CVE-2025-50363_BXSS_CVE

प्रोजेक्ट का नाम और रिपॉजिटरी URL: PHP और MySQL का उपयोग करके मेड हायरिंग मैनेजमेंट सिस्टम भेद्यता प्रकार: ब्लाइंड XSS के माध्यम से विशेषाधिकार वृद्धि प्रभावित संस्करण: v1.0 💣भेद्यता विवरण: मेड हायरिंग मैनेजमेंट सिस्टम में एक ब्लाइंड क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता पाई गई, जो एक सामान्य...

CVE-2019-19654

CVE-2019-19654 Chevereto सेवा अस्वीकरण - = 3.13.5 कोर /dashboard/bulk टूल में। एक हमलावर प्रशासक खाते से कोई भी पथ डाल सकता है। बल्क इम्पोर्टर उस फ़ाइल और फ़ोल्डर को हटा देगा जिस तक उसकी पहुँच है। मूलतः आप वेबसाइट को स्वयं-नष्ट कर सकते हैं। "/var/www/html" में "import" कार्य जोड़ें root@kitploit:...

CVE-2018-15365

Reflected XSS في Deep Discovery Inspector 3.8 لقد وجدت ثغرة XSS انعكاسية في واجهة الإدارة على الويب لـ Deep Discovery Inspector 3.8 Service Pack 5 Build: 3.85.1165. مسار السكربت المعرّض هو /php/detectiondetailfilter.php. هذا السكربت لا يمكن الوصول إليه إلا من قبل مستخدم مصادق، لكن هذا لا يجعل...

CVE-2025-3102

CVE-2025-3102 🛠️ سكربت استغلال SureTriggers يُستخدم هذا السكربت لتحديد واستغلال الثغرات الأمنية في إضافة SureTriggers على مواقع WordPress التي تستخدم إصدارًا معرضًا للثغرة ≤ v1.0.78. إذا نجح الاستغلال، سيقوم السكربت تلقائيًا بإنشاء حساب مدير admin في WordPress. ⚙️ الميزات كشف إصدار إضافة...

CVE-2021-22911

CVE-2021-22911 यदि आप पहले से ही एक उपयोगकर्ता पंजीकृत कर चुके हैं, तो यह केवल व्यवस्थापक पासवर्ड रीसेट करेगा, दोनों को नहीं। जिससे एक्सप्लॉइट बहुत तेज़ी से चलेगा। python3 exploit.py -u test -a [email protected] -t http://chat.rocket.thm -i 10.10.4.24 -p 80...

nepstech-xpon-router-CVE-2024-40119

nepstech-xpon-router-CVE-2024-40119 लेखक: Subhodeep Baroi CVE-2024-40119: Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 में CSRF भेद्यता विवरण CVE-2024-40119 एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता है जो Nepstech Wifi Router xpon NTPL-XPON1GFEVN v1.0 फर्मवेयर v2.0.1 में मौजूद है। यह भेद्यता दूरस...

CVE-2026-8732-POC

CVE-2026-8732 - WordPress WP Google Map Pro मास स्कैनर और ऑटो एडमिन क्रिएटर 📌 विवरण यह उपकरण CVE-2026-8732 का शोषण करता है, जो WordPress के WP Google Map Pro प्लगइन में एक कमजोरी है। यह कमजोरी एक अप्रमाणित हमलावर को AJAX एंडपॉइंट admin-ajax.php?action=wpgmptempaccessajax के माध्यम से एक वैध...

CVE-2025-0282

CVE-2025-0282 के लिए PoC Ivanti उत्पादों में दूरस्थ अप्रमाणित स्टैक बफर अतिप्रवाह अवलोकन यह प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-0282 के शोषण को प्रदर्शित करता है, जो एक महत्वपूर्ण भेद्यता है जो प्रभावित करती है: Ivanti Connect Secure Ivanti Policy Secure Ivanti Neurons for ZTA गेटवे watchTowr के शोध पर...

CVE-2021-40101

सर्वे XSS और CSRF का संयोजन Concrete5 8.5.4 में एडमिन खाता अधिग्रहण की ओर ले जाता है Concrete CMS का एक एडमिन संस्करण 9 से नीचे को किसी अन्य उपयोगकर्ता का पासवर्ड बदलते समय अपना पासवर्ड प्रदान करने की आवश्यकता नहीं थी। CVE-2021-28145 के साथ संयोजन में Concrete CMS पूर्व में concrete5 8.5.5 से पहल...

