Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
patch-diffing-in-the-dark — नई कमजोरियों की खोज के लिए पैच डिफिंग का लाभ उठाना | Kitploit
उपकरण/GitHubGitHub/vulnerabilityresearchcentre/patch-diffing-in-the-dark
भेद्यता विश्लेषणरिवर्स इंजीनियरिंगबाइनरी विश्लेषणपेपर और शोधलर्निंग और शिक्षाबाइनरी शोषण
GitHubvulnerabilityresearchcentre/patch-diffing-in-the-dark

patch-diffing-in-the-dark

नई कमजोरियों की खोज के लिए पैच डिफिंग का लाभ उठाना

रिपॉजिटरी देखें
1431731 साल पहलेKitploit द्वारा समीक्षित

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें

अंधेरे में पैच डिफिंग

नई कमजोरियों की खोज के लिए CVE विश्लेषण और पैच डिफिंग का लाभ उठाने वाली ब्लॉग पोस्टों की एक श्रृंखला।

जैसा कि ब्लॉग पोस्टों में बताया गया है, CVE-2021-1657 के गहन अध्ययन से 4 CVE प्राप्त हुए।

विषय सूची

CVE-2021-1657 से प्राप्त परिणाम:

  • भाग 1 - अंधेरे में पैच डिफिंग
  • भाग 2 - खरगोश के बिल में
  • भाग 3 - नीचे लेकिन बाहर नहीं
  • भाग 4 - क्या आप मुझ पर भरोसा करते हैं?

CVE-2020-1030 से प्राप्त परिणाम (अतिरिक्त शोध):

  • पैच डिफिंग: एक और स्पूलर बग
  • एक और स्पूलर बग ढूँढना

CVE मैपिंग

CVEविवरणप्रकारब्लॉग संदर्भ
CVE-2022-26916विंडोज फैक्स कंपोज़ फ़ॉर्म RCEपूर्णांक अतिप्रवाह के माध्यम से हीप बफर अतिप्रवाहमिला
CVE-2022-26917विंडोज फैक्स कंपोज़ फ़ॉर्म RCEपूर्णांक अतिप्रवाह के माध्यम से हीप बफर अतिप्रवाहCVE-2021-XXXX
CVE-2022-26918विंडोज फैक्स कंपोज़ फ़ॉर्म RCEअविश्वसनीय डेटा का डिसीरियलाइज़ेशनCVE-2021-ZZZZ
CVE-2022-26926विंडोज एड्रेस बुक RCEपूर्णांक अतिप्रवाह के माध्यम से हीप बफर अतिप्रवाहCVE-2021-YYYY
CVE-2022-21997विंडोज प्रिंट स्पूलर LPEमनमाना फ़ाइल विलोपनCVE-2021-WWWW
CVE-2022-21999

पृष्ठभूमि

यह शोध CSE के अधिदेश के तहत एक CSE भेद्यता शोधकर्ता द्वारा किया गया था, जिसमें कमजोरियों की खोज करना और कनाडाई सरकारी नेटवर्क और सिस्टम की सुरक्षा करना शामिल है। इस शोध के परिणामस्वरूप कई कमजोरियों की खोज हुई, जिनकी समीक्षा CSE के इक्विटी प्रबंधन ढाँचे के अनुसार की गई और Microsoft के सुरक्षा प्रतिक्रिया केंद्र को भेजी गईं। निष्कर्ष CVE-2022-26917, CVE-2022-26917, CVE-2022-26918, और CVE-2022-26926 के रूप में प्रकाशित किए गए। यह कार्य शुरू से अंत तक कमजोरी खोजने की केवल एक विधि को प्रदर्शित करता है। यदि इस प्रकार का कार्य आपकी रुचि में है, तो CSE के VRC में आवेदन करने पर विचार करें। CSE का सामान्य आवेदन पूरा करें और नौकरी के प्रकार के रूप में “Vulnerability Research Engineer” चुनें। यदि आपके कोई प्रश्न हैं या अपने आवेदन के लिए अतिरिक्त जानकारी देना चाहते हैं, तो कृपया [email protected] पर ईमेल करें (PGP कुंजी).

टूल डाउनलोड करें
विंडोज प्रिंट स्पूलर LPE
मनमाना फ़ाइल निष्पादन
CVE-2021-XXXX