CVE-2021-44228

CVE-2021-44228 उदाहरण CVE-2021-44228 के लिए उदाहरण भेद्यता कंटेनर निर्माण। अत्यधिक नियंत्रित सुरक्षा परीक्षण के अलावा किसी भी चीज़ के लिए उपयोग न करें। इस रिपॉजिटरी में एक नमूना एप्लिकेशन है जो जानबूझकर एक खतरनाक रिमोट-कोड निष्पादन भेद्यता वाली निर्भरता का उपयोग करता है। नियंत्रित वातावरण में भी,...

w3-total-cache-cve-2013-2010

w3-total-cache-cve-2013-2010 w3 total cache cve 2013-2010 पर चलने वाला रिमोट कोड निष्पादन उपयोग: python3 w3tcrceexploit.py -u http://example.com -p "system'whoami';" आउटपुट: लक्ष्य: http://example.com + पेलोड सफलतापूर्वक भेजा गया। + पेलोड के निष्पादन के लिए लक्ष्य की जाँच करें। import requests...

CVE-2026-84333

Use after free in Dawn in Google Chrome on on Android prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-84333

CVE-2026-84333 is a use-after-free vulnerability in Dawn , a graphics abstraction component of Google Chrome , affecting versions prior to 152.0.7977.75 on Android (and 152.0.7977.76 on Windows/Mac). A remote attacker can execute arbitrary code outside the sandbox by serving a crafted HTML page, ...

CVE-2026-84326

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

struts2-rce

عرض توضيحي لاستغلال CVE-2017-5638 مبني بالكامل على https://github.com/piesecurity/apache-struts2-CVE-2017-5638 سيناريو واقعي يتم فيه نشر مشروع مرجعي لإطار عمل على حاوية لكن بعواقب وخيمة. للتعرف عليه، اطّلع على الكود وقم بتجميعه. كما يُنصح بفحص ملف dockerfile - هل هناك أي شيء محدد يلفت انتباهنا؟...

Shell-Shock

Shell Shock लेखक : [email protected] अनुरक्षक : विभाग : DevOps लाइसेंस : अवलोकन Shell Shock : विशेषाधिकार वृद्धि, दूरस्थ कोड निष्पादन Unix Bash शेल में बगों का परिवार। मनमाने कमांड के निष्पादन की अनुमति देता है। शोषण वेक्टर पेलोड shellshock उपयोगकर्ता एजेंट = User-Agent: :; ; rshell पेलोड =...

weblogic2021

هذا المشروع مخصص فقط للاستخدام في الأبحاث الأمنية والحالات المصرح بها، والمستخدمون مسؤولون وملتزمون بالامتثال للقوانين واللوائح المحلية. weblogic2021 CVE-2021-1994、CVE-2021-2047、CVE-2021-2064、CVE-2021-2108、CVE-2021-2075、CVE-2019-17195、CVE-2020-14756、CVE-2021-2109 7 ثغرات خطيرة تؤثر على WebLogic...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL-инъекция до RCE через WebSocket 🚀 Этот репозиторий содержит доказательство концепции PoC эксплойта для CVE-2025-1094 , уязвимости в PostgreSQL, которая позволяет SQL-инъекции SQLi перерасти в удаленное выполнение кода RCE через захват WebSocket. Обзор Этот эксплойт использует...

CVE-2022-41082

CVE-2022-41082 इस रिपॉजिटरी में Microsoft Exchange सर्वरों में OWASSRF भेद्यता CVE-2022-41082 का शोषण करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC टूल शामिल है। यह शोषण हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देता है, जिससे संभावित रूप से सिस्टम से समझौता हो सकता है। अवलोकन यह टूल...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE जावा स्प्रिंग फ्रेमवर्क RCE भेद्यता यह भेद्यता "Spring Core" — फ्रेमवर्क के हृदय — नामक घटक को प्रभावित करती है वर्तमान भेद्यता की शर्तें:- JDK 9+ स्प्रिंग फ्रेमवर्क का एक कमजोर संस्करण 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat, स्प्रिंग अनुप्रयोग के लिए एक सर्वर के...

CVE-2024-25600

CVE-2024-25600 استغلال - تنفيذ الأوامر عن بُعد في WordPress Bricks Builder RCE نص استغلال لثغرة CVE-2024-25600 ، وهي ثغرة حرجة لتنفيذ الأوامر عن بُعد بدون مصادقة RCE في إضافة Bricks Builder الخاصة بـ WordPress. تكتشف هذه الأداة الثغرة، وتستخرج الرمز المميز nonce، وتوفر واجهة تفاعلية لتنفيذ أوامر...

CVE-2023-50164-POC

هذا إثبات مفهوم PoC لـ CVE-2023-50164، والذي يوضح ثغرة اجتياز مسار path traversal جديدة يمكن أن تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في struts-core. لمعالجة المشكلة، يُنصح بتحديث Struts إلى الإصدار 2.5.33 أو 6.3.0.2 أو أحدث. يعتمد هذا المستودع على العمل الممتاز الذي قام به Henrik Plate...

CVE-2018-16370

CVE-2018-16370 في PESCMS Team 2.2.1، قد يتمكن المهاجمون من رفع وتنفيذ كود PHP عشوائي من خلال /Public/?g=Team&m=Setting&a=upgrade عن طريق وضع ملف .php في أرشيف ZIP.لمزيد من التفاصيل انظر https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2021-21978

CVE-2021-21978 البرنامج النصي للاستغلال مع إظهار النتائج، بطريقة أبسط 0. معلومات الثغرة توجد في واجهة إدارة الويب الخاصة بـ VMware View Planner نقطة دخول لرفع ملف وظيفة السجل، دون الحاجة إلى مصادقة، ومسار ملف السجل المكتوب قابل للتحكم من قبل المستخدم. من خلال الكتابة فوق ملف وظيفة رفع السجل...

CVE-2024-23897

CVE-2024-23897 Lecture arbitraire de fichiers et RCE Jenkins CVE-2024-23897 Utilisation : python poc.py http://127.0.0.1:8888/ /etc/passwd Mise à jour : Mettez à jour vers Jenkins 2.442, LTS 2.426.3 Correctif : Si vous ne pouvez pas mettre à jour vers la dernière version, désactivez l'accès à la...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 نظرة عامة على Apache ActiveMQ وOpenWire يُعد ActiveMQ خادم رسائل مفتوح المصدر وأنماط تكامل Messaging and Integration Patterns، حيث يتضمن وسيطًا Broker مع عملاء يدعمون JMS، ويتيح الاتصال بين الأنظمة التي تستخدم لغات متعددة بالإضافة إلى جافا. كما يحاف...

CVE-2021-21985_PoC

भेद्यता विवरण VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 vSphere क्लाइंट HTML5 में vCenter सर्वर प्लगइन में एक रिमोट कोड निष्पादन भेद्यता है। पोर्ट 443 तक नेटवर्क पहुंच वाला एक दुर्भावनापूर्ण अभिनेता इस मुद्दे का शोषण करके vCenter सर्वर को होस्ट करने वाले अंतर्निहित...

CVE-2021-41773

CVE-2021-41773 الاستخدام root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث...