347939 matches found
Oracle Weblogic - Server-Side Request Forgery
An unspecified vulnerability in the Oracle WebLogic Server component in Oracle Fusion Middleware 10.0.2.0 and 10.3.6.0 allows remote attackers to affect confidentiality via vectors related to WLS - Web Services. id: CVE-2014-4210 info: name: Oracle Weblogic - Server-Side Request Forgery author:...
CVE-2021-41773-PoC
CVE-2021-41773-PoC PoC لـ CVE-2021-41773 مع docker للتوضيح التشغيل فقط قم بتشغيل ./poc.sh. تأكد من أن لديك docker و docker-compose يعملان بشكل صحيح $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1 ... done...
ligolo-mp
Ligolo-MP : VPN की तरह पाइवोटिंग, अब दोस्तों के साथ! Ligolo-MP , Ligolo-ng का एक उन्नत संस्करण है, जिसमें क्लाइंट-सर्वर आर्किटेक्चर है, जो पेंटेस्टर्स को सहयोगात्मक रूप से कई समवर्ती टनल के साथ खेलने में सक्षम बनाता है। यह आपके सभी TUNs को स्वचालित रूप से प्रबंधित करता है, साथ ही सब कुछ ट्रैक करन...
CVE-2021-41773h
CVE-2021-41773 Apache HTTP Server 2.4.49 में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 जानकारी Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URLs को अपेक्षित दस्तावेज़ रूट के बाहर फ़ाइलों से मैप कर सकता...
Vite-CVE-2025-30208-EXP
CVE-2025-30208 जांच उपकरण भेद्यता विश्लेषण CVE-2025-30208 Vite डेवलपमेंट सर्वर में एक मनमाना फ़ाइल पढ़ने की भेद्यता है। हमलावर विशेष पथ जैसे @fs उपसर्ग बनाकर सर्वर की संवेदनशील फ़ाइलों जैसे /etc/passwd या C:\windows\win.ini को पढ़ सकते हैं। यह उपकरण एकल लक्ष्य जांच, सिस्टम जानकारी का पता लगाना और...
nwn-exploit
استغلال Neverwinter Nights: Enhanced Edition يحتوي هذا المستودع على PoC لاستغلال Neverwinter Nights: Enhanced Editions. تشرح هذه التدوينة الثغرات وطريقة الاستغلال. إصدار Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: الإصدار الضعيف 88.8193.36-13 poc-server-1.js يجهّز خادم لعبة NWN...
xolo
XOLO Author: ET Lownoise Version: 1.0 Tool to crawl, visualize and interact with SQL server links in a d3 graph to help in your red/blue/purple/.../risk assessments pentest hacking team exercises. Requirements: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 Example...
xolo
XOLO लेखक: ET Lownoise संस्करण: 1.0 SQL सर्वर लिंक्स को क्रॉल करने, विज़ुअलाइज़ करने और d3 ग्राफ में इंटरैक्ट करने का उपकरण ताकि आपकी red/blue/purple/.../risk assessments pentest hacking team exercises में मदद हो। आवश्यकताएँ: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0...
CVE-2011-2523
CVE-2011-2523 - vsftpd 2.3.4 एक्सप्लॉइट विवरण vsftpd, जो Very Secure FTP Daemon के रूप में जाना जाता है, Unix-जैसे सिस्टम Linux सहित के लिए एक FTP सर्वर है। यह GNU जनरल पब्लिक लाइसेंस के अंतर्गत लाइसेंस प्राप्त है। यह IPv6 और SSL का समर्थन करता है। जुलाई 2011 में, यह पता चला कि मास्टर साइट से...
CVE-2024-23722-poc
CVE-2024-23722-poc Utilisation python3 exploit.py http://127.0.0.1:8888 port is currently not open port is currently not open port is currently not open port is currently not open Server might have crashed port is currently not open port is currently not open port is currently not open Server mig...
CVE-2023-3519
CVE-2023-3519 تحديد خوادم NetScaler Citrix ADC المعرضة لثغرة CVE-2023-3519 تم نقله إلى python من https://github.com/mr-r3b00t/CVE-2023-3519 غير مُختبر. استخدمه على مسؤوليتك الخاصة...
CVE-2025-52691-APT-PoC
CVE-2025-52691 PoC: SmarterMail आर्बिट्ररी फ़ाइल अपलोड RCE APT-एन्हांस्ड यह CVE-2025-52691 के लिए एक एन्हांस्ड प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है, जो SmarterTools SmarterMail ईमेल सर्वर सॉफ़्टवेयर में एक गंभीर भेद्यता है, जो प्रमाणीकरण के बिना आर्बिट्ररी फ़ाइल अपलोड की अनुमति देती है, संभावित र...
CVE-2025-30208
चीनी | अंग्रेज़ी Vite डेव सर्वर भेद्यता स्कैनर एक स्वचालित स्कैनर जो आंतरिक और बाहरी नेटवर्क दोनों को संभाल सकता है Vite डेवलपमेंट सर्वर की भेद्यताओं को स्कैन करने के लिए एक स्वचालित उपकरण। यह उपकरण FOFA API का उपयोग करके संभावित लक्ष्यों को एकत्र करता है और स्वचालित रूप से विशिष्ट भेद्यताओं का प...
CVE-2023-21839
CVE-2023-21839 विश्लेषण यह भेद्यता t3 या iiop प्रोटोकॉल के माध्यम से ऑब्जेक्ट बाइंड करने के बाद lookup या list विधि को कॉल करने पर बाइंड किए गए ऑब्जेक्ट की getReferent विधि को ट्रिगर करने के कारण होती है। t3 प्रोटोकॉल का कॉल स्टैक getObjectInstance:96, WLNamingManager weblogic.jndi.internal...
PKCS11SSHAgent
SRO PKCS11 – SSH Agent CNG संप्रभु एकीकरण PKCS11 + SSH-agent + Pageant + CNG/Smartcard एक एकल Windows निष्पादन योग्य जो चार पारंपरिक रूप से अलग कार्यों को एकीकृत करता है: पूर्ण PKCS11 मॉड्यूल Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL के साथ संगत SSH एजेंट PuTTY/plink/pscp के साथ संगत Pageant सर्...
CVE-2022-26134
CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणित हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी। PoC: git clone...
react2shell-scanner
react2shell-scanner Un outil en ligne de commande pour détecter CVE-2025-55182 et CVE-2025-66478 dans les applications Next.js utilisant les React Server Components. Pour les détails techniques sur la vulnérabilité et la méthodologie de détection, consultez notre article de blog :...
CVE-2022-24760
CVE-2022-24760 प्रवाह डिफ़ॉल्ट रूप से DB में क्लास जोड़ने, हटाने या संशोधित करने के लिए कुंजी की आवश्यकता नहीं है Diff commit https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d Prototype pollution expandResultOnKeyPath फ़ंक्शन में होता है...
CVE-2010-2075-UnrealIRCd-3.2.8.1
CVE-2010-2075 CVE:2010-2075 के लिए शोषण। यह शोषण UnrealIRCd 3.2.8.1 में दूरस्थ कमांड निष्पादन की अनुमति देता है। आवश्यकताएँ optparse, signal उपयोग आप निष्पादित करने के लिए एक कमांड भेज सकते हैं, लेकिन कई बार यह प्रतिक्रिया नहीं देगा, लेकिन आप बस एक रिवर्स शेल भेज सकते हैं और उसके आने की प्रतीक्षा...