CVE-2026-107275

The @fastify/jwt plugin for the Fastify web framework (versions before 10.2.3 ) contains a flaw where the parser silently drops unreadable time spans passed to expiresIn , notBefore , or maxAge . Unreadable formats include compound spans, month units, ISO 8601 durations, decimal commas, or values...

CVE-2015-3224

CVE-2015-3224 शोषण - Rails Web Console RCE CVE-2015-3224 के शोषण के लिए एक JavaScript कार्यान्वयन Node.js। यह उपकरण Ruby on Rails अनुप्रयोगों को लक्षित करता है जो web-console gem के कमजोर संस्करण चला रहे हैं, जो अप्रमाणित दूरस्थ कोड निष्पादन RCE की अनुमति देता है। कमजोरी के बारे में CVE-2015-3224...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk प्रमाणीकरण बाईपास PoC shodan क्वेरी http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt उपयोग एकल लक्ष्य बाईपास + लॉगिन, डिफ़ॉल्ट...

CVE-2017-0199

CVE-2017-0199 एक्सप्लॉइट टूलकिट CVE-2017-0199 - v2.0 एक उपयोगी पायथन स्क्रिप्ट है जो माइक्रोसॉफ्ट RTF RCE का दोहन करने का त्वरित और प्रभावी तरीका प्रदान करती है। यह बिना किसी जटिल कॉन्फ़िगरेशन के एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकती है और पीड़ित को मेटास्प्लॉइट / मीटरप्रीटर पेलोड वितरित कर...

Vulnerabilities in Cisco License On-Prem

Cisco has identified several vulnerabilities in Cisco License On-Prem. These vulnerabilities reside in the web-based management interface and API endpoints of Cisco License On-Prem. Unauthorized attackers can reset passwords, write files, or create DoS conditions. Authorized attackers with...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: spacecmd was updated to version 5.2.10: Version 5.2.10: Pre-filter errata in systemapplyerrata to avoid using API calls for all existing errata bsc1267261 Version 5.2.9: Updated translation strings uyuni-tools was updated to version 5.2.17: Security issues...

CVE-2017-12617

CVE-2017-12617 इस रिपॉजिटरी का अद्यतन संस्करण: https://github.com/cyberheartmi9/CVE-2017-12617 इसे Python3 के साथ काम करने के लिए अपडेट किया गया चलाएं python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pw...

bugbounty-arsenal-resources

बगबाउंटी शस्त्रागार संसाधन बग बाउंटी शिकारियों और वेब सुरक्षा शोधकर्ताओं के लिए क्यूरेटेड कार्यप्रवाह, उपकरण और संदर्भ। बगबाउंटी शस्त्रागार क्या है? बगबाउंटी शस्त्रागार एक व्यावहारिक वेब परीक्षण मंच है जो पुनर्जानकारी कार्यप्रवाह, एंडपॉइंट खोज और सुरक्षा परीक्षण उपयोगिताओं पर केंद्रित है। लक्ष्य...

CVE-2024-56249

🛠️ WordPress Master Toolkit Exploit CVE-2024-56249 🌟 अवलोकन यह स्क्रिप्ट WordPress WPMasterToolKit प्लगइन में एक आर्बिट्रेरी फ़ाइल अपलोड कमजोरी का शोषण करती है, जिससे हमलावर सर्वर पर एक वेब शेल अपलोड कर सकता है। यह कमजोरी प्लगइन के संस्करण -un -p -fn 📋 पैरामीटर -u / --url: लक्ष्य WordPress URL...

apache-web-log-analysis-lab

Apache वेब लॉग विश्लेषण प्रयोगशाला ब्लू टीम प्रयोगशाला जो Apache HTTP सर्वर लॉग का विश्लेषण करके वेब स्कैनिंग गतिविधि, निर्देशिका गणना, और पथ ट्रैवर्सल प्रयासों का पता लगाने पर केंद्रित है। उद्देश्य एक पृथक प्रयोगशाला वातावरण में Apache वेब सर्वर स्थापित और उजागर करें, उद्योग-मानक उपकरणों का उपयो...

