CVE-2022-1292

CVE-2022-1292 विवरण crehash स्क्रिप्ट कमांड इंजेक्शन को रोकने के लिए शेल मेटाकैरेक्टरों का उचित सैनिटाइज़ेशन नहीं करती है। यह स्क्रिप्ट कुछ ऑपरेटिंग सिस्टमों द्वारा इस तरह वितरित की जाती है कि यह स्वचालित रूप से निष्पादित हो जाती है। ऐसे ऑपरेटिंग सिस्टमों पर, एक हमलावर स्क्रिप्ट के विशेषाधिकारों ...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI को रिपोर्ट की गई बग्स CVE-2021-25296 कोड स्थान /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php कोड स्निपेट root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 बिना प्रमाणीकरण के रिमोट कोड निष्पादन Orkes Conductor में गंभीर रिमोट कोड निष्पादन भेद्यता 📋 अवलोकन CVE-2026-58138 एक गंभीर बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन RCE भेद्यता है जो Orkes Conductor के संस्करण 3.21.21 से 3.30.1 को प्रभावित करती है। यह...

web-application-firewall-

वेब एप्लिकेशन फ़ायरवॉल सिमुलेशन अवलोकन यह प्रोजेक्ट Flask और CVE-2017-5638 के लिए एक भेद्यता जाँचकर्ता का उपयोग करके वेब एप्लिकेशन फ़ायरवॉल WAF सिमुलेशन प्रदर्शित करता है। WAF मिडलवेयर HTTP अनुरोधों को अवरुद्ध करता है जिनमें विशिष्ट पैटर्न होते हैं, और भेद्यता जाँचकर्ता Apache Struts 2 भेद्यता...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। मैंने हमलावर की मशीन पर रिवर्स शेल प्राप्त करने के लिए स्क्रिप्ट सीधे लिखी है। उपयोग स्क्रिप्ट को Target URL,...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC रिमोट कमांड इंजेक्शन 📌 अवलोकन CVE-2025-60021 Apache bRPC के 1.15.0 से पहले के संस्करणों में हीप प्रोफाइलर बिल्ट-इन सेवा /pprof/heap में पाई जाने वाली एक गंभीर रिमोट कमांड इंजेक्शन भेद्यता है, जो बिना प्रमाणीकरण वाले हमलावरों को मनमाने OS कमांड चलाने की अनुमति देती ह...

CVE-2025-55182

CVE-2025-55182 भेद्यता पहचान और शोषण उपकरण परियोजना परिचय यह उपकरण Java Swing पर आधारित एक GUI उपकरण है, जिसका उपयोग CVE-2025-55182 भेद्यता का पता लगाने और उसका शोषण करने के लिए किया जाता है। यह भेद्यता Next.js फ्रेमवर्क में एक सुरक्षा कमजोरी है, जो हमलावर को विशिष्ट अनुरोध तैयार करके मनमाना कमां...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE 11/26/2023 Metabase open source 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले के संस्करण हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण आवश्यक नहीं है। अन्य निश्चित संस्करण...

CVE-2025-53547-POC

CVE-2025-53547 POC यह CVE-2025-53547 के लिए एक poc है। Chart.lock परीक्षण फ़ाइल को /tmp/1.txt से लिंक करता है /tmp/1.txt एक कमांड इंजेक्ट करता है जो /tmp/2.txt बनाता है वास्तविक उत्पाद वातावरण में, आप Chart.lock लिंक फ़ाइल को बदलकर कोई भी कमांड इंजेक्ट कर सकते हैं जैसे: /root/.bashrc...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC CVE‑2024‑55963 के लिए PoC एक्सप्लॉइट जो कमजोर Appsmith इंस्टेंस पर मनमाने कमांड चलाता है या रिवर्स शेल उत्पन्न करता है। यह स्वचालित रूप से आधुनिक सर्वरों जिनमें environmentId सुविधा है और इससे पहले के बहुत पुराने “लीगेसी” बिल्डों को संभालता है, ताकि आप v1.20 से लेक...

