CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास ने बंधक बनाया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को रिहा नहीं किया जाता और वे सुरक्षित घर नहीं लौटते। आप उन्हें वापस लाने में मदद कर सकते...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla अप्रमाणित AJAX RCE स्कैनर मास स्कैनर / सत्यापनकर्ता CVE-2026-49049 के लिए: Joomla के Helix3 Framework प्लगइन में अप्रमाणित AJAX हैंडलर v1.0 – 3.1.0 , 3.1.1+ में पैच किया गया। केवल अधिकृत परीक्षण। केवल उन प्रणालियों पर उपयोग करें जिनके आप मालिक हैं या जिनक...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX अप्रमाणित SQLi → RCE FreePBX Endpoint Manager की अप्रमाणित SQL इंजेक्शन CVE-2025-57819 के लिए एक-शॉट एक्सप्लॉइट, जिसे FreePBX cronjobs तालिका के माध्यम से रिमोट कोड निष्पादन में श्रृंखलित किया गया है। केवल अधिकृत सुरक्षा परीक्षण / CTF उपयोग के लिए। भेद्यता एंडपॉइंट मॉड्यू...

ctf-cve-2024-4577

CVE-2024-4577 CTF Challenge अवलोकन यह सीटीएफ चैलेंज CVE-2024-4577 को प्रदर्शित करता है, जो एक गंभीर PHP CGI आर्गुमेंट इंजेक्शन कमजोरी है जो PHP संस्करण 8.1.x 8.1.21, 8.2.x 8.2.8, और 8.3.x 8.3.1 को प्रभावित करती है। कमजोरी का विवरण CVE-2024-4577 एक PHP CGI आर्गुमेंट इंजेक्शन कमजोरी है जो तब होती ह...

CVE-2022-0441

एक महत्वपूर्ण critical भेद्यता MasterStudy LMS Plugin 2.7.5 तक के संस्करणों में WordPress WordPress Plugin पर पाई गई। यह भेद्यता New Account Handler घटक के किसी अज्ञात भाग को प्रभावित करती है। किसी अज्ञात इनपुट के साथ छेड़छाड़ से विशेषाधिकार प्रबंधन भेद्यता उत्पन्न होती है। इस भेद्यता के लिए CWE...

outis

outis outis एक कस्टम रिमोट एडमिनिस्ट्रेशन टूल RAT या उस जैसा कुछ है। Meterpreter या Empire-Agent के बारे में सोचें। हालांकि, इस टूल का फोकस न तो एक्सप्लॉइट टूलकिट है कोई एक्सप्लॉइट नहीं हैं और न ही लक्ष्यों का स्थायी प्रबंधन। इसका फोकस सर्वर और लक्ष्य सिस्टम के बीच संवाद स्थापित करना और विभिन्न...

CVE-2022-0441

تم العثور على ثغرة أمنية مصنفة كحرجة في إضافة MasterStudy LMS حتى الإصدار 2.7.5 على ووردبريس إضافة ووردبريس. تؤثر هذه الثغرة على جزء غير معروف من مكون New Account Handler. يؤدي التلاعب بإدخال غير معروف إلى ثغرة في إدارة الصلاحيات. تعريف CWE للثغرة هو CWE-269. لا يقوم البرنامج بتعيين أو تعديل أو...

nextjs-cve-2026-44578

nextjs-cve-2026-44578 قوالب Nuclei لكشف CVE-2026-44578 ثغرة SSRF في ترقية WebSocket في Next.js مع التحقق من صحة البيانات الوصفية متعددة السحابات، وأخذ بصمات Next.js، وسير العمل المسحي في العالم الحقيقي. يتضمن إشارات إلى أداة NextSSRF الأصلية وأبحاث الاستغلال. NextSSRF Nuclei Templates قوالب Nucle...

CVE-2024-41997

वार्प टर्मिनल RCE CVE-2024-41997 अस्वच्छ warp:// URI स्कीम हैंडलर के माध्यम से कमांड इंजेक्शन। पूर्ण लेख 0day.gg पर। सारांश...

