cve-2025-20333

CVE-2025-20333 - مجموعة أدوات البحث والاستغلال الكاملة نظرة عامة يحتوي هذا الدليل على بحث شامل وتحليل وكود إثبات المفهوم لثغرة CVE-2025-20333 ، وهي ثغرة حرجة في تجاوز سعة المخزن المؤقت في خوادم Cisco ASA/FTD WebVPN. الحالة: ⚠️ يتم استغلالها بنشاط في البرية حملة ArcaneDoor درجة CVSS: 9.8 حرجة...

CVE-2025-5548

دراسة تقنية للثغرة CVE-2025-5548 مقدمة في هذا العمل، يتم تحليل الثغرة CVE-2025-5548 ، المرتبطة بـ تجاوز سعة المخزن المؤقت في المكدس الموجودة في FreeFloat FTP Server v1.0. الهدف الرئيسي من المختبر هو فهم كيفية تصرف تطبيق ضعيف تجاه المدخلات المعدلة، ومراقبة كيفية تسبب فشل التحقق في التأثير على تدفق...

CVE-2026-66858

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

CVE-2026-20521: Stack-based Buffer Overflow

In Video HAL, there is a possible escalation of privilege due to a missing bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11375674; Issue ID: MSV-9571...

CVE-2026-105285: Stack-based Buffer Overflow

A security vulnerability has been detected in Totolink A3002MU 1.0.0-B20230403.1455. This affects an unknown function of the file /boafrm/formIpQoS of the component QoS Rule Handler. The manipulation of the argument addQos/comment/entryname leads to stack-based buffer overflow. Remote exploitatio...

vim security update

8.2.2637-26.0.1.el98.23 - Remove upstream references Orabug: 31197557 2:8.2.2637-26.23 - RHEL-271037 vim: ex command injection via crafted filename in signjump 2:8.2.2637-26.22 - RHEL-257027 CVE-2026-73073 vim: arbitrary Ex command execution during C omni-completion via crafted typeref...

CVE-2025-0282

CVE-2025-0282 ثغرة RCE قبل المصادقة في Ivanti Connect Secure IFT نتيجة تجاوز سعة المكدس في TLS CVE-2025-0282 تم تعطيل هذا الاستغلال عمداً بطرق غير بسيطة وسيتطلب جهداً لجعله يعمل كما هو موضح سابقاً في منشور مدونتنا حول تقنية الاستغلال. لفهم هذه الثغرة، يمكنك الاطلاع على الشرح الفني الخاص بنا. شرح...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

check_icmp_dos

checkicmpdos iOS 12 / OS X दूरस्थ कर्नेल हीप ओवरफ़्लो CVE-2018-4407 POC: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 या स्क्रिप्ट का उपयोग करें python checkicmpdos.py 127.0.0.1 यह भेद्यता हमलावर को उसी Wi-Fi नेटवर्क से जुड़ने क...

CVE-2025-5548

⚡ CVE-2025-5548: भेद्यता अनुसंधान और शोषण यह रिपॉजिटरी CVE-2025-5548 के लिए एक तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट वॉकथ्रू प्रदान करती है। यह शोध भेद्यता के पूर्ण जीवनचक्र को कवर करता है, प्रारंभिक बाइनरी निरीक्षण से लेकर सफल शोषण तक। ⚠️ कानूनी और नैतिक अस्वीकरण यह रिपॉजिटरी केवलशैक्षणिक...

CVE-2023-50965

💥 CVE-2023-50965 — استغلال تجاوز سعة المخزن المؤقت للمكدس لينكس استغلال إثبات المفهوم لـ CVE-2023-50965 ، يوضح تجاوز سعة المخزن المؤقت القائم على المكدس المؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE على الأنظمة المعرضة للخطر بدون تفعيل وسائل الحماية من الاستغلال. طُوّر هذا المشروع لأغراض البحث...

CVE-2007-1567

🐞 CVE-2007-1567: War FTP Daemon 1.65 - स्टैक-आधारित बफर अतिप्रवाह War FTP Daemon 1.65 में क्लासिक स्टैक-आधारित बफर अतिप्रवाह जो गलत FTP कमांड के माध्यम से पुराने स्कूल की दूरस्थ कोड निष्पादन का प्रदर्शन करता है। 📑 विषय सूची यह रिपॉजिटरी क्यों मौजूद है यह भेद्यता दिलचस्प क्यों है संदर्भ और प्रभावि...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2017-7184

CVE-2017-7184 – लिनक्स कर्नेल XFRM विशेषाधिकार वृद्धि कोई सुडो नहीं अवलोकन इस रिपॉजिटरी में CVE-2017-7184 के लिए एक प्रमाण-अवधारणा स्थानीय विशेषाधिकार वृद्धि शोषण है, जो XFRM IPsec नेटलिंक उपप्रणाली में एक लिनक्स कर्नेल भेद्यता है। शोषण दर्शाता है कि कैसे एक अननुदानित उपयोगकर्ता निम्नलिखित द्वारा...

CVE-2022-21907

CVE-2022-21907 - HTTP प्रोटोकॉल स्टैक रिमोट कोड एक्सेक्यूशन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक NU11SECURITY और michelep के प्रति बहुत आभारी हैं। विवरण: HTTP प्रोटोकॉल स्टैक रिमोट कोड एक्सेक्यूशन भेद्यता। यह भेद्यता IIS वेब सर्वर...

CVEs-Custom-Exploit-Research-Lab

Vulnerable-Service-Exploit-Dev-Lab Real CVEs. Real exploits...

system_bt_AOSP10_r33_CVE-2020-0471

Fluoride ब्लूटूथ स्टैक AOSP पर बनाना और चलाना बस AOSP बनाएँ - Fluoride डिफ़ॉल्ट रूप से वहाँ मौजूद है। Linux पर बनाना और चलाना Ubuntu के लिए निर्देश, 14.04 पर Clang 3.5.0 के साथ और 16.10 पर Clang 3.8.0 के साथ परीक्षण किया गया स्रोत डाउनलोड करें mkdir /fluoride cd /fluoride git clone...

w48crash

WebMod स्टैक बफ़र ओवरफ़्लो CVE-2007-1260 द्वारा cybermind Kevin Masterson [email protected] WebMod साइट पुरालेखित: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php असुरक्षित संस्करण: 0.48, Win32 और Linux दोनों। पिछले संस्करण असुरक्षित हो सकते हैं। यह HLDS के किसी भी संस्करण ...

trans2open-CVE-2003-0201

Versions Samba 2.2.0 à 2.2.8 Cet exploit utilise le débordement de tampon trouvé dans les versions Samba 2.2.0 à 2.2.8. Ce module particulier est capable d'exploiter la faille sur les systèmes Linux x86 qui n'ont pas l'option de pile noexec activée. REMARQUE : Certaines anciennes versions de RedH...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP सर्वर 1.0 का शोषण पेशेवर भेद्यता विश्लेषण और पूर्ण दूरस्थ बफर ओवरफ्लो शोषण 🎯 परियोजना की मुख्य बातें CVE-2025-5548 का पूर्ण वास्तविक दुनिया का केस स्टडी FreeFloat FTP सर्वर 1.0 में NOOP कमांड के माध्यम से दूरस्थ स्टैक-आधारित बफर ओवरफ्लो मैन्युअल टूल इंस्टॉलेशन +...