cve-2019-1663

🚀 استغلال CVE-2019-1663 🧩 مقدمة يوثّق هذا المستودع استغلال CVE-2019-1663، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على أجهزة توجيه Cisco RV110W وRV130W وRV215W اللاسلكية من فئة Wireless-N من نوع VPN. بسبب عدم كفاية التحقق من صحة المدخلات في واجهة الإدارة عبر الويب، يمكن لمهاجم غير...

SOC-L1-OSINT-Investigation-MikroTik-CVE-2018-1156

تحقيق SOC L1 للتهديدات: خدمات متعددة مكشوفة على MikroTik RouterOS المحلل: Jonatan Alexander Guerrero Gomez | الدور المستهدف: محلل SOC L1 / محلل أمن سيبراني مبتدئ الحالة: التحقيق مغلق | الخطورة: عالية الملخص التنفيذي تمرين استباقي لاصطياد التهديدات لتحديد جهاز MikroTik RouterOS مواجه للعموم مع خدم...

CVE-poc-update

CVE-poc-update Mise à jour CVE-2023-46371 et CVE-2023-46527 CVE-2023-46371 : Un nouvel appareil présentant la même vulnérabilité a été découvert : la vulnérabilité CVE-2023-46371 a été découverte sur l'appareil TPWR886N 2.0.12. Les appareils TP-Link TL-WDR7660 2.0.30 et TL-WR886N 2.0.12 présenten...

389-ds-base: 389-ds-base: pre-authentication stack buffer overflow in get_ruvelement_from_berval() via unbounded replica ID parsing

A stack buffer overflow flaw was found in 389 Directory Server 389-ds-base. The getruvelementfromberval function in repl5ruv.c copies digit characters from a network-supplied RUV berval into a fixed 16-byte stack buffer without bounds checking. A remote unauthenticated attacker can crash the LDAP...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

CVE-2008-4654

CVE-2008-4654 استغلال كامل الوظائف لثغرة تجاوز سعة المخزن المؤقت القائمة على المكدس CVE-2008-4654 في مشغل الوسائط VLC Media Player الإصدار 0.9.4 من VideoLan عند معالجة ملفات TiVo. يستهدف هذا الاستغلال برنامجًا 32-بت يعمل على نظام ويندوز 64-بت، ويستخدم egghunter من نوع WOW64 لتجاوز مساحة المكدس...

CVE-2026-105827

A flaw in ImageMagick versions before 7.1.2-30 and 6.9.13-55 allows a remote attacker to trigger a Denial of Service (DoS) . The root cause is an uncontrolled recursion vulnerability in the CALS decoder due to a missing depth check. By providing a specially crafted CALS image, an attacker can tri...

redis-cve-2025-62507

Scripts d'exploitation — CVE-2025-62507 Structure du répertoire scripts/ ├── exploitx86.py x86-64 ROP exploit ├── exploitarm64.py ARM64 AArch64 ROP exploit └── gdbwithsymbols.sh GDB 调试辅助脚本 Résumé de la vulnérabilité Élément| Description ---|--- CVE| CVE-2025-62507 Type de vulnérabilité| Dépasseme...

Treck20-Related

Treck20-Related PoC pour CVE-2020-11896 Pile TCP/IP Treck et investigation d'actifs de périphériques Inspection de la pile protocolaire Comme de nombreux fabricants adoptent la pile protocolaire Treck, certains y font référence via des IP cores matériels. Il ne suffit pas d'identifier les...

CVE-2021-42697

يمكن أن يواجه Akka HTTP الإصدارات 10.1.x قبل 10.1.15 و10.2.x قبل 10.2.7 استنفادًا للمكدس stack exhaustion أثناء تحليل رؤوس HTTP، مما يسمح لمهاجم عن بُعد بتنفيذ هجوم حجب الخدمة Denial of Service عبر إرسال رأس User-Agent يحتوي على تعليقات متداخلة بعمق. المراجع MITRE مدونة Akka التعشيش العشوائي...

CVE-2021-31166

CVE-2021-31166 الوصف - POC لـ CVE-2021-31166: Windows ثغرة تنفيذ التعليمات البرمجية عن بُعد في مكدس بروتوكول HTTP - تم الإنشاء بواسطة antx في 2021-09-27. التفاصيل - ./trigger.gifPoc-Gif شدة CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH -...

CVE-2026-44035

Uncontrolled recursion in DcmDicomDir::moveRecordToTree in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service stack exhaustion and process crash via a crafted DICOMDIR file with a deeply chained sequence of directory records linked through the Offset o...

CVE-2026-44036

Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet and DcmXMLParseHelper::parseSequence in the XML-to-DICOM converter dcmdata/libdcxml/xml2dcm.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service stack exhaustion and process crash via a crafted XML file with...

CVE-2026-44033

Uncontrolled recursion in XMLNode::ParseXMLElement and XMLNode::emptyTheNode in the bundled XML parser ofstd/libsrc/ofxml.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service stack exhaustion and process crash via a crafted XML document with deeply nested elements. The parser i...

CVE-2026-44037

Uncontrolled mutual recursion between DcmJSONReader::parseDataSet, DcmJSONReader::parseElement and DcmJSONReader::parseSequence in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service stack exhaustion and process crash via a crafted DICOM JSON document...

CVE-2026-39259

SmallerC scanf s Stack.md SmallerC - تجاوز سعة المخزن المؤقت على المكدس لـ scanf %s المشروع: https://github.com/alexfru/SmallerC لا يفرض تنفيذ الدالة scanf في SmallerC حدًا أعلى لقراءة السلاسل النصية عند استخدام %s أو % دون تحديد عرض حقل صريح في سلسلة التنسيق. ستستمر بيئة التشغيل في الكتابة إلى...

Low: Red Hat Security Advisory: libxml2 security update

An update for libxml2 is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Low. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

libxml2: Stack Buffer Overflow in xmllint Interactive Shell Command Handling

A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare...

CVE-2024-27130

CVE-2024-27130 إثبات مفهوم تم تطويره بواسطة @watchTowr لاستغلال ثغرة تجاوز سعة المكدس للحصول على تنفيذ عن بُعد RCE على جهاز QNAP ضعيف. تابع فريق مختبرات watchTowr لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

looneyCVE

الخطوة 1 تحقق من إصدار glibc ldd --version تحقق مما إذا كان الجهاز معرضًا لـ Looney Tunables CVE-2023-4911 env -i "GLIBCTUNABLES=glibc.malloc.mxfast=glibc.malloc.mxfast=A" "Z=printf '%08192x' 1" /usr/bin/su --help إذا حصلنا على Segmentation fault core dumped، فإن الجهاز معرض للخطر. الخطوة 2 pytho...