CVE-2024-3121

CVE-2024-3121 - parisneo/lollms में रिमोट कोड निष्पादन RCE द्वारा खोजा गया: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 प्रभावित रिपॉजिटरी: parisneo/lollms 🧨 कमजोरी का सारांश lollms फ्रेमवर्क के createcondaenv फंक्शन में एक रिमोट कोड निष्पादन RCE कमजोरी मौजूद है। यह फंक्शन...

RE11S_1.11-formAccept-CommandInjection

RE11S1.11-formAccept-CommandInjection क्यूई एन शिन तियांगोंग लैब में अपनी इंटर्नशिप के दौरान, मैंने RE11S1.11 राउटर में एक कमांड इंजेक्शन भेद्यता की खोज की। bin निर्देशिका में webs फ़ाइल का विश्लेषण करके, मैंने पाया कि formAccept फ़ंक्शन में एक कमांड इंजेक्शन भेद्यता है। कमांड इंजेक्शन को...

AgentGuard

AgentGuard स्वायत्त AI एजेंटों के लिए जीरो-ट्रस्ट सैंडबॉक्स। AgentGuard किसी भी AI एजेंट LangChain, CrewAI, AutoGen, कस्टम स्क्रिप्ट को सुरक्षा रेल्स से लपेटता है। एक कमांड बदलाव: पहले खतरनाक — एजेंट के पास पूर्ण सिस्टम एक्सेस है python myagent.py बाद सैंडबॉक्स में agentguard run -- python...

CVE-2023-0861-POC

CVE-2023-0861 में नेटमॉड्यूल राउटर्स में कमांड इंजेक्शन भेद्यता का विश्लेषण और पुनरुत्पादन नेटमॉड्यूल एक मूल उपकरण निर्माता OEM है जो औद्योगिक ग्रेड राउटर्स का उत्पादन करता है, जो आमतौर पर महत्वपूर्ण बुनियादी ढांचे और औद्योगिक नियंत्रण प्रणालियों में उपयोग किए जाते हैं। 24 फरवरी, 2023 को, ONEKEY,...

cve_2019-5736-PoC

CVE-2019-5736 प्रूफ-ऑफ-कॉन्सेप्ट यह रिपॉजिटरी CVE-2019-5736 के लिए एक C-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट रखती है। यह कमजोरी एक दुर्भावनापूर्ण Docker कंटेनर को होस्ट के runc बाइनरी को ओवरराइट करने और होस्ट पर रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने की अनुमति देती है – जिससे होस्ट...

CVE-2024-3400

CVE-2024-3400 विवरण Palo Alto Networks PAN-OS सॉफ़्टवेयर के GlobalProtect सुविधा में विशिष्ट PAN-OS संस्करणों और अलग-अलग फीचर कॉन्फ़िगरेशन के लिए मनमानी फ़ाइल निर्माण भेद्यता के परिणामस्वरूप एक कमांड इंजेक्शन, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने म...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

ibm-sterling-b2b-integrator-poc

IBM Sterling B2B Integrator PoC IBM Sterling B2B Integrator, संस्करण 6.2.0.0 से 6.2.0.2, और 6.0.0.0 से 6.1.2.5 Linux, Windows और AIX सिस्टम के लिए में पाई गई कमजोरियों के शोषण के लिए प्रूफ ऑफ कॉन्सेप्ट कोड: LPE कमांड इंजेक्शन - यदि प्रमाणीकरण अक्षम है प्री-ऑथ डिसीरियलाइजेशन RCE - CVE-2024-31903...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool एक ओपन सोर्स पेनिट्रेशन टेस्टिंग टूल है जो Microsoft SQL डेटाबेस की सुरक्षा का दूरस्थ रूप से परीक्षण करता है। MSDAT के उपयोग के उदाहरण: आपके पास एक Microsoft डेटाबेस दूरस्थ रूप स...

CVE-2025-24893-POC

CVE-2025-24893 bun स्थापित करें: curl -fsSL https://bun.com/install | bash निर्भरताएँ स्थापित करने के लिए: bun install चलाने के लिए: bun run CVE-2025-24893.ts यह प्रोजेक्ट bun init का उपयोग करके bun v1.2.19 में बनाया गया था। Bun एक तेज़ ऑल-इन-वन जावास्क्रिप्ट रनटाइम है। उपयोग कैसे करें: Usage: bu...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig संदर्भ...

CVE-2024-4358

Telerik Report Server प्रमाणीकरण बायपास - CVE-2024-4358 अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट POC केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। बिना पूर्व आपसी सहमति के लक्ष्यों पर हमला करने के लिए इस उपकरण का उपयोग अवैध है। सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करना अंतिम...

khaos-c2

KHAØS C2 KHAØS एक आधुनिक पोस्ट-एक्सप्लॉइटेशन C2 फ्रेमवर्क है जिसमें 5 गुप्त चैनल और पूर्ण एवेज़न बिल्ट-इन है, जिसे @28Zaaky द्वारा बनाया गया है। पूर्ण निर्देशों के लिए दस्तावेज़ीकरण देखें। KHAØS क्यों अधिकांश ओपन-सोर्स C2 में एक समानता है: वे पहले से ही हर EDR विक्रेता के डेटाबेस में मौजूद हैं।...

CVE-2014-6271

CVE-2014-6271 के लिए शोषण उपयोग : CVE-2014-6271.py लक्ष्य URI का पूर्ण पथ कमांड...

CVE-2020-8515

CVE-2020-8515 मेरे पास पड़ा हुआ Draytek CVE-2020-8515 PoC। मजेदार बात यह है कि इंजेक्ट किया गया कमांड दो बार निष्पादित होता है, यहाँ देखें: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...

Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws

Anthropic on Friday said it's cutting off live internet access for all its internal evaluations following the discovery of new incidents in which its artificial intelligence AI models exhibited misaligned behavior and targeted real websites. The AI company said it identified four broad categories...

omigod

CVE-2021-38647: Omigod Go में जल्दी और बिना सुधारे लिखा गया Omigod के लिए एक और शोषण। यह शोषण निम्नलिखित पर आधारित है और इनका उपयोग करता है: wiz द्वारा शोध: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure midoxnet द्वारा SOAP पेलोड: https://github.com/midoxnet/CVE-2021-38647...

cve-2024-31317

CVE-2024-31317 की खोज CVE-2024-31317 किसी भी uid और SELinux स्कोप तक अविशेषाधिकारित पहुंच प्रदान करता है जो सामान्य Android ऐप्स के लिए उपलब्ध है। यह uid 1000 system और uid 2000 shell तक पहुंच प्रदान करता है, और इसे पूरी तरह से एक अविशेषाधिकारित ऐप से ट्रिगर किया जा सकता है, जिससे इसका उपयोग करने...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE शोषण यह CVE-2021-3129 के लिए एक Python शोषण स्क्रिप्ट है, जो Laravel में Ignition पैकेज स्थापित होने पर एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता एक हमलावर को PHAR डिसीरियलाइज़ेशन के माध्यम से मनमानी सिस्टम कमांड निष्पादित करने की अनुमति देती है। विशेषताएँ...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...