commvault-cve2025-34028-check

infra-monitor infra-monitor एक हल्का Nmap NSE स्क्रिप्ट है जो वेब इंफ्रास्ट्रक्चर मार्गों पर प्रतिक्रिया संगति response consistency को चुपचाप परीक्षण करने के लिए है। यह एक्सेस कंट्रोल, कॉन्फ़िगरेशन विसंगतियों, या विभिन्न एंडपॉइंट्स की प्रतिक्रियाओं में संभावित असंगतियों का पता लगाने में मदद करता...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G बैकएंड रिमोट कोड निष्पादन भेद्यता CVE-2023-3306 2. CVE-2023-4169 अनधिकृत मनमाना पासवर्ड संशोधन CVE-2023-4169 3. रुइजी RG-EW1200G लॉगिन बाईपास CVE-2023-4415 सावधानी मैंने स्थानीय परीक्षण और POC विकास के लिए एक उपकरण विकसित किय...

poc_proxylogon

pocproxylogon Microsoft Exchange ProxyLogon PoC CVE-2021-26855 यह स्क्रिप्ट मूल रूप से celesian द्वारा इस CVE का शोषण करने के लिए बनाई गई थी। फिर मैंने इसे SSRF के प्रति संवेदनशील Exchange सर्वर का शोषण करने के लिए अपडेट किया, लेकिन EWS फीचर का शोषण करके इसे एक Shell मिल गया, क्योंकि एक क्लाइंट...

name_reverser

== Rails में आपका स्वागत है Rails एक वेब-एप्लिकेशन फ्रेमवर्क है जिसमें मॉडल-व्यू-कंट्रोल पैटर्न के अनुसार डेटाबेस-समर्थित वेब एप्लिकेशन बनाने के लिए आवश्यक सब कुछ शामिल है। यह पैटर्न व्यू जिसे प्रस्तुति भी कहा जाता है को "डम्ब" टेम्पलेट्स में विभाजित करता है जो मुख्य रूप से HTML टैग्स के बीच...

erlvulnscan

ماسح ويب متزامن لـ CVE-2015-1635. تطبيق مباشر يعمل هنا. يستخدم موقع العرض هذا لتطوير هذا المشروع ولا يُضمن استقراره. معلومات عن هذا المشروع مكتوبة هنا. نظرًا لاكتمال قائمة "المهام" الموثقة هناك، أصبح هذا الكود الآن في حالة مستقرة. يمكن العثور على توثيق الكود هنا. التطوير والنشر استنساخ المستودع g...

CVE-2018-14667

CVE-2018-14667 इस CVE को समझने और सही तरीके से exploit करने में काफी समय बिताने के बाद, मैंने RichFaces 3.X RCE बग पर एक रिपॉजिटरी बनाने और समुदाय के साथ HOWTOs को कदम दर कदम साझा करने का निर्णय लिया। 0x00 : RichFaces 3.X बग पर परिचय सोमवार, 19 नवंबर को, Joao F M Figueiredo ने एक गंभीर उच्च-जोखिम...

Additive-Vulnerability-Analysis-CVE-2021-41773

योगात्मक-भेद्यता-विश्लेषण-CVE-2021-41773 Apache: एक मुख्यधारा वेब सेवा जो रिमोट कोड निष्पादन के लिए हमले का वेक्टर बन गई...

ClaimJumper

/ | | | | | | | | | | | | | |/ | | ' \ | | | | | ' | ' \ / \ '| | || | | | | | | | | || | || | | | | | | | | / | ||,||| || ||/ |,|| || || ./ || |/ | | || v0.1.0 पेशेवर JWT सुरक्षा परीक्षण टूलकिट। JSON वेब टोकन का विश्लेषण, क्रैक, जालसाजी और शोषण करें जिसमें 15+ भेद्यता जाँच, 100k गुप्त शब्द...

CVE-2025-69606-GSVoIP-XSS

CVE-2025-69606 — GSVoIP वेब पैनल में परावर्तित XSS गंभीरता: मध्यम | CWE: CWE-79 | प्रमाणीकरण आवश्यक: नहीं | वेक्टर: दूरस्थ सारांश GSVoIP Web Panel v2.0.90 में एक Reflected Cross-Site Scripting XSS कमज़ोरी पाई गई। त्रुटि एंडपॉइंट का msg पैरामीटर उपयोगकर्ता-नियंत्रित इनपुट को HTML प्रतिक्रिया में...

