
CVE-2022-25012-dvr4-weak-password-encryption — Updated!
Decrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…
प्रकाशित साइबर सुरक्षा उपकरणों से संक्षिप्त संपादकीय अपडेट।

Decrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…

CVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)

CVE-2026-25250 का विश्लेषण और शोषण, Horizon DataSys Reboot Restore में एक Secure Boot बाईपास, जहाँ shdloader.efi बिना सत्यापन के Shield.efi लोड करता…

CVE-2025-4275 (Hydr0ph0bia) का विश्लेषण और शोषण, एक Secure Boot ट्रस्ट-चेन कमजोरी जहाँ फर्मवेयर वेरिएबल्स का उपयोग आक्रमणकारी-नियंत्रित प्रमाणपत्रों…

CVE-2025-3052 पर शोध, एक Insyde फर्मवेयर भेद्यता जो सुरक्षा-महत्वपूर्ण पॉइंटर्स को संशोधित करने में सक्षम एक मनमाना राइट प्रिमिटिव को उजागर करती है।

org.pac4j:pac4j-jwt में CVE-2026-29000 (CVSS 10.0) के लिए ऑफ़लाइन स्कैनर। jars/fat-jars की सीधे जाँच करता है, इसलिए यह वहाँ भी काम करता है जहाँ mvn…

A centralized resource for previously documented WDAC bypass techniques

An IDAPython module for enhancing c++ support on top of ida_kernelcache

CVE-2026-39987 के लिए सरल POC

Dompdf: Denial of Service (DoS) via Resource Exhaustion using Oversized Image Bitmaps

ट्रैकिंग GhostLock (CVE-2026-43499), rtmutex/futex स्टैक का उपयोग-पश्चात-मुक्त (use-after-free)

# घटना प्रतिक्रिया (IR) केस स्टडी CVE-2024-24919 (आर्बिट्ररी फ़ाइल रीड) को लक्षित करने वाले शोषण प्रयास की जांच का दस्तावेज़ीकरण, जो Check Point…