CVE-2021-40539

CVE-2021-40539 CVE-2021-40539：ADSelfService Plus RCE भेद्यता एक: भेद्यता विवरण ZOHO ManageEngine ADSelfService Plus, ZOHO कंपनी का Active Directory और क्लाउड अनुप्रयोगों के लिए एकीकृत स्व-सेवा पासवर्ड प्रबंधन और सिंगल साइन-ऑन समाधान है। CVE-2021-40539 Zoho ManageEngine ADSelfService Plus 6113 और...

PT-2026-108880

Envira Gallery Lite before 1.16.2 contains a missing authorization vulnerability in its gallery conversion REST endpoint that allows lower-privileged authenticated users to create and publish Envira galleries without the required capabilities, because the endpoint only checks edit permissions on...

CVE-2025-32429

CVE-2025-32429 XWiki SQL Injection PoC लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 CVE: CVE‑2025‑32429 कमजोरी: XWiki LiveData REST API में ब्लाइंड SQL इंजेक्शन प्रभावित फ़ाइल: getdeleteddocuments.vm sort पैरामीटर विवरण: XWiki प्लेटफ़ॉर्म के LiveData REST एंडपॉइंट में getdeleteddocuments.vm के sort...

CVE-2025-5964-

CVE‑2025‑5964 पथ ट्रैवर्सल PoC for M‑Files लेखक: Byte Reaper टेलीग्राम: @ByteReaper0 अवलोकन इस रिपॉजिटरी में M‑Files संस्करण 25.6.14925.0 में एक संदिग्ध पथ ट्रैवर्सल कमजोरी के लिए C में एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है। PoC फ़ाइल exploit.c REST API एंडपॉइंट्स में ट्रैवर्सल पेलोड इंजेक्ट करके...

CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Drupal 8.6.9 में CVE-2019-6340 के प्रति संवेदनशीलता दर्शाने के लिए तीन स्क्रिप्ट शामिल हैं: createnodeviarest.py - REST API के साथ सामान्य प्रमाणित नोड निर्माण का उदाहरण doesnotcorrespond.py - यह सिद्ध करना कि प्रमाणीकरण के बिना भी अनुरोध संसाधित होता है exploit.p...

0-click-RCE-Exploit-for-CVE-2024-9932

CVE-2024-9932 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858329238153072668 यह रिपॉज़िटरी CVE-2024-9932 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Wux Blog Editor WordPress प्लगइन में एक बिना प्रमाणीकरण वाली मनमानी फ़ाइल अपलोड भेद्यता है, जिससे रिमोट...

CVE-2017-12542-Exploit

HP iLO प्रमाणीकरण बाईपास CVE-2017-12542 इस रिपॉजिटरी में CVE-2017-12542 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो HP Integrated Lights-Out iLO फर्मवेयर के कुछ संस्करणों को प्रभावित करने वाली एक प्रमाणीकरण बाईपास भेद्यता है। यह भेद्यता iLO REST API तक बिना प्रमाणीकरण के पहुंच की अनुमति देती ह...

wp-mhn

wp-mhn आपके Modern Honeypot Network Server और आपके Wordpress Blog को MHN की REST API और WP के शॉर्टकोड के माध्यम से एकीकृत करता है। स्थापना और उपयोग 1. wp-mhn को डाउनलोड करें ज़िप फ़ाइल के रूप में, या रिपॉजिटरी को क्लोन करके संपीड़ित करें। 2. अपने MHN सर्वर से संबंधित जानकारी के साथ...

CVE-2025-24000-exploit

CVE-2025-24000 — पोस्ट SMTP विशेषाधिकार वृद्धि शोषण अवलोकन यह स्क्रिप्ट CVE-2025-24000 का शोषण करती है, जो पोस्ट SMTP वर्डप्रेस प्लगइन संस्करण ≤ 3.2.0 में एक उच्च-गंभीरता वाली टूटी हुई पहुँच नियंत्रण भेद्यता है। यह किसी भी प्रमाणित उपयोगकर्ता को निम्न-विशेषाधिकार खाते जैसे सब्सक्राइबर के साथ प्लग...

CVE-2025-67923

تقرير استغلال CVE-2025-67923 JetEngine = 3.7.7 — برمجة نصية عبر المواقع XSS مخزنة بدون مصادقة عبر REST API الخاص بـ CCT التاريخ: 11 مارس 2026 درجة CVSS: 7.1 عالية متجه CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L الملحق المتأثر: JetEngine = 3.7.7 معرّف الملحق Slug: jet-engine أُصلح في: 3.7....

CVE-2026-104076

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 مختبر RCE قبل المصادقة في WordPress Core — استغلال حقيقي، RCE على الخادم. تحذير: المختبر يشغّل WordPress عرضة للثغرات. لا تعرّضه للإنترنت. البنية . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├── exploit/ PoC exploit clone t...

CVE-2026-104076 TVU Networks Receiver/Transceiver Missing Authentication via REST API

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints. Attackers can send...

CVE-2026-104076

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 are vulnerable to a missing authentication flaw in their REST API endpoints on port 8288 . Remote unauthenticated attackers can exploit this to read sensitive device information, including network configurations and fir...

EUVD-2026-95251

TVU Networks Receiver/Transceiver devices running firmware before version 7.9 contain a missing authentication vulnerability that allows remote unauthenticated attackers to read sensitive device information and modify device configuration via unprotected REST API endpoints on port 8288. Attackers...

burp-rest-api

burp-rest-api ⚠️ चेतावनी: यह प्रोजेक्ट अब सक्रिय रूप से अनुरक्षित maintained नहीं है। जबकि रिपॉज़िटरी संदर्भ के लिए उपलब्ध रहेगी, आगे कोई अपडेट, बग फिक्स या सहायता प्रदान नहीं की जाएगी। अवलोकन Burp Suite सुरक्षा टूल के लिए एक REST/JSON API। 2016 में पहले कमिट के बाद से, burp-rest-api ,...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — مختبر تصعيد الصلاحيات المُوثَّق في WooCommerce Wholesale Prices نظرة عامة هذا المشروع عبارة عن مختبر Docker محلي لتحليل وإعادة إنتاج سلوك CVE-2026-27541 في إضافة WooCommerce Wholesale Prices / Wholesale Suite من خلال مقارنة الإصدارات الهشّة والمُصحَّحة جنبًا إلى جنب على نفس الجها...

vuln4japi

vuln4japi واجهة برمجة تطبيقات REST ضعيفة مبنية على Java لعرض ثغرة CVE-2021-44228 log4shell. الدافع اجتاحت ثغرة Log4Shell الإنترنت في أوائل ديسمبر 2021. ثغرة Zero Day في مكتبة تسجيل Apache Log4j، قادرة على تنفيذ الأكواد عن بُعد RCE مما جعل المؤسسات حول العالم تتسابق لإصلاح/ترقيع/تخفيف تطبيقات Java...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في Custom Block Builder – Lazy Blocks ≤ 4.2.0 الباحث : ZeYrOXxx الملحق : Custom Block Builder – Lazy Blocks الإصدارات المتأثرة : ≤ 4.2.0 الخطورة : عالية CVSS : 8.8 نوع الثغرة : تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة RCE ناقل...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - إضافة Modular DS لووردبريس وصول غير مصادق عليه للوحة التحكم إثبات المفهوم PoC يوضح CVE-2026-23550 - استيلاء حرج غير مصادق عليه على حساب المدير في إضافة Modular DS لووردبريس الإصدارات ≤2.5.1. يتم استغلالها بنشاط في البرية. ملخص الهجوم : توجيه معيب لواجهة REST AP...