casper-shell

🦇 Casper@shell: - उन्नत PHP वेब शेल Casper@shell: p0wny शेल का एक उन्नत, अधिक उपयोगकर्ता-अनुकूल संस्करण है जिसमें कई नई सुविधाएँ हैं। इस संस्करण का उद्देश्य तेजी से टोह लेने, डेटा निकासी करने या स्थिरता तंत्र persistence mechanisms तैनात करने में अधिक सहायक होना है। ✨ विशेषताएँ 🖥️ उन्नत टर्मिनल...

URL_CHECKER

URL फ़िशिंग जाँचकर्ता एक हल्का, वेब-आधारित उपकरण जो मशीन लर्निंग रैंडम फॉरेस्ट/SVM और ह्यूरिस्टिक नियम-आधारित विश्लेषण के हाइब्रिड दृष्टिकोण का उपयोग करके यह पता लगाता है कि कोई URL संभावित रूप से फ़िशिंग या सुरक्षित है या नहीं। शैक्षिक उद्देश्यों और साइबर सुरक्षा तथा अनुप्रयुक्त AI में प्रयोग के...

bom-view

BOM व्यू सॉफ्टवेयर बिल ऑफ मटेरियल्स SBOM फ़ाइलों से सॉफ़्टवेयर निर्भरताओं को प्रदर्शित करने के लिए एक सरल, स्टैटिक वेब एप्लिकेशन। एक स्टैटिक साइट होने के कारण, इसे आसानी से किसी भी स्टैटिक वेब होस्टिंग सेवा, जैसे GitLab Pages, GitHub Pages, या Netlify पर होस्ट किया जा सकता है। विशेषताएँ SBOM दर्श...

SecureShopProj

SecureShop - Vulnerable E-Commerce Application Security Lab S...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP अनुरोध तस्करी स्कैनर यह CVE-2022-22536 के लिए एक तेज़, सॉकेट-स्तरीय बैच स्कैनर है, जो SAP Internet Communication Manager ICM और SAP Web Dispatcher में एक गंभीर अनुरोध तस्करी request smuggling भेद्यता है। यह प्रोटोकॉल डीसिंक्रोनाइज़ेशन व्यवहार के लिए कई होस्टों का समानांतर परीक्...

CVE-2026-93372

A flaw was found in chromium-browser. A remote attacker can achieve arbitrary code execution outside the browser's security sandbox due to a buffer overflow in the Web Graphics Library WebGL component. An attacker can exploit this vulnerability by enticing a user to visit a specially crafted web...

CVE-2026-94585

An authentication bypass vulnerability exists in the web management interface of Brocade Fabric OS versions before 9.2.2d running on the MXG610 platform. An unauthenticated, network-adjacent attacker can exploit an unauthenticated endpoint within the Single Sign-On SSO workflow to gain...

CVE-2026-87664

A session context forgery vulnerability exists in the web management daemon of Brocade Fabric OS versions 9.2.2d and 10.0.0 through 10.0.0a1. When processing local inter-process communication IPC storage callbacks, the service accepts and registers session structures including administrative role...

CVE-2026-87661

Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 directly accepts Apache configuration file data during service setup or re-initialization. An attacker capable of corrupting the configuration structure will prevent the web management service from starting or recovering during...

CVE-2025-70545

PPC Belden ONT 2K05X राउटर लेखक : Jeyabalaji प्रभावित उत्पाद कोड बेस: PPC 2K05X Router - V1.1.9206L परीक्षण किया गया : Windows 11 CVE : CVE-2025-70545 विवरण: PPC Belden ONT 2K05X राउटर में फर्मवेयर v1.1.9206L चलाने वाले वेब प्रबंधन इंटरफ़ेस में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजू...