CVE-2020-14871-Exploit

ثغرة CVE 2020-14871 واستغلالها في Solaris هذا استغلال يعتمد على تقنية ROP لثغرة CVE 2020-14871. تمثل الثغرة CVE 2020-14871 ضعفاً في أنظمة Sun Solaris. الضعف الفعلي هو تجاوز سعة المخزن المؤقت الكلاسيكي المعتمد على المكدس stack-based buffer overflow الموجود في دالة PAM parseusername. يمكن الوصول...

CVE-2023-34853

CVE-2023-34853 يُستخدم هذا المستودع للكشف عن بعض التفاصيل حول CVE-2023-34853. تظهر الثغرة في اللوحة الأم Supermicro X12DPG-QR 1.4b وسيتم إصلاحها في الإصدار 1.5. في ملف SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E داخل البرامج الثابتة للـ BIOS، توجد ثغرة تجاوز سعة المكدس عند الإزاحة...

CVE-2017-8367

CVE-2017-8367 استغلال PoC للثغرة CVE-2017-8367 وظيفة تسجيل Easy Mov Converter تجاوز سعة المخزن المؤقت القائم على المكدس. الاستخدام قم بتشغيل السكريبت وسيتم إنشاء الملف POCPayload.txt الذي يحتوي على الحمولة. python3 payloadgeneratorCVE-2017-15950.py افتح ملف الإخراج في المفكرة وانسخ الإخراج النصي...

CVE-2008-4654

CVE-2008-4654 CVE-2008-4654 कमजोरी के लिए PoC एक्सप्लॉइट: VLC Media Player में TiVo Ty फ़ाइल एक्सटेंशन के माध्यम से स्टैक-आधारित बफर ओवरफ़्लो। उपयोग उसी फ़ोल्डर में एक नमूना .ty+ फ़ाइल के साथ स्क्रिप्ट चलाएँ। VLC Media Player में खोलने पर पेलोड को निष्पादित करने के लिए ty+ फ़ाइल को संशोधित किया...

tenda-ac8v4-rop

Tenda-Ac8v4-PoC تجاوز سعة المكدس في Tenda Ac8v4 إلى تنفيذ كود عن بُعد عبر اختطاف مسار التنفيذ واستغلال التلاعب بعدة سجلات؛ الثغرات المسجلة CVEs هي: CVE-2023-33675 CVE-2023-33673 CVE-2023-33672 CVE-2023-33671 CVE-2023-33670 CVE-2023-33669 مُعلَّمة بـ N1 - N7 rop.py تأكد من أنك تستضيف tftp على جهاز...

RTSPServer-Code-Execution-Vulnerability

लाइव नेटवर्क्स LIVE555 स्ट्रीमिंग मीडिया RTSPServer lookForHeader कोड निष्पादन भेद्यता CVE-2018-4013 सारांश LIVE555 RTSP सर्वर लाइब्रेरी के HTTP पैकेट-पार्सिंग कार्यक्षमता में एक शोषण योग्य कोड निष्पादन भेद्यता मौजूद है। एक विशेष रूप से तैयार किया गया पैकेट स्टैक-आधारित बफर ओवरफ्लो का कारण बन सकत...

CVE-2023-4911

CVE-2023-4911 - Looney Tunables هذا هو في الوقت الحالي تقريبي جدًا إثبات مفهوم لـ CVE-2023-4911. حتى الآن قمت بالتحقق من عمله فقط على Ubuntu 22.10 kinetic. الإصدار الحالي من الاستغلال يحتوي على قدر لا بأس به من "الإزاحات السحرية". إذا كان لديك اقتراحات حول كيفية تحسين تشكيل الكومة، فلا تتردد في...

CVE-2022-20699

CVE-2022-20699 🎧 مقدمة من Audiobahn Cisco Anyconnect VPN RCE غير مصدقة مكدس rwx لم يتم فحصها جيدًا...

CVE-2022-0185

CVE-2022-0185 يحتوي هذا المستودع على استغلالات تجريبية لـ CVE-2022-0185. يوجد إصداران هنا. الإصدار غير الخاص بـ kctf إصدار fuse يستهدف تحديدًا Ubuntu بإصدار نواة 5.11.0-44. لا يعيد جذر شل مباشرةً، بل يجعل /bin/bash suid، مما يؤدي إلى تصعيد الامتيازات بسهولة. تعديل إزاحات singlestart و modprobepat...

CVE-2020-16898

CVE-2020-16898: “बुरा पड़ोसी” CVSS स्कोर: 8.8 CVSS वेक्टर: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C अवलोकन 13 अक्टूबर को, Microsoft ने घोषणा की कि Windows IPv6 स्टैक में एक अत्यंत गंभीर कमजोरी है, जो एक हमलावर को दुर्भावनापूर्ण रूप से तैयार किए गए पैकेट भेजकर दूरस्थ सिस्टम पर...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData पार्सिंग में स्टैक बफर ओवरफ्लो। भेद्यता CMS AuthEnvelopedData सामग्री में AEAD सिफर पैरामीटर जैसे, AES-GCM को पार्स करते समय evpciphergetasn1aeadparams में एक स्टैक बफर ओवरफ्लो मौजूद है। एक अत्यधिक बड़ा IV 16-बाइट स्टैक बफर को ओवरफ्लो करता है, जिससे से...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: CVE-2025-29943 के लिए PoC प्रोसेसर AMD में StackWarp CVE-2025-29943 हार्डवेयर भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट। यह दोष एक होस्ट हाइपरवाइजर पर व्यवस्थापकीय विशेषाधिकारों वाले हमलावर को SEV-SNP अतिथि वर्चुअल मशीन के अंदर स्टैक पॉइंटर को दूषित करने के लिए CPU पाइपलाइन कॉन्फ़िगरेशन में...

SNMPocalypse-Cisco-Bug-Lets-Hackers-Crash-or-Command-Devices

SNMPocalypse-सिस्को-बग-हैकर्स-को-डिवाइस-क्रैश-या-कमांड-करने-देता-है CVE-2023-20352 Cisco IOS/IOS XE के SNMP इंजन में एक गंभीर स्टैक ओवरफ्लो दोष है। केवल तैयार किए गए SNMP पैकेटों से, दूरस्थ हमलावर सिस्टम को क्रैश कर सकते हैं या रूट नियंत्रण हथिया सकते हैं। सभी SNMP संस्करण असुरक्षित हैं - अभी पैच...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

यह PoC एक नियंत्रित, एयर-गैप्ड वातावरण में मान्य किया गया है। संवेदनशील exploit विवरण हटा दिए गए हैं काट दिए गए — यदि आपके पास लिखित प्राधिकरण है तो पहुँच के लिए रखरखावकर्ता से संपर्क करें।...

stack-overflow-poc

CVE-2018-12086 PoC https://nvd.nist.gov/vuln/detail/CVE-2018-12086 https://opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2018-12086.pdf TL;DR: कुछ OPC UA स्टैक विशेष रूप से तैयार किए गए अनुरोधों को डिकोड करते समय स्टैक ओवरफ़्लो के प्रति संवेदनशील हैं। बिल्ड mvn...

kernel: ipv6: validate extension header length before copying to cmsg

A flaw was found in the Linux kernel's IPv6 networking stack. An unprivileged local user could exploit a vulnerability in how IPv6 extension header lengths are handled. By manipulating these headers using nftables, an attacker can trigger an out-of-bounds read, leading to information disclosure...

CVE-2015-8522.RCE

CVE-2015-8522 यह Tivoli FastBack Server 6.1.4 एप्लिकेशन में एक स्टैक-आधारित बफर ओवरफ्लो की भेद्यता है, जिससे खतरे के तत्वों को एक दूरस्थ TCP-कनेक्शन के माध्यम से आर्बिट्रेरी कोड एक्ज़ीक्यूशन ACE प्राप्त करने की अनुमति मिलती है। इस रिपॉजिटरी में प्रदान किया गया PoC इस भेद्यता का उपयोग करता है ताकि...

binary-exploitation-notes

Binary Exploitation Notes Historical lab analyses of stack pi...

CVE-2025-5548

🛡️ التحليل والاستغلال: CVE-2025-5548 ماجستير في الأمن السيبراني | الوحدة 6: الثغرات 👋 مرحباً! أهلاً بك في ورشة التحليل الخاصة بي في هذا المستودع، أوثق غوصي العملي في تحليل الثغرات على مستوى الثنائيات وتطوير الاستغلالات exploits لبيئات Windows. الهدف الرئيسي من هذا المختبر هو استيعاب المنهجية...

gaia

Gaia: ग्लोबल एपीआई इंटीग्रिटी असेसर निर्भरताएँ टेस्ट API बनाने के लिए opam इंस्टॉल करें। RESTler और Schemathesis बनाने के लिए git, python3, pip और .NET इंस्टॉल करें। Gaia बनाने के लिए cargo इंस्टॉल करें। Gaia को ELK Stack के साथ बनाने के लिए docker v26.0.1 और docker compose v2.26.1 इंस्टॉल करें य...