CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE ट्रिगर PoC यह एक quick&dirty Proof-of-Concept कोड है जो यह सत्यापित करने के लिए है कि आपका फोन असुरक्षित vulnerable है या नहीं। PoC कोड चलाने के बाद, आपके फोन को कुछ सेकंड के भीतर क्रैश और रीबूट हो जाना चाहिए। यदि आपको बग और असुरक्षित कोड के बारे मे...

CVE-2026-28858

⚠️ CVE-2026-28858 — Apple iOS/iPadOS में बफर ओवरफ्लो ╔══════════════════════════════════════════════════════════════╗ ║ गंभीरता: क्रिटिकल │ CVSS: 9.8 │ CWE-120 │ रिमोट ║ ╚══════════════════════════════════════════════════════════════╝ कोई दूरस्थ उपयोगकर्ता बिना उपयोगकर्ता इंटरैक्शन या विशेषाधिकारो...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Chamilo LMS v1.11.14 में एक ज़ीरो क्लिक कोड इंजेक्शन भेद्यता पाई गई है, जो हमलावरों को एक क्राफ्टेड प्लगइन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। यह भेद्यता हमलावर के प्रोफ़ाइल पृष्ठ के साथ उपयोगकर्ता की सहभागिता के माध्यम से ट्रिगर होती ह...

skeleton

स्केलेटन लेकिन उच्चारण पेलोटन की तरह पेलोटन बाइक पर CVE-2021-0326 के लिए एक ज़ीरो-क्लिक RCE एक्सप्लॉइट और साथ ही हर दूसरा अनपैच्ड एंड्रॉइड डिवाइस PoC के लिए ASLR को अक्षम करना आवश्यक है। संबंधित ब्लॉग पोस्ट:...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: परफेक्ट 11/10 स्कोर ज़ीरो-क्लिक वर्म कन्वर्जेंट टाइम थ्योरी का उपयोग करके एक बेसिक SMTP हेडर इंजेक्शन CVE-2026-23829 को परफेक्ट-स्कोरिंग, स्व-प्रचारित RCE वर्म में बदलें। 📊 स्कोर ट्रांसफॉर्मेशन: 6.1 → 11.0/10 ⭐ मेट्रिक मूल CVE-2026-23829 CTT-एन्हांस्ड सुधार CVSS स्कोर 6.1/1...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

घटना प्रतिक्रिया: Windows OLE ज़ीरो-क्लिक RCE CVE-2025-21298 परियोजना अवलोकन यह परियोजना एक क्रिटिकल-गंभीरता वाले ज़ीरो-क्लिक रिमोट कोड एक्ज़ीक्यूशन RCE प्रयास के अंत-से-अंत जांच और रोकथाम का दस्तावेजीकरण करती है। EDR टेलीमेट्री और थ्रेट इंटेलिजेंस का उपयोग करते हुए, मैंने एक "Living off the Land...

CVE-2025-54957

Dolby Unified Decoder CVE-2025-54957 POC जब किसी फ़ाइल को Dolby के DDPlus Unified Decoder द्वारा प्रोसेस किया जाता है, तो evolution डेटा प्रोसेस होने पर out of bounds write संभव होता है। डिकोडर evolution जानकारी को एक बड़े, heap-जैसे सन्निहित बफ़र में लिखता है जो एक बड़े struct में समाहित होता है...

Moniker-Link--CVE-2024-21413-

🔗 Moniker Link CVE-2024-21413 — Um Guia Prático para a Vulnerabilidade de Zero-Clique no Outlook 📌 1. Introdução CVE-2024-21413 , comumente referida como a vulnerabilidade Moniker Link , é uma falha de segurança crítica no Microsoft Outlook que permite que atacantes vazem credenciais de usuários...

SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

SOC336 - Exploração de RCE Zero-Click OLE do Windows Detectada CVE-2025-21298 - Passo a Passo 🔎 Índice 1. Situação 2. Visão Geral do Alerta 3. Ferramentas Utilizadas 4. Análise Segurança de E-mail Gerenciamento de Logs Log de Proxy Segurança de Endpoint Histórico do Terminal Ação de Rede Processo...

aisecplus-week01-danielossai

🔐 AISec Plus — सप्ताह 1: खतरे का मानचित्रण शोधकर्ता: Daniel Ossai रेपो: aisecplus-week01-danielossai जमा: सप्ताह 1 · AISec Plus बूटकैंप 📌 घटना का नाम और तिथि EchoLeak CVE-2025-32711 खोज: जनवरी 2025 · प्रकटीकरण: जून 2025 · पैच: जून 2025 📝 क्या हुआ Aim Security के शोधकर्ताओं ने Microsoft 365 Copilo...