CVE-2021-23132

CVE-2021-23132 commedia द्वारा अनुमत पथ जो छवि अपलोड के लिए अभिप्रेत नहीं हैं, RCE की ओर ले जाते हैं। CVE-2020-24597 commedia में डायरेक्टरी ट्रैवर्सल से RCE दोनों CVE समान हैं। PoC पूर्ण प्रभावित संस्करण: Joomla कोर =3.9.24 उपयोगकर्ता आवश्यकता: व्यवस्थापक खाता सुपरएडमिन नहीं पहुंच प्राप्त करें:...

CVE-2021-36394

CVE-2021-36394 तालिका अपडेट करें या एडमिन पासवर्ड बदलें: कस्टम कोड $newpassword = "Accounttakedover123"; फिर निष्पादित करें: $ CVE2021-36394.php http://victim/pathtomoodle फ़ंक्शन निष्पादित करें कस्टम कोड $function = "header"; $param = "Hacked: by0d0ff9"; फिर निष्पादित करें: $ CVE2021-36394RCE.ph...

CVE-2026-86195

grav-plugin-api versions 1.0.0 through 1.0.19 contain a privilege escalation vulnerability in the InvitationsController . The stripSuperFlags() method removes nested super flags but fails to strip dot-keyed equivalents such as api.super . A non-super user with api.access and api.users.write permi...

EUVD-2026-71997

grav-plugin-api versions before 1.0.20 contain a privilege escalation vulnerability in the InvitationsController where the stripSuperFlags method only removes nested super flags but fails to strip dot-keyed equivalents like api.super. A non-super user manager with api.access and api.users.write...

harbor-give-me-admin

हैरबर में एडमिन जोड़ने की भेद्यता का पता लगाने का उपकरण 0x00 अवलोकन 201909 में हैरबर में एक भेद्यता सामने आई जिसका उपयोग करके पंजीकरण सुविधा के माध्यम से एडमिन जोड़ा जा सकता है। पंजीकरण API /api/users का उपयोग करके, POST पैरामीटर "hasadminrole":true बनाकर सीधे एडमिन जोड़ा जा सकता है। यह उपकरण एकल...

CVE-2020-25078

CVE-2020-25078 उपयोग निर्देश instructions हमला URL को उसी निर्देशिका में रखें जैसे ip.txt The attack IP is placed in the same directory as ip.txt Terminal log root@localhost:/CVE-2020-25078ls CVE-2020-25078.py ip.txt root@localhost:/CVE-2020-25078cat ./ip.txt https://xxx.xxx.xxx.xxx:3128...

CVE-2025-6934

CVE-2025-6934 تصعيد الامتيازات غير المصادق عليه في Opal Estate Pro الوصف CVE-2025-6934 هي ثغرة أمنية حرجة في إضافة Opal Estate Pro لووردبريس الإصدارات ≤ v1.7.5. تتيح هذه الثغرة لمهاجم غير مصادق عليه إنشاء حساب مدير جديد عن طريق إرسال طلب مصمم إلى: root@kitploit:...

CVE-2024-27198_LAB

CVE-2024-27198 प्रयोगशाला विवरण TeamCity टोकन प्रबंधन के लिए एक व्यवस्थापक-केवल पृष्ठ प्रदान करता है जो प्रमाणीकरण द्वारा संरक्षित नहीं है। यह एक अप्रमाणित उपयोगकर्ता को व्यवस्थापक उपयोगकर्ता के लिए एक एक्सेस टोकन उत्पन्न करने की अनुमति देता है, यदि वे किसी मौजूदा उपयोगकर्ता की आईडी ढूंढ सकते हैं...

CVE-2025-4334

CVE-2025-4334 - सिंपल यूज़र रजिस्ट्रेशन --form तर्क: -u / --url → बेस वर्डप्रेस URL जैसे https://target.com/wordpress/ --form → रजिस्ट्रेशन फॉर्म का पूरा URL जैसे https://target.com/wpr/default-registration/ उदाहरण: root@kitploit: python3 CVE-2025-4334.py -u https://example.com/wordpress --form...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007: OttoKit SureTriggers विशेषाधिकार वृद्धि भेद्यता CVE-2025-27007 का शोषण, WordPress के लिए OttoKit प्लगइन पहले SureTriggers के नाम से जाना जाता था में अनधिकृत विशेषाधिकार वृद्धि की एक गंभीर भेद्यता है। यह रिपॉजिटरी बताती है कि कैसे एक हमलावर एक असुरक्षित WordPress साइट पर व्यवस्थापक...

CVE-2021-39409

CVE-2021-39409 Online Student Rate System v1.0 में एडमिन खाता पंजीकरण संभव है, जिससे एक दुर्भावनापूर्ण अभिनेता एडमिन खाता बना सकता है और एडमिन पैनल तक पहुंच सकता है। भेद्यता root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0...