CVE-2024-6387

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - अनऑथेंटिकेटेड SQLi से RCE PoC केवल शैक्षिक एवं सुरक्षा अनुसंधान - कृपया नीचे कानूनी सूचना देखें CVE-2025-57819 के लिए शोषण प्रमाण-अवधारणा PoC, FreePBX में एक गंभीर अनऑथेंटिकेटेड SQL इंजेक्शन भेद्यता जो रिमोट कोड निष्पादन की अनुमति देती है। यह PoC आधिकारिक पैच जारी होने के...

CVE-2024-6387_poc

CVE-2024-6387 Preuve de concept PoC Description Ce dépôt contient un PoC pour la vulnérabilité CVE-2024-6387, qui cible une condition de course dans le gestionnaire de signaux du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. Cette vulnérabilité permet l'exécution de code à distance...

cve-2024-6387_AImade

تقديم كود اختبار CVE-2024-6387 مقدمة يقدم هذا المستند نصاً برمجياً بلغة بايثون مصمماً لاختبار الثغرة CVE-2024-6387، التي تم تحديدها في OpenSSH. هذه الثغرة هي حالة سباق في معالج إشارة SIGALRM يمكن أن تسمح بتنفيذ تعليمات برمجية عن بُعد RCE على أنظمة لينكس القائمة على glibc. تم إنشاء النص البرمجي...

CVE-2024-6387-POC

cve-2024-6387-poc OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – استغلال وتحقّق من ثغرة RCE قبل المصادقة في vBulletin ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به يوفر هذا المستودع أدوات للمتخصصين الأمنيين المعتمدين، وفرق الدفاع الأزرق، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب CFAA الولايات المتحدة،...

POC_CVE-2026-42880

CVE-2026-42880 — كشف أسرار ArgoCD عبر ServerSideDiff بيئة معملية لإعادة إنتاج واكتشاف CVE-2026-42880 ، وهي ثغرة أمنية حرجة في Argo CD حيث يعرّض معالج gRPC الخاص بـ ServerSideDiff بيانات Kubernetes Secret لمستخدمين بصلاحية القراءة فقط. نظرة عامة على الثغرة...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- الوصف: Microsoft Word CVE-2017-0199 عرضة لثغرة RCE عبر HTA Handler توجد ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في الطريقة التي يقوم بها Microsoft Office وWordPad بتحليل الملفات المصممة خصيصًا. يمكن للمهاجم الذي نجح في استغلال هذه الثغرة السيطرة على النظام...

CVE-2024-6387

إعادة نشر المقال الأصلي CVE-2024-6387 - PoC 📜 الوصف ملاحظة: هذا السكربت هو نموذج أولي سريع للـ PoC، وقد تحدث بعض الأخطاء والعلل. تم الاختبار على: Kali Linux، ParrotSec، Ubuntu 22.04 ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في خادم OpenSSH تم اكتشاف حالة سباق race condition في معالج الإشارات ...

cve-2025-5054

أداة الكشف عن الثغرة CVE-2025-5054 أداة بايثون للتحقق مما إذا كان نظام أوبونتو لديك معرضًا لـ CVE-2025-5054، وهي حالة سباق في Apport تسمح بكشف المعلومات المحلية. تقوم هذه الأداة بسلسلة من الفحوصات لتحديد حالة نظامك وتقدم توصيات إذا كنت متأثرًا. الميزات يكتشف ما إذا كان النظام يعمل بنظام أوبونتو...

CVE-2022-30075

CVE-2022-30075 Tp-Link राउटर में प्रमाणित रिमोट कोड निष्पादन प्रभावित डिवाइस यदि आपके Tp-Link राउटर में बैकअप और पुनर्स्थापना कार्यक्षमता है और फर्मवेयर जून 2022 से पुराना है, तो यह संभवतः असुरक्षित है परीक्षण किया गया Tp-Link Archer AX50, अन्य tplink राउटर बैकअप के विभिन्न प्रारूप का उपयोग कर सक...