slicer

Slicer أداة لأتمتة عملية الاستكشاف recon لملف APK. يقبل Slicer مسارًا إلى ملف APK مستخرج، ثم يُرجع جميع الأنشطة activities والمستقبلات receivers والخدمات services التي تم تصديرها exported ولها أذونات null ويمكن استفزازها خارجيًا. ملاحظة : يجب استخراج ملف APK باستخدام jadx أو apktool. جدول المحتوي...

EUVD-2026-71790

PX4 Autopilot through 1.17.0 contains a null pointer dereference vulnerability in paramsetdefaultfile and paramsetbackupfile functions that allows attackers to crash the autopilot process. Attackers can invoke 'param select' or 'param select-backup' commands with no path argument from any PX4 she...

CVE-2019-9580

CVE-2019-9580 - StackStorm exploitant l'origine nulle CORS pour obtenir une RCE Avant 2.10.3/2.9.3, si l'origine de la requête était inconnue, nous renvoyions null. null peut entraîner une requête réussie depuis une origine inconnue chez certains clients. Cela permet la possibilité d'attaques de...

CVE-2025-68325

CVE-2025-68325 schcake ne prend pas en compte le cas où cakeenqueue retourne un résultat non nul, ce qui entraîne un déséquilibre de qlen dans l'arbre qdisc, provoquant une déréférencement nul dans son parent sched, par exemple qfq. Versions concernées Corrigé dans v6.19-rc1 Sévérité Faible...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804 : Exécution de commande à distance RCE sur Bitbucket Analyse technique et exploitation en laboratoire de l'injection d'arguments par octet nul Résumé de la vulnérabilité CVE-2022-36804 est une vulnérabilité d'injection d'arguments de criticité élevée/critique dans l'API REST...

CVE-2026-86097

PX4 Autopilot through 1.17.0 contains a null pointer dereference in the param_set_default_file() and param_set_backup_file() functions. An attacker with access to any PX4 shell can trigger the crash by issuing param select or param select-backup with no path argument , causing the autopilot proce...

CVE-2016-6187_LPE

CVE-2016-6187 - استغلال نواة لينكس استغلال نواة لـ CVE-2016-6187 تصعيد صلاحيات محلي الإصدارات المتأثرة: 4.6.5 تم تطوير الاستغلال ضد نواة 4.6 مُجمَّعة مخصصة + buildroot kconfig قريبًا ويتغلب على KASLR وSMEP وSMAP KPTI غير متاح للإصدار 4.6 شرائح العرض تفاصيل الثغرة الثغرة المستغلّة هي تجاوز سعة بصف...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Обход аутентификации и RCE через null-пользователя CVE-2026-19900 Жёстко заданные учётные данные и обход аутентификации с RCE через null-пользователя. Обход через заголовок: Cookie:user=null Использование Соберите и запустите скрипт с целевым хостом: root@kitploit: go...

micr0_shell

micr0 shell Micr0shell هي أداة بايثون خفيفة الوزن وفعالة مصممة لتوليد كود شيل ريفيرس شيل ديناميكي لنظام ويندوز X64 خالٍ من NULL وبشكل PIC. اعتمادًا على الخيارات المحددة، يمكن أن يكون الكود الشيل المُولد أصغر بمقدار 27 بايت مقارنةً بالكود المماثل من msfvenom، مع تجنب تضمين البايتات الصفرية 0x00...

NFSundown

نظرة عامة إثبات المفهوم لاستغلال NFSundown CVE-2025-38089. يمكنه عن بُعد تحفيز تعطل نواة kernel crash في خادم NFS. تفاصيل يمكن لمهاجم عن بُعد تحفيز إلغاء مرجعية مؤشر فارغ null pointer dereference في النواة وتعطيلها عن طريق إرسال طلب RPC مصمم خصيصًا. يحدث هذا بسبب معالجة غير صحيحة لمؤشر...

nullinux

nullinux Nullinux هي أداة اختبار اختراق داخلي لأنظمة لينكس يمكن استخدامها لجمع معلومات نظام التشغيل، معلومات المجال، المشاركات shares، الدلائل، والمستخدمين عبر SMB. إذا لم يتم تقديم اسم مستخدم وكلمة مرور في وسائط سطر الأوامر، يتم محاولة تسجيل دخول مجهول anonymous login أو جلسة فارغة null session...

PoC-CVE-2025-69420

CVE-2025-69420 — PoC несоответствия типов в ответе TimeStamp от OpenSSL Лабораторный воспроизводитель, предназначенный только для аварийного завершения, для CVE-2025-69420 в OpenSSL. PoC загружает валидный ответ TimeStamp Response по RFC 3161, заменяет в памяти подписанный атрибут ESS с...

BUGS_OOM_NULL_PTR_DEREF

BUGSOOMNULLPTRDEREF BUGS SUR ANDROID NULL PTR DEREF, OOM JUSTE POUR LE LOL...

CVE-2022-34683

CVE-2022-34683 يحتوي برنامج تشغيل NVIDIA GPU Display Driver لنظام Windows على ثغرة أمنية في معالج nvlddmkm.sys الخاص بـ DxgkDdiEscape في طبقة وضع النواة kernel mode layer، حيث يحدث إلغاء مرجع مؤشر فارغ null-pointer dereference، مما قد يؤدي إلى حرمان من الخدمة denial of service. المصادقة| التعقيد|...

CVE-2026-80118

PassMark PerformanceTest (before 11.1 build 1012), BurnInTest (before 11.1 build 1000), and OSForensics (before 11.1 build 1016) contain an unauthenticated physical memory disclosure in DirectIo64.sys . A single IOCTL with no caller-identity check allows unprivileged local users to write a crash-...

EUVD-2026-71689

PassMark PerformanceTest before 11.1 build 1012, BurnInTest before 11.1 build 1000, and OSForensics before 11.1 build 1016 contain an unauthenticated physical memory disclosure in DirectIo64.sys, reachable by unprivileged local users through a single IOCTL with no caller-identity check. The handl...

ADZero

الوصف يتم تطبيق بروتوكول التشفير الضعيف بدلاً من آلية المصادقة في بروتوكول Netlogon. يمكن لمهاجم غير مصادق استخدام ثغرة Zerologon لإنشاء كلمة مرور حساب الكمبيوتر لجهاز Domain Controller فارغة NT hash = 31d6cfe0d16ae931b73c59d7e0c089c0. وبالتالي، يمكن للمهاجم الوصول إلى جهاز Domain Controller...

CVE-2026-19534

undici's WebSocket client crashes the whole Node.js process during the opening handshake when a server responds with a subprotocol that the client never requested. A default WebSocket connection sends no subprotocol, but if the server's 101 response includes a Sec-WebSocket-Protocol header, undic...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

Avis de sécurité : un déréférencement de pointeur NULL sans authentification fait planter le serveur TinyWeb Identifiant CVE attribué : CVE-2026-67184 Résumé Lorsque TinyWeb échoue à analyser la ligne de requête, il renvoie une erreur mais laisse le pointeur URL de la requête à NULL. L'appelant...

tpwn

tpwn cve-2015-???? PoC escalade locale de privilèges du noyau sous OS X 10.10.5 La vulnérabilité a été corrigée dans 10.11 analyse complète etason Merci à unthreadedjb pour le hack Installez NULLGuard pour vous protéger contre tpwn et d'autres bugs de déréférencement de pointeur NULL...