongoDB...

bleeding-heart

Heartbleed Ошибка Heartbleed CVE-2014-0160 — это серьезный дефект реализации в библиотеке OpenSSL, который позволяет злоумышленникам красть данные из памяти сервера-жертвы. Содержимое украденных данных зависит от того, что находится в памяти сервера. Это могут быть закрытые ключи, ключи сессий TL...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

mongobleed-detector

Детектор MongoBleed Офлайн-инструмент анализа MongoDB для CVE-2025-14847 MongoBleed Автономный инструмент командной строки для Linux, который анализирует данные MongoDB для выявления вероятной эксплуатации уязвимости CVE-2025-14847 с использованием нескольких модулей обнаружения. Оглавление Обзор...

CVE-2025-5777

Эксплойт для CVE-2025-5777: Утечка памяти Citrix NetScaler CitrixBleed 2 T1606 Отказ от ответственности Предназначено только для авторизованного использования. Ваша ответственность — убедиться в наличии авторизации перед использованием. Я не несу ответственности за любые судебные или уголовные...

CVE-2025-14847-MongoDB

CVE-2025-14847-MongoDB 메모리 노출 연구 도구 개요 이 저장소는 MongoDB의 BSON 압축 해제 구현에서 발견된 중요한 취약점인 CVE-2025-14847의 메모리 안전 개념을 시연하도록 설계된 교육용 연구 도구를 포함합니다. 이 도구는 압축 해제 중 부적절한 경계 검사가 메모리 노출로 이어질 수 있는 방식을 시뮬레이션합니다. 시연되는 핵심 개념: BSON 프로토콜 파싱 및 검증 메모리 경계 검사 실패 안전한 압축 해제 구현과 안전하지 않은 압축 해제 구현 오류 메시지 정화 중요 법적 고지: 이 도구는 교...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – إثبات مفهوم بلغة Go يحتوي هذا المستودع على إثبات مفهوم بلغة Go لاستغلال CVE-2025-14847 ، وهي ثغرة كشف للذاكرة في MongoDB يشار إليها عادةً باسم Mongobleed. إثبات المفهوم هذا هو إعادة تنفيذ بلغة Go للاستغلال الأصلي بلغة Python بواسطة Joe Desimone ، والمتاح هنا:...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth "हार्टब्लीड" शोषण ढाँचा लेखक: सस्त्र अदि विगुना पर्पल एलीट टीमिंग दिनांक: 20 जनवरी, 2026 संस्करण: 1.0 पूर्ण-प्रणाली प्रतिकृति लाइसेंस: केवल रेड टीम उपयोग प्राधिकरण के बिना वितरित न करें 🔴...

CVE-2021-38304-PoC

CVE-2021-38304 Prova de Conceito Visão Geral Este repositório contém uma prova de conceito para uma vulnerabilidade crítica de segurança em versões antigas do driver nipalk.sys da National Instruments. A vulnerabilidade permite execução arbitrária de código e divulgação de memória em modo kernel...

CVE-2026-3055

🔥 NetScalerBleed2: Kritischer nicht authentifizierter Speicher-Overread in Citrix NetScaler CVE-2026-3055 Nicht authentifizierter Speicher-Overread Speicherleck Nur auf Appliances, die als SAML-Identity-Provider IdP konfiguriert sind 📋 Übersicht CVE-2026-3055 ist eine kritische...

CVE-2025-14847-mongobleed

CVE-2025-14847-mongobleed CVE-2025-14847 mongobleed python file CVE-2025-14847 CVE-2025-14847 https://jira.mongodb.org/browse/SERVER-115508 SUMMARY This is a critical fix to address CVE-2025-14847. Upgrade to 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32, or 4.4.30. ISSUE DESCRIPTION AND IMPACT An...

Heartbleed_Dockerfile_with_Nginx

Testando Heartbleed com Dockerfile do Nginx Este repositório contém o Dockerfile do Nginx com a versão vulnerável OpenSSL 1.0.1f para testar a vulnerabilidade CVE-2014-0160 Heartbleed. Imagem Base Docker debian:latest Instalação 1. Instale o Docker Exemplo com Debian: apt-get install -y docker 2...

CVE-2025-14857-MongoBleed

CVE-2025-14847 MongoBleed - 動作するPoC MongoDBメモリリークの悪用 - シミュレートされたR6攻撃 CVE-2025-14847 MongoBleed の完全な概念実証 テスト済み: ✅ MongoDB 7.0.5 | 14,300+ 件のエクスプロイト成功 | 4 件のUUIDリーク 🎯 プロジェクトについて このリポジトリには、CVE-2025-14847 （MongoBleed として知られる）に対する完全に機能する概念実証（PoC）が含まれています。これは、MongoDBにおける認証前のヒープメモリ情報漏えいという重大な欠陥です。 背景:...

CVE-2025-54574-Squid-Heap-Buffer-Overflow

CVE-2025-54574 - Dépassement de tampon sur le tas dans Squid Vulnérabilité trouvée sur le proxy Squid. CVE-2025-54574 — Dépassement de tampon sur le tas critique dans le proxy Squid Ce dépôt documente la découverte, l'analyse et le processus de divulgation responsable de CVE-2025-54574, un...

CVE-2025-5777

CVE-2025-5777 — Divulgação de Memória Citrix NetScaler "CitrixBleed 2" Artigo de pesquisa por Sentinel AI Defense. Apenas análise defensiva — nenhum exploit funcional ou PoC é publicado aqui. A sequência do CitrixBleed original: uma leitura fora dos limites nos endpoints de autenticação do...

CVE-2025-5777

🩸 CVE-2025-5777 - CitrixBleed 2 Vulnerabilità di divulgazione della memoria in Citrix NetScaler / ADC 📌 1. Sintesi Esecutiva CitrixBleed 2 si riferisce a una vulnerabilità critica di divulgazione della memoria che colpisce: 🏢 Citrix NetScaler ADC 🌐 NetScaler Gateway 🔐 Applianze VPN esposte a...

mongobleed

Laboratório de Vazamento de Compressão do MongoDB Educacional, Seguro Referência CVE : CVE-2025-14847 Este repositório é um laboratório educacional que demonstra o conceito por trás de uma classe de problemas frequentemente descritos como "compressão de enquadramento / divulgação de memória por...