CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 प्रोटोटाइप प्रदूषण और JS इंजेक्शन श्रृंखला — रिसर्च PoC अवलोकन इस रिपॉजिटरी में 2026 के Adobe Acrobat Reader की इन-द-वाइल्ड एक्सप्लॉइट श्रृंखला के विश्लेषण के दौरान विकसित शोध सामग्री और प्रूफ-ऑफ-कॉन्सेप्ट कोड शामिल है, जिसमें शामिल हैं: प्रोटोटाइप प्रदूषण आंतर...

optee_ftpm

OP-TEE एकीकरण MS TPM 2.0 संदर्भ कार्यान्वयन fTPM के लिए fTPM TA fTPM ट्रस्टेड एप्लिकेशन TA MS संदर्भ कार्यान्वयन का उपयोग करके TPM का एक सुरक्षित फर्मवेयर कार्यान्वयन प्रदान करता है। प्लेटफ़ॉर्म विशिष्ट एकीकरण कोड इस रिपॉजिटरी में रखा गया है। यह MS संदर्भ कार्यान्वयन नमूना ARM32-FirmwareTPM से एक...

DSCourier_BOF

DSCourier BOF هذا تنفيذ BOF لمشروع Dylan Davis وMatthew Schramm's DSCourier. يستخدم واجهة COM الخاصة بـ WinGet لتنفيذ كود powershell عشوائي في عملية موقعة وموثوقة من Microsoft. يمكن العثور على مدونة البحث الكاملة هنا. على عكس معظم المشاريع التي أنشرها، هذه الأداة ليست جاهزة للتشغيل بل هي أقرب إلى...

make-trust-irrelevant

भरोसे को अप्रासंगिक बनाएं दीवार यह नहीं पूछती कि क्या खटखटा रहा है। टीएलडीआर: मैंने अविश्वसनीय एजेंटों, स्क्रिप्ट्स और समझौता किए गए यूजरलैंड प्रक्रियाओं के लिए कर्नेल-स्तरीय एक दीवार बनाई है। बात यह है कि अधिकृत प्रभावों के पूरे वर्गों को एक बताए गए खतरे के मॉडल के तहत विफल कर दिया जाए, खासकर...

CVE-2020-16898

यह एक शैक्षिक अभ्यास है। अपने जोखिम पर उपयोग करें। CVE-2020-16898 Exploit Windows Binary PoC root@kitploit: ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator मेरे अन्य एक्सप्लॉइट यहाँ देखें यह एक सबक है कि आपको इंटरनेट पर बाइनरी पर भरोसा क्यों नह...

Detect-CVE-2017-15361-TPM

CVE-2017-15361 के प्रति संवेदनशील विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल का पता लगाएं यह रिपॉज़िटरी DoD प्रशासकों को उन सिस्टमों का पता लगाने में सहायता के लिए सामग्री प्रदान करता है जिनमें एक सक्षम विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल TPM है जो CVE-2017-15361 के प्रति संवेदनशील है, और यह सूचना आश्वासन सलाहकार R...

Solitude

Solitude Solitude هي أداة لتحليل الخصوصية تمكن أي شخص من إجراء تحقيقات الخصوصية الخاصة به. سواء كنت مبتدئًا فضوليًا أو باحثًا أكثر تقدمًا، تجعل Solitude عملية تقييم خصوصية المستخدم داخل التطبيق في متناول الجميع. ملاحظة مهمة قبل تثبيت Solitude، تجدر الإشارة إلى أنه يجب تشغيل Solitude على شبكة خاصة...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems मोबाइल ऑन-डिवाइस AI सिस्टम LiteRT/TFLite , Core ML , ExecuTorch , ONNX जैसे ML फ्रेमवर्क और हार्डवेयर-समर्थित एक्सेलेरेटर के माध्यम से AI मॉडल को स्थानीय रूप से निष्पादित करते हैं। यह रिपॉजिटरी ऐ...

Curveball

Curveball Доказательство концепции для CVE-2020-0601. Подробная статья в блоге доступна здесь. Эта эксплойт позволяет создать поддельный доверенный сертификат, используя уязвимость в обработке CryptoAPI определенных параметров сертификатов на основе ECC. Установка Клонируйте репозиторий и откройт...