CVE-2024-42009-roundcube-xss

CVE-2024-42009 — Roundcube Webmail 1.6.6 Stored XSS PoC केवल अधिकृत सुरक्षा परीक्षण, CTF वातावरण और शैक्षिक अनुसंधान के लिए। इस टूल का उपयोग उन प्रणालियों के विरुद्ध करना जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, Computer Misuse Act 1990 UK, CFAA US और दुनिया...

CVE-2025-43300

CVE-2025-43300 CVE-2025-43300: iOS/macOS DNG इमेज प्रोसेसिंग मेमोरी करप्शन सारांश Apple के इमेज प्रोसेसिंग RawCamera.bundle में एक कमजोरी iOS 18.6.1 और macOS को प्रभावित करती है। यह समस्या तब होती है जब DNG फ़ाइलों में TIFF मेटाडेटा और JPEG लॉसलेस पैरामीटर बेमेल होते हैं, जिससे मेमोरी करप्शन होता...

Blackash-CVE-2025-48593

🚨 CVE-2025-48593 Execução Remota de Código Zero-Click no Android 🚨 "Um único pacote malicioso pode comprometer seu dispositivo." — Equipe de Segurança do Android, Nov 2025 🎯 Resumo da Vulnerabilidade Atributo| Detalhes ---|--- CVE ID| CVE-2025-48593 Severidade| 🔴 Crítica RCE, Zero-Click CVSS Est....

LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298

LetsDefend SOC336: Exploração RCE Zero-Clique OLE do Windows Detectada Este repositório documenta minha investigação de um alerta do LetsDefend envolvendo um exploit de execução remota de código zero-clique OLE do Windows vinculado ao CVE-2025-21298. O objetivo é mostrar o raciocínio por trás da...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Cadeia de Exploração PNG de Zero-Clique para iOS 18.2.1 CVE-2025-24201 – Execução Remota de Código no WebKit CVE-2025-24085 – Escalação de Privilégio no Core Media Reportado à Apple: 9 de janeiro de 2025 Corrigido: Fevereiro–Março de 2025 Testado em: iPhone 14 Pro Max iOS 18.2.1...

cisco-CVE-2023-31488

Sobre Pesquisador de segurança: ly1g3, ly1g3attuta.io Impressão digital GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Visão geral: Email para RCE Execução Remota de Código com zero clique como root – Corrupção de Memória / Cadeia ROP CVE:...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Cadeia de Exploração PNG Zero-Clique para iOS 18.2.1 CVE-2025-43300: Escrita Fora dos Limites no ImageIO CVE-2025-24201: Execução Remota de Código no WebKit CVE-2025-24085: Elevação de Privilégio no Core Media Corrigido: Janeiro–Março 2025 Testado em: iPhone 14 Pro Max iOS 18.2.1...

CVE-2025-48593

CVE-2025-48593 "Um único pacote malicioso pode dominar seu dispositivo." — Equipe de Segurança Android, Nov 2025 Execução Remota de Código Zero-Click no Sistema Android Subsistema Bluetooth ⚠️ Esclarecimento Crítico sobre o Escopo Atualizado em Abril de 2026 Telefones e tablets padrão NÃO são...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService जीरो-क्लिक आरसीई CVE-2025-31200 का सार्वजनिक खुलासा – Apple के iOS 18.X में विशेष रूप से AudioConverterService घटक के भीतर एक जीरो-क्लिक रिमोट कोड एक्सीक्यूशन RCE कमजोरी। यह कमजोरी iMessage या SMS के माध्यम से वितरित एक दुर्भावनापूर्ण ऑडियो फ़ाइल द्वारा...

CVE-2020-1349

CVE-2020-1349 Esta vulnerabilidade ocorre no Outlook 2019 16.0.12624.20424 instalado no Windows 10 1909 x64 coreano, página de código 949. TLDR; Não consegui contornar o ASLR usando essa vulnerabilidade, mas escrevi um exploit para Outlook 2019 32 bits que abre uma calculadora usando o endereço d...