DirtySlide

DirtySlide تصعيد صلاحيات macOS محليًا LPE من مستخدم غير مميز → root. قراءة/كتابة خارج الحدود OOB بحجم 8 بايت في ذاكرة النواة المجاورة لصفحة dyld shared-cache، بسبب غياب فحص حدود داخل الصفحة في v5 slide walk vmsharedregionslidepagev5، ويمكن الوصول إليها عبر syscall 536. تم إصلاحها في macOS 26.5.2...

cve-2015-6612poc-forM

cve-2015-6612 POC for M تم الإبلاغ من قبلي ومن @WenXu من Keen ضع هذا تحت ANDROIDSRCROOT/frameworks/av/media/decrytpoc/ و cd into it && calling mm...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों, सुरक्षा अनुसंधान और नियंत्रित परीक्षण वातावरण के लिए है। बिना स्पष्ट अनुमति के सिस्टम के खिलाफ इसका उपयोग करना अवैध है और पूरी तरह से उपयोगकर्ता की जिम्मेदारी है। 📌 विवरण इस परियोजना में Apache Log4j2 CVE-2021-44228 भेद्यत...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

cve-2024-4577

cve-2024-4577 poc تحقق من وجود ثغرات python cve-2024-4577.py -u http://172.16.128.133 بعد اكتشاف ثغرة، يمكنك استخدام -c لتنفيذ أمر مخصص python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

Depixelization_poc

Depix स्थानांतरित किया गया: https://codeberg.org/spipm/Depixelizationpoc/...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f या python CVE-2024-23897.py -i -f पैरामीटर: -t या --target: लक्ष्य IP निर्दिष्ट करें। एकल IP, IP श्रेणी, अल्पविराम से अलग की गई सूची, या CIDR ब्लॉक का समर्थन करता है। -i या --input-file: इनपुट फ़ाइल का पथ जिसमें http://1.2.3.4:8080/ प्रारूप में होस्ट हों प्रति पंक्त...

WordPress-Long-Password-Denial-of-Service

वर्डप्रेस डिनायल ऑफ सर्विस CVE-2014-9016 अस्वीकरण इस स्क्रिप्ट की सामग्री केवल नैतिक तरीके से उपयोग करने के लिए है। यदि आपके पास उपकरण के मालिक से लिखित अनुमति नहीं है तो इस स्क्रिप्ट का उपयोग न करें। यदि आप अवैध कार्य करते हैं, तो आपके गिरफ्तार होने और कानून की पूरी सीमा तक मुकदमा चलाने की संभाव...

CVE-2024-4577

CVE-2024-4577 PoC مُصلَحة وبسيطة لـ CVE-2024-4577 لقد اختبرت بعض PoCs لهذه الثغرة، وكان بعضها لا يعمل بشكل صحيح، لذا قمت بإصلاحها من خلال إنشاء PoC خاص بي غير تدخلي وبسيط للتحقق مما إذا كنت عرضة للخطر. كيفية الاستخدام: python3 CVE-2024-4577.py URL مثال: python3 CVE-2024-4577.py http://127.0.0.1/ ...

PoC_CVEs

PoC CVEs — प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरी इंडेक्स सार्वजनिक GitHub प्रूफ-ऑफ-कॉन्सेप्ट रिपॉजिटरीज का एक निरंतर अद्यतन इंडेक्स जो CVE आइडेंटिफायर्स से मैप किया गया है। पूरी तरह से शैक्षिक और रक्षात्मक सुरक्षा अनुसंधान उद्देश्यों के लिए। लाइव सर्च इंटरफ़ेस labs.jamessawyer.co.uk/cves/ पूरे इंडेक्स पर ...

killasa

killasa CVE-2016-1287 Cisco ASA अमान्य IKE फ़्रैगमेंट लंबाई के लिए भेद्यता परीक्षण IKEv2 SA को Cisco फ़्रैग्मेंटेशन सक्षम के साथ वार्ता करता है, फिर भेजता है दो IKE फ़्रैगमेंट, जिनमें से एक की अमान्य लंबाई 1 ऑक्टेट है।...

CVE-2022-22965-PoC

Preuve de concept de CVE-2022-22965 Spring4Shell Tester la RCE Exécution de code à distance dans Spring Core​ Construire l'image Une construction basée sur BuildKit est requise, vous devez donc l'activer. Le moyen le plus simple est de définir la variable d'environnement DOCKERBUILDKIT=1 lors de...

CVE-2022-45460

CVE-2022-45460 के लिए प्रूफ ऑफ कॉन्सेप्ट विस्तृत लेख यहाँ उपलब्ध है।...

exploit-CVE-2016-7434

CVE-2016-7434 استغلال ثغرة رفض الخدمة في ntpd يعاني ntpd من خطأ يتمثل في الإشارة إلى مؤشر فارغ null pointer reference ويمكن تحفيز هذا الخطأ لتعطيل التطبيق. ووفقًا لموقع NTP.org: «إذا تم تكوين ntpd للسماح بطلبات استعلام mrulist من خادم يرسل حزمة خبيثة مصمّمة بعناية، فسيتعطل ntpd عند استلام حزمة...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 CVE-2015-6620-1 ANDROIDID-24123723 में एक बग के लिए POC, AMessage unmarshal arbitrary write. दो बग एक CVE में मर्ज हो गए हैं, और यहाँ उनमें से एक का POC है। व्याख्या 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32; 535 sp msg = new...

POC-CVE-2022-44268

POC-CVE-2022-44268...

CVE-2015-1397

POC for CVE-2015-1397 Magento SQL Injection. اقرأ المزيد على: https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

1day-archive

1dayexploit - أرشيف تحليلات تقنية معمّقة وتحليلات السبب الجذري لثغرات CVE المُعلنة حديثًا. نبذة يجمع هذا المستودع كتابات تقنية لثغرات CVE المُعلنة حديثًا — نافذة اليوم الواحد بين إصدار التصحيح والاستغلال الواسع النطاق. يحتوي كل تحليل على: المنتج المتأثر، والمورّد، ونطاق الإصدارات فرق التصحيح وتحل...

EUVD-2026-95330

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS Microsoft SQL Server PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or...

EUVD-2026-95404

An unauthenticated denial-of-service vulnerability exists in Tapo C325WB v2 in the RTSP streaming service on TCP port 554 when the Camera Account feature is enabled. A crafted pair of RTSP-over-HTTP tunneling requests can cause memory corruption and crash the streaming daemon. Successful...