EUVD-2026-94929

Cross-Site Request Forgery CSRF vulnerability in Liquid Web / StellarWP WPComplete wpcomplete allows Stored XSS.This issue affects WPComplete: from n/a through 2.9.5.6...

CVE-2026-66479 WordPress WPComplete plugin <= 2.9.5.6 - CSRF to Stored XSS vulnerability

Cross-Site Request Forgery CSRF vulnerability in Liquid Web / StellarWP WPComplete wpcomplete allows Stored XSS.This issue affects WPComplete: from n/a through 2.9.5.6...

CVE-2026-107275

@fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding...

CVE-2017-1000117

CVE-2017-1000117 VulApps के लिए PoC रिपॉजिटरी joernchen/CVE-2017-1000117 से फोर्क किया गया git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git चलाने पर id का आउटपुट /var/www/html में vul नामक फ़ाइल में लिखा जाएगा। VulApps पर अधिक देखें...

CVE-2023-36845

CVE-2023-36845 जुनिपर JunOS J-Web PHP बाहरी चर संशोधन CVE-2023-36845 शोषण।...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 कुछ Hikvision उत्पादों के वेब सर्वर में कमांड इंजेक्शन भेद्यता का POC है। अपर्याप्त इनपुट सत्यापन के कारण, हमलावर दुर्भावनापूर्ण कमांड वाले कुछ संदेश भेजकर कमांड इंजेक्शन हमला शुरू करने के लिए भेद्यता का शोषण कर सकता है। शोषण शीर्षक: Hikvision Web Server Build 210702...

dashbuilder

Dashbuilder Dashbuilder एक सामान्य प्रयोजन वाला डैशबोर्ड और रिपोर्टिंग वेब ऐप है जो निम्नलिखित की अनुमति देता है: डैशबोर्ड का दृश्य कॉन्फ़िगरेशन और वैयक्तिकरण विभिन्न चार्टिंग लाइब्रेरियों का उपयोग करके विभिन्न प्रकार के विज़ुअलाइज़ेशन के लिए समर्थन चार्ट विज़ुअलाइज़ेशन की परिभाषा के लिए...

citrixInspector

citrixInspector citrixInspector.py पूर्व में cve20233519inspector.py Citrix ADC / Citrix Gateway / NetScaler ADC / NetScaler Gateway उपकरणों के लिए एक Python-आधारित, निष्क्रिय भेद्यता स्कैनर है। यह बिना प्रमाणीकरण के लक्ष्य के सटीक फर्मवेयर बिल्ड की फिंगरप्रिंटिंग करता है, और उस बिल्ड के प्रति...

Vehicle-Service-Management-System-Settings-Stored-Cross-Site-Scripting-XSS

CVE-2021-46074 एक्सप्लॉइट शीर्षक: वाहन सेवा प्रबंधन प्रणाली - 'सेटिंग्स' स्टोर्ड क्रॉस साइट स्क्रिप्टिंग XSS एक्सप्लॉइट लेखक: SANU P.L CVE: CVE-2021-46074 CVSS: 4.8 मध्यम संदर्भ: https://www.plsanu.com/vehicle-service-management-system-settings-stored-cross-site-scripting-xss...

CVE-2018-17431-Comodo

CVE-2018-17431-PoC CVE-2018-17431 के लिए प्रूफ ऑफ कॉन्सेप्ट Exploit Title: Comodo Firewall & Central Manager UTM All Release before 2.7.0 & 1.5.0 Remote Command Execution Web Shell based एक्सप्लॉइट लेखक: Milad Fadavvi विक्रेता होमपेज: https://www.comodo.com/ सॉफ्टवेयर लिंक:...

CVE-2024-57378

CVE-2024-57378 यह पहचान विधि कैसे काम करती है? यह Nuclei HTTP टेम्पलेट किसी लक्ष्य URL और उसके /app/login पेज की जाँच करता है कि यह Wazuh वेब इंटरफ़ेस है या नहीं, regex के साथ wazuhVersion मान निकालता है, और पुष्टि करता है कि पेज सुलभ है 200 स्टेटस और वास्तव में Wazuh UI है शीर्षक और कीवर्ड मिलान...