CVE-2026-101947

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2021-41773

CVE-2021-41773 मैंने CVE-2021-41773 का एक POC विकसित किया है , RCE + cgi-bin पथ ट्रैवर्सल नोट : APACHE2 2.4.49 पर परीक्षण किया गया आप असुरक्षित Apache2 2.4.49 को सीधे Docker से खींच सकते हैं $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2021-41773

CVE-2021-41773 असुरक्षित सेवा स्थापना कई विकल्प: 1. डॉकर कंटेनर docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. डॉकरफ़ाइल git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t apache2449cve-2021-41773...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin उपयोग: Usage: python CVE-2019-0232.py url cmd परीक्षण वातावरण: jdk8 apache-tomcat-8.5.39 https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.39/bin/apache-tomcat-8.5.39.zip भेद्यता सेटअप:...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

rifiuti2

परिचय Rifiuti2 विंडोज रीसायकल बिन INFO2 फ़ाइल के विश्लेषण के लिए एक उपकरण है। विंडोज रीसायकल बिन का विश्लेषण आमतौर पर विंडोज कंप्यूटर फोरेंसिक के दौरान किया जाता है। Rifiuti2 फ़ाइल हटाने का समय, हटाई गई फ़ाइलों का मूल पथ और आकार, और क्या ट्रैश की गई फ़ाइलों को स्थायी रूप से हटा दिया गया है, निकाल...

EUVD-2026-95858

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2026-78796

An issue in Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router v1.3.241114.024540 and before allows a remote attacker to execute arbitrary code via the www\cgi-bin\upgrade file...

CVE-2026-78796

The Netcore B11 Enterprise-level full Gigabit 9-port shop wireless router (v1.3.241114.024540 and before) contains a vulnerability that allows a remote attacker to perform arbitrary code execution . The flaw is located in the www extbackslash cgi-bin\upgrade file. No specific remediation or explo...

cve-2026-31431

CVE-2026-31431 يصف هذا المستند استغلالًا عامًا مكتوبًا بلغة Python يتعلق بثغرة CVE-2026-31431. يوضح الكود استغلال الخلل باستخدام بدائيات النظام الفرعي AFALG في لينكس، وعمليات التشفير AEAD، ومعالجة الذاكرة عبر splice، بهدف الكتابة فوق أجزاء من ملف ثنائي متميز /usr/bin/su ثم تنفيذ العملية الناتجة...

Linux-CopyFail-C-Version-CVE-2026-31431

Linux CopyFail - نسخة C - CVE-2026-31431 نسخة C نظيفة من Copy Fail CVE-2026-31431 - استغلال تصعيد الصلاحيات محليًا على لينكس باستخدام بدائية AFALG + authencesn + splice. يقوم بالكتابة فوق ذاكرة التخزين المؤقت للصفحات الخاصة بـ /usr/bin/su باستخدام شيلكود setuid صغير للحصول على صلاحيات الجذر. إثبا...

CVE-2026-31431-rs

CVE-2026-31431 إثبات المفهوم copyfail البنية src/ ├── main.rs الاستغلال: AFALG + splice لاستبدال /bin/su └── bin/ └── payload.rs الحمولة ملفات ثنائية nostd مكتفية ذاتيًا بدون أي تبعيات وقت تشغيل: poc-rs: 4.1 كيلوبايت الحمولة مضمّنة عبر includebytes! payload: 1.7 كيلوبايت البناء يتطلب Rust 1.85 أو...

apache-cve-2021-41773-lab

Apache 2.4.49 पाथ ट्रैवर्सल लैब — CVE-2021-41773 क्लोन git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh उपयोग असुरक्षित सर्वर प्रारंभ करें: ./apachelab.sh choose option 1 मैन्युअल एक्सप्लॉइट: curl --path-as-is...

exploitdb-bin-sploits

يمكن العثور على المستودع الجديد هنا: https://gitlab.com/exploit-database/exploitdb-bin-sploits...

cve-2021-42013

Apache 2.4.50 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन CVE-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक कमजोर उदाहरण प्रदान किया गया है। यदि CGI-BIN सक्षम है, तो हम रिमोट कोड...

CVE-2026-96515

CVE-2026-96515: تنفيذ أوامر الجذر المُصادَق عليه في Netlink HG323RW يمكن لمستخدم ويب محدود مُصادَق عليه رفع نص برمجي shell عبر معالج استيراد التشخيص في Netlink HG323RW وجعل عملية BOA ذات UID-0 تنفذه. يُشترط المصادقة وقيم التحقق/CSRF الصالحة؛ هذا المستودع لا يدّعي تنفيذ التعليمات البرمجية قبل...

cve-2021-42013

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...

CVE-2021-41773

CVE-2021-41773 استغلال PoC مع إعداد Docker. انتقل إلى الدليل الذي يحتوي على إعدادات Apache وملف Dockerfile المشارك في المستودع. بناء الصورة: docker build -t cve-2021-41773:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 ملاحظة: يمكنك أيضًا استخدام معرّف الصورة بدلاً من ا...

cve-2021-42013

أباتشي 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد CVE-2021-42013.py هو نص بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد في Apache 2.4.50. تم توفير نسخة ضعيفة من Docker لتجربة عملية على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ التعليمات...