CVE-2023-28354

CVE-2023-28354 भेद्यता विवरण Opsview Monitor Agent 6.8 में एक भेद्यता पाई गई है जो एक अप्रमाणित दूरस्थ हमलावर को मनमाने कमांड निष्पादित करने की अनुमति देती है। विंडोज पर एक अप्रमाणित हमलावर डिफ़ॉल्ट Opsview Agent Monitor स्क्रिप्ट को कॉल करते समय कमांड-लाइन एस्केप अनुक्रम प्रदान करके इस भेद्यता क...

CVE-2025-51820

CVE-2025-51820 Shopping Portal v1.0 में एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी CVE-2025-51820 का पता चला है। 🚨 ऑनलाइन शॉपिंग पोर्टल प्रोजेक्ट v1.0 में रिमोट कोड एक्ज़ीक्यूशन CVE-2025-51820 🔍 परिचय आज के डिजिटल विश्व में, रिमोट कोड एक्ज़ीक्यूशन RCE सबसे खतरनाक वेब एप्लिकेशन कमजोरियों में से एक...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 एक्सप्लॉइट पीओसी F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase प्री-ऑथ RCE Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase एंटरप्राइज़ 1.46.6.1 से पहले हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर, मनमाने कमांड निष्पादित करने की अनुमति देते हैं। शोषण के लिए प्रमाणीकरण आवश्यक नहीं है। अन्य पैच किए गए संस्करण 0.45.4.1, 1.45.4.1,...

CVE-2020-9484

CVE-2020-9484 संदर्भ redtimmysec, masahiro331 द्वारा लिखित https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + मैंने अभी 1-day शोषण का विश्लेषण किया, फिर इसे पुनः तैयार किया। विवरण पिछले PoC की तुलना में, इसके निम्नलिखित लाभ हैं। + Ubuntu 18.04 के लिए पर्यावरण स्क्रिप्ट। + आप रिमोट क...

exploit-CVE-2014-6271

Shellshock exploit + vulnerable environment Shellshock, जिसे Bashdoor के नाम से भी जाना जाता है, व्यापक रूप से उपयोग किए जाने वाले Unix Bash शेल में सुरक्षा बगों का एक समूह है, जिसमें से पहला 24 सितंबर 2014 को सार्वजनिक किया गया था। कई इंटरनेट-मुखी सेवाएं, जैसे कि कुछ वेब सर्वर तैनातियाँ, Bash का...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP ट्रैफ़िक प्रबंधन उपयोगकर्ता इंटरफ़ेस TMUI रिमोट कोड निष्पादन BIG-IP संस्करणों 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफ़िक प्रबंधन उपयोगकर्ता इंटरफ़ेस TMUI, जिसे कॉन्फ़िगरेशन उपयोगिता भी कहा जाता है, में अज्ञात पृष्ठो...

cve-2019-16278

CVE-2019-16278 यह CVE-2019-16278 भेद्यता के लिए एक एक्सप्लॉइट है। यह nhttpd सर्वर v1.9.6 पर रिमोट कोड निष्पादन की अनुमति देता है। स्रोत से निर्माण यह टूल Rust में लिखा गया है और आपको Rust कंपाइलर स्थापित करने की आवश्यकता है, जो उनके पेज में दिए गए निर्देशों का पालन करने पर बहुत आसान है। संकलन एक...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition प्रमाणित कमांड इंजेक्शन कमजोर उपकरणों पर CVE-2024-9464 का शोषण करने के लिए प्रूफ ऑफ कॉन्सेप्ट। यह स्क्रिप्ट CVE-2024-5910 के एडमिन रीसेट को चेन करके 'अनप्रमाणित' मनमाना कमांड निष्पादन प्राप्त करती है। ब्लॉग पोस्ट कारण और समझौता संकेतक यहाँ:...

CVE-2023-28324

CVE-2023-28324 CVE-2023-28324 के लिए POC जो Ivanti EPM को प्रभावित करता है। तकनीकी विश्लेषण भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ सारांश यह POC AgentPortal.exe में एक भेद्यता का दुरुपयोग...