DLLHijackingScanner

UAC बाईपास - DLL हाईजैकिंग विवरण यह एक PoC है जो UAC को DLL हाईजैकिंग और "Trusted Directories" सत्यापन का दुरुपयोग करके बाईपास करता है। सारांश CSV से हेडर जनरेट करें आर्गुमेंट्स संवेदनशील PE और DLL की सूची जनरेट करें DLLHijacking.exe लॉग फ़ाइल निष्पादन परिणाम test.dll स्रोत CSV से हेडर जनरेट करें...

PolyDrop

BYOSI - أحضر-المفسّر-الخاص-بك - استغلال إساءة استخدام التطبيقات الموثوقة، يمكن للمرء توصيل مفسر نصي متوافق لنظام ويندوز أو ماك أو لينكس بالإضافة إلى كود مصدر ضار بصيغة المفسر النصي المحدد المختار. بمجرد كتابة كل من الكود المصدر الضار والمفسر النصي الموثوق بأمان على النظام المستهدف، يمكن للمرء...

RAMnesia-Attack

यह शोध आधुनिक कंप्यूटर सिस्टमों के हार्डवेयर मेमोरी DDR5 मेमोरी पर दो महत्वपूर्ण प्रकार के हमलों का व्यापक विश्लेषण प्रस्तुत करता है: Phoenix Rowhammer Attack CVE-2025-6202 और RAMnesia Attack CVE-2023-39910 । दोनों हमले क्रिप्टोग्राफिक सामग्री के प्रसंस्करण और भंडारण में मूलभूत कमजोरियों को...

EUVD-2026-63649

Centrifugo: Client-forgeable headers emulation lets any client spoof headers forwarded to proxy backends...

Check-Point-Trusted-Access-Review

Check Point Trusted Access Review يرجى دائمًا تطبيق التصحيحات من المورّد في أسرع وقت ممكن تطبيق ويب محلي لإجراء مراجعة الوصول الموثوق من Check Point باستخدام أوامر Check Point Management API الموثوقة. معظم الفحوصات للمراجعة فقط. أي إجراء معالجة متاح يتطلب موافقة صريحة من المشغّل. تم بناء هذا الما...

AndroidSecurityEvolution

تطور أمان أندرويد تحسينات أمنية مهمة في الإصدارات الرئيسية الحديثة من أندرويد، بدءًا من أندرويد 5.0 لوليبوب API 21. أندرويد 5.0 API 21 - لوليبوب تحسينات الأمان - أندرويد 5 ابتداءً من أغسطس 2023، لن يتم تلقي تحديثات Google Play Services إلا من إصدار أندرويد هذا، انظر إيقاف تحديثات Google Play...

CVE-2026-42395

A flaw was found in Dovecot. A remote attacker, if able to send forwarding information from a host configured as a trusted proxy, could send a NUL byte that crashes the login process. This termination of the login process can lead to a denial of service for user logins. Mitigation To mitigate thi...

CVE-2026-42008

A flaw was found in Dovecot. Forwarded information from a host listed as a trusted proxy is not properly separated from Dovecot's internal authentication fields. This allows a malicious host configured as a trusted proxy to inject values as internal authentication fields, enabling it to...

PT-2026-84535

Name of the Vulnerable Software and Affected Versions AVideo affected versions not specified Description AVideo fails to validate trusted proxies before accepting X-Real-IP and X-Forwarded-For headers. This allows attackers to spoof the client address used by the enforceRateLimit function. By...

CVE-2026-62993

Smarty is a template engine for PHP, facilitating the separation of presentation HTML/CSS from application logic. Prior to 4.5.7 and 5.8.2, depending on the release line, Smarty's fetch handling in libs/plugins/function.fetch.php and src/FunctionHandler/Fetch.php used Security::isTrustedUri to...

cmcp v0.4.0

cMCP: Confidential MCP Runtime Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential Computing Summit, June 23 2026. May have breaking changes before v1.0. See...