CVE-2023-46818

CVE-2023-46818 पायथन शोषण 🔥 विवरण यह पायथन शोषण स्क्रिप्ट ISPConfig के records POST पैरामीटर में /admin/languageedit.php पर एक सुरक्षा कमजोरी को लक्षित करता है, जो ठीक से स्वच्छ नहीं किया गया है। यह एक प्रमाणित व्यवस्थापक को मनमाना PHP कोड इंजेक्ट और निष्पादित करने की अनुमति देता है। ⚠️ प्रभावित...

netpwn

netpwn Um framework feito para automatizar tarefas de pentest. Escrito em Python 2.7 Módulos reverseshell - Cria um shell reverso com Python para conectar a uma máquina específica de sua escolha. sendfile - Permite enviar um arquivo para o servidor de destino. phpbackdoor - Gera um backdoor simpl...

CVE-2024-53345

CVE-2024-53345 कार रेंटल प्रबंधन प्रणाली संस्करण 1.0 - 1.3 में महत्वपूर्ण 0 दिवसीय भेद्यता विवरण: कार रेंटल प्रबंधन प्रणाली संस्करण 1.0 से 1.3 के सिस्टम सेटिंग्स मॉड्यूल की फ़ाइल अपलोड कार्यक्षमता में एक गंभीर भेद्यता मौजूद है, जो कम-विशेषाधिकार वाले उपयोगकर्ताओं को निष्पादन योग्य PHP स्क्रिप्ट...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 एक गंभीर भेद्यता CVSS3 10.0 है जो WebHMI फर्मवेयर में रिमोट कोड निष्पादन RCE की ओर ले जाती है। यह भेद्यता संस्करण 4.0 और नवीनतम संस्करणों पर काम करती है। केवल 4.0.7475 पर परीक्षण किया गया है। स्क्रिप्ट द्वारा भेद्यता का उपयोग निम्नलिखित चरणों में किया जाता है: 1...

CVE-2024-9441

Nortek Linear eMerge E3 प्री-ऑथ RCE PoC CVE-2024-9441 विवरण: यह रिपॉजिटरी Nortek Linear eMerge E3 CVE-2024-9441 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट है, जो प्री-ऑथेंटिकेशन स्थिति में रिमोट कोड एक्जीक्यूशन RCE के लिए संवेदनशील है। यह भेद्यता पासवर्ड रिकवरी सुविधा में एक दोष के माध्यम से...

CVE-2025-65791

CVE-2025-65791 — ZoneMinder में कमांड इंजेक्शन अवलोकन ZoneMinder v1.36.34 में web/views/image.php घटक में अनुचित इनपुट सत्यापन के कारण एक गंभीर कमांड इंजेक्शन भेद्यता मौजूद है। अस्वच्छित उपयोगकर्ता-नियंत्रित इनपुट सीधे PHP exec फ़ंक्शन को पारित किया जाता है, जिससे दूरस्थ हमलावर मनमाने सिस्टम कमां...

CVE-2024-4577-PHP-CGI-RCE

यह फ़ाइल विशेष रूप से php-CGI-RCE भेद्यता के लिए लिखा गया YAML फ़ाइल है - उच्च जोखिम परिचय php-CGI एक इंटरफ़ेस है जिसका उपयोग वेब सर्वर पर PHP स्क्रिप्ट चलाने के लिए किया जाता है, यह CGI कॉमन गेटवे इंटरफ़ेस के माध्यम से PHP इंटरप्रेटर को वेब सर्वर से जोड़ता है। भेद्यता के उत्पन्न होने का कारण PHP...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2026-104723

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above, ...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

CVE-2024-22120-RCE-with-gopher

उपयोग python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime उदाहरण परिदृश्य आपने IP 192.168.1.100 पर चल रहे एक Zabbix सर्वर की पहचान की है, और आपके पास निम्नलिखित विवरण वाले निम्न-विशेषाधिकार वाले उपयोगकर्ता तक पहुंच है: सत्र आईडी sid: d82bf6715e1d3c1f25 होस्ट आईडी hostid: 1010...

CVE-2023-1405

CVE-2023-1405 Formidable Forms = 6.1.2 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण: WordPress के लिए Formidable Forms प्लगइन, संस्करण 6.1.2 तक शामिल, फॉर्म सबमिशन से अविश्वसनीय इनपुट के डिसीरियलाइज़ेशन के माध्यम से PHP ऑब्जेक्ट इंजेक्शन के लिए संवेदनशील है। यह अप्रमाणित हमलावरों को एक PHP ऑब्जेक्ट...

CVE-2026-58025

CVE-2026-58025 — MediaWiki PHP डिसीरियलाइज़ेशन RCE, लॉग एंट्री इम्पोर्ट के माध्यम से WikiImporter → LogEntryBase::extractParams → unserialize उपयोगकर्ता-नियंत्रित logparams → RCE अवलोकन CVE-2026-58025 MediaWiki विकिमीडिया फ़ाउंडेशन में अविश्वसनीय डेटा के डिसीरियलाइज़ेशन deserialization से संबंधित...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit यह CVE-2023-46818 के लिए मेरा अपना एक्सप्लॉइट है, हैप्पी हैकिंग! यह एक्सप्लॉइट ISPConfig संस्करण 3.2.11 और उससे पहले के संस्करणों में PHP कोड इंजेक्शन भेद्यता का लाभ उठाकर CVE-2023-46818 में वर्णित हमले को स्वचालित करता है। यह वैध क्रेडेंशियल्स का उपयोग करके ISPConfig पैनल...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 से 6.15 तक रिमोट कोड निष्पादन की अनुमति देता है एक प्रमाणित रिमोट निम्न-विशेषाधिकार वाला उपयोगकर्ता एक निष्पादन योग्य PHP फ़ाइल अपलोड कर सकता है और सिस्टम कमांड निष्पादित कर सकता है। यह कमजोरी message फ़ंक्शन में है, और भेजी जा रही फ़ाइल जैसे shell.jpg.php.shell के...

EUVD-2026-96108

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above, ...

CVE-2026-104723 LifterLMS <= 10.2.1 - Authenticated (Custom+) PHP Object Injection via 'custom' Lesson Data

The LifterLMS – WP LMS for eLearning, Online Courses, & Quizzes plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 10.2.1 via deserialization of untrusted input . This makes it possible for authenticated attackers, with custom-level access and above, ...

CVE-2026-104723

The LifterLMS WordPress plugin (versions

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress (versions up to and including 2.8.187 ) are vulnerable to Local File Inclusion (LFI) . The root cause is an insecure handling of the 'design_type' parameter , which allows unauthenticated attack...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड CVE-2026-3891 PoC 📜 विवरण CVE-2026-3891 Pix for WooCommerce WordPress प्लगइन में एक बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड भेद्यता है। यह प्लगइन एक AJAX एंडपॉइंट lknpixforwoocommercec6savesettings को उजागर करता है जो बिना किसी...