CVE-2020-0796-PoC

CVE-2020-0796 PoC aka CoronaBlue aka SMBGhost Utilisation ./CVE-2020-0796.py servername Ce script se connecte à l'hôte cible et compresse la requête d'authentification avec un champ d'offset invalide défini dans l'en-tête de transformation, ce qui provoque un dépassement de tampon dans le...

CVE-2024-26229

CVE-2024-26229 ثغرة تصعيد الامتيازات في خدمة CSC بنظام Windows. عندما يكتب برنامج بيانات إلى مخزن مؤقت أكثر مما يستطيع التعامل معه، يحدث تجاوز سعة مخزن مؤقت قائم على الكومة heap-based buffer overflow، مما يؤدي إلى فيض البيانات الزائدة إلى مناطق الذاكرة المجاورة. يؤدي هذا الفيض إلى تلف الذاكرة، وق...

ROOT-OS-DEBIAN-12-CVE-2026-54241 CVE-2026-54241 in libde265 - Patched by Root

Root has patched CVE-2026-54241 in the libde265 package for Root:Debian:12. Multiple fixed versions available...

ROOT-OS-DEBIAN-12-CVE-2026-54240 CVE-2026-54240 in libde265 - Patched by Root

Root has patched CVE-2026-54240 in the libde265 package for Root:Debian:12. Multiple fixed versions available...

AbxOverflow

ظهرت الإصلاحات الخاصة بالمشكلة الموصوفة هنا تحت CVE-2024-34740 / A-307288067: النشرة التصحيح المرتبط بالنشرة تصحيحان آخران: 1 2 Android Binary XML داخل systemserver في Android، تخزّن العديد من الخدمات حالتها عبر عمليات إعادة التشغيل في ملفات XML $ adb shell su 0 find /data/system -name '.xml' |...

project_BIT_nmap_script

برنامج بايثون لاكتشاف الثغرة الأمنية CVE-2022-32073 في الشبكات الكبيرة يقوم برنامج بايثون هذا بتشغيل nmap على عنوان يتم تمريره كوسيط، وبشكل افتراضي يعمل على جميع المنافذ ولكن يمكن أيضًا إعطاء رقم المنفذ كوسيط. يقوم بتشغيل nmap مع نصوص wolfsshversion.nse المخصصة التي تستخدم البصمة الرقمية لتحديد...

CVE-2025-11187

CVE-2025-11187 Débordement de tampon sur la pile dans la longueur de clé PBKDF2 PBMAC1 de PKCS12 OpenSSL 3.X J'ai découvert ce débordement de tampon sur la pile il y a environ un an, il s'est avéré être un doublon CVE-2025-11187 Le problème se produit dans la gestion PBMAC1 de PKCS12 de libcrypto...

CVE-2014-0075_PoC

CVE-2014-0075PoC Ceci est un simple PoC écrit en Python qui démontre le DoS via un dépassement d'entier...

CVE-2020-1350-DoS

CVE-2020-1350 SIGRed - Exploit DoS du DNS Windows Le crédit de ce bug revient entièrement à Check Point Research @cpresearch qui ont fait une analyse incroyable de ce bug mention spéciale à @sagitz pour la publication Leur analyse peut être consultée ici. Cet exploit a été écrit par @maxpl0it...

CVE-2021-27965

CVE-2021-27965 PoC simple pour exploiter CVE-2021-27965 pour une élévation de privilèges locaux LPE en lançant cmd système. https://vulners.com/cve/CVE-2021-27965 Un problème a été découvert dans le pilote Windows signé MICSYS MsIo64.sys qui peut conduire à la compromission de l'ensemble du systè...

CVE-2021-42327

CVE-2021-42327 استغلال تجاوز سعة SLUB الشرح الكامل...

CVE-2018-4407

CVE-2018-4407 CVE-2018-4407 هي ثغرة تجاوز سعة المخزن المؤقت في رمز خطأ ICMP في نواة XNU. وهي تتسبب في تعطل أجهزة IOS أجهزة الكمبيوتر المحمولة والجوالات عند استلام حزمة واحدة نعم، 1! سيئة. تم الكشف عن الثغرة في الأصل بواسطة Kevin Backhouse على منشور مدونة lgtm في 30 أكتوبر 2018. الكود الموجود في ه...

tmux-fuzzing

مختبر التعتيم: تحسين التعتيم لـ tmux أمن البرمجيات @ EPFL، ربيع 2025 ملخص في هذا المختبر، قمنا بتحسين جهود التعتيم لـ tmux كمضاعف الطرفية ضمن بنية OSS-Fuzz من Google. قمنا أولاً بتحديد خط الأساس عن طريق تقييم تغطية الأسطر للأداة الحالية input-fuzzer، مع وبدون مجموعة البذور المقدمة، مع ملاحظة تغطي...

cve-2018-14634

cve-2018-14634 هذا استغلال نُشر للباحثين، اكتشفته شركة Qualys، وهي مزوّد حلول الأمن والامتثال القائمة على السحابة. يؤثر على إصدارات النواة 2.6.x و3.10.x و4.14.x لنجاح استغلال هذه الثغرة، يحتاج المهاجمون إلى الوصول إلى النظام المستهدف وتشغيل استغلالهم الذي يؤدي إلى تجاوز سعة المخزن المؤقت buffer...

CVE20265172poc

CVE20265172poc CVE-2026-5172: تجاوز سعة المخزن المؤقت في extractaddresses عند معالجة سجل موارد مُصنَّع PoC اقرأ الطوبولوجيا هنا https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c الخطوات 1. vi /etc/dnsmasq.conf port=5353...

CVE20264893poc

الطوبولوجيا: https://medium.com/@yanyuyingshu/reproduction-journal-dnsmasq-ecs-validation-and-buffer-overflow-flaws-e0fe0f66f60c الخطوات​ 1.vi /etc/dnsmasq.conf​ port=5353​ listen-address=xxx.xxx.xxx.x bind-interfaces​ no-resolv​ no-hosts​ no-poll​ cache-size=1000​ log-queries​ log-facility=-​...

CVE-2026-14669

A heap buffer overflow flaw was found in the PostgreSQL tochartimestamptz function. An attacker can exploit this by supplying an overly long POSIX timezone abbreviation to execute arbitrary code as the database's operating system user, potentially resulting in complete system compromise. Mitigati...

CVE-2025-4138

CVE-2025-4138 ثغرة اجتياز الدليل في وحدة Tarfile في بايثون مع تجاوز الدليل المتقاطع التأثير : تصعيد الصلاحيات العمل : تدعم طريقتا TarFile.extractall و TarFile.extract في بايثون ميزة تسمح بتعيين فلتر لتحسين أمان استخدام هذه الطرق. توفر المكتبة القياسية لبايثون تطبيقين tarfilter "tar" و datafilter...

jq-els-backport-cve-2025-48060

jq-els-backport-cve-2025-48060 Backport du correctif amont pour CVE-2025-48060 dépassement de tampon de tas dans jvstringempty vers jq 1.6. Backport CVE-2025-48060 – Backport du commit amont c6e0416 « Correction du dépassement de tampon de tas lors du formatage d'une chaîne vide » d'une version...

CVE-2010-5301

CVE-2010-5301 إثبات مفهوم لتجاوز سعة SEH مع حقن DLL تعسفي الوصف خادم Kolibrì HTTP 2.0 معرّض لـ تجاوز سعة المخزن المؤقت المؤسس على المكدس. في وقت الاكتشاف، تم استغلال هذه الثغرة بمجرد الكتابة فوق مؤشر التعليمات بتعليمة JMP ESP، حيث كان ESP يشير إلى شيلكود تم إسقاطه على المكدس. لاحقًا، تم اكتشاف أن...