cve-2020-11060-poc

CVE-2020-11060 यह स्क्रिप्ट GLPI संस्करण 0.85-9.4.5 में CVE-2020-11060 के लिए Python 3.x आधारित एक शोषण है। मूल कार्यान्वयन: 0xdreadnaught Python3 पुनर्लेखन: n3rada ExploitDB में मूल PoC अब अप्रचलित हो चुका है क्योंकि इसमें Python 2.x का उपयोग किया गया था। नया संस्करण प्रस्तुत किया जा चुका है, और...

cyber-decoy

cyber-decoy एक कंटेनरीकृत नेटवर्क डिकॉय हनीपॉट जो SSH , RDP , और SMB का विज्ञापन करता है, eBPF के साथ प्रत्येक इनबाउंड कनेक्शन का निरीक्षण करता है, और प्रत्येक सत्र को एक पृथक डिकॉय कंटेनर में रिवर्स-प्रॉक्सी करता है। डिज़ाइन दो चिंताओं को अलग करता है: 1. अवलोकन। ब्रोकर के इंटरफ़ेस से जुड़ा एक eB...

CVE-2024-38063-POC

IPv6 भेद्यता पैकेट भेजने वाला मेमोरी भ्रष्टाचार के लिए CVE-2024-38063 यह Python स्क्रिप्ट संभावित मेमोरी भ्रष्टाचार कमजोरियों CVE-2024-38063 को ट्रिगर करने के लिए तैयार पैकेट भेजने के लिए डिज़ाइन की गई है। यह IPv6 पैकेट बनाने और भेजने के लिए Scapy लाइब्रेरी का उपयोग करती है, वैकल्पिक रूप से...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - दूरस्थ कोड निष्पादन RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 कैमरों = v1.1.16 Build 211209 में कमांड इंजेक्शन का खुलासा" 🔓 एक्सप्लॉइट के बारे में exploit db से पढ़ें यह एक कमांड इंजेक्शन कमजोरी है जो 1.1.16 Build 211209 Rel. 37726N से पहले के सभी TP-Link Tapo c20...

CVE-2022-21907

CVE-2022-21907 विवरण CVE-2022-21907 के लिए POC: HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता। 2022-09-17 को Malwareman द्वारा बनाया गया। विस्तार HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता। https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 के समान। यह समस्या पिछले वर्ष से मौजूद है,...

cve-2020-0796

CVE-2020-0796 दोष की पहचान और शमन फ्लाई में CVE-2020-0796, एक प्री-रिमोट कोड निष्पादन भेद्यता है जो सर्वर मैसेज ब्लॉक 3.0 SMBv3 नेटवर्क संचार प्रोटोकॉल में मौजूद है, जिसे Microsoft मार्च 2020 मंगलवार के भाग के रूप में संबोधित नहीं करेगा। उपयोग python3 cve-2020-0796-scanner.py IP CVE-2020-0796 किन...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

CVE-2022-27925

CVE-2022-27925 विवरण 10 मई, 2022 को, Zimbra ने Zimbra Collaboration Suite में कई कमजोरियों को दूर करने के लिए संस्करण 9.0.0 पैच 24 और 8.8.15 पैच 31 जारी किए, जिनमें CVE-2022-27924 जिसके बारे में हमने पहले लिखा था और CVE-2022-27925 शामिल हैं। मूल रूप से, Zimbra ने CVE-2022-27925 को एक प्रमाणित...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 MCPJam Inspector 3. एक्सप्लॉइट प्रारंभ करें python3 CVE-2026-23744.py -u -i -p 4. बेहतर उपयोग के लिए मैं सुझाव देता हूँ कि टर्मिनल को पूरी तरह कार्यात्मक बनाने के लिए अपडेट करें, अन्यथा आप ctrl^c जैसे कमांड का उपयोग नहीं कर पाएँगे। उदाहरण इस एक्सप्लॉ...

Astra Linux – Vulnerability in docker.io

Moby is an open-source container framework developed by Docker Inc. It is distributed as Docker, Mirantis Container Runtime, and various other downstream projects/products. The Moby daemon component dockerd, which is developed as moby/moby, is commonly referred to as Docker. Swarm Mode, which is...

Astra Linux – Vulnerability in NTP

In the mstolfp.c file within NTP 4.2.8p15, there is a buffer overflow vulnerability when adding a decimal point. An adversary may be able to attack a client’s ntpq process, but they cannot attack the ntpd process...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/smc: Reduced Rtnl pressure in smcpnetcreatepnetidslist. Many syzbot reports indicate extreme Rtnl pressure, and many of them suggest that smc acquires Rtnl during the creation of netnames without any valid reason 1. This patc...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: gve: Fixed corruption in the stats report when the number of queues changes. The driver and the Network Interface Card NIC share a memory region for stats reporting. The NIC calculates its offset within this region based on the...

Astra Linux – Vulnerability in NTP

In the file libntp/mstolfp.c, within the NTP 4.2.8p15 version, there is a buffer overflow vulnerability when copying the trailing number. An attacker may be able to exploit this vulnerability against a client’s ntpq process, but they cannot exploit it against ntpd...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: netfs: Only call foliostartfscache once for each folio. If a network filesystem using netfs implements a clamplength function, it can set subrequest lengths that are smaller than the page size. When we loop through the folios in...

Astra Linux – Vulnerability in net-snmp

The handleipv6IpForwarding function in agent/mibgroup/ip-mib/ipscalars.c in Net-SNMP version 5.4.3 to 5.9.3 has a NULL Pointer Exception bug. This bug can be exploited by a remote attacker to cause the instance to crash via a crafted UDP packet, resulting in a Denial of Service attack...

Astra Linux – Vulnerability in WebKit2GTK

A logic issue has been resolved through improved restrictions. This issue is fixed in macOS Monterey 12.0.1, iOS 14.8, iPadOS 14.8, tvOS 15, Safari 15, and watchOS 8. An attacker in a privileged network position may be able to bypass HSTS...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: nbd: Fixed an UAF in nbdgenlconnect, where an error path occurred after calling nbdstartdevice. There is a use-after-free issue in nbd: - block nbd6: Received control failed result: -104; sockets are being shut down. Bug: KASAN:...