FORTIWEB_CVE-2025-64446-58034

FortiWeb शोषण सिमुलेशन CVE-2025-64446 और CVE-2025-58034 नोट: यह दस्तावेज़ केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। अनुमति के बिना सिस्टम पर हमला करने के लिए उपयोग न करें। 1. अवलोकन FortiWeb एक वेब एप्लिकेशन फ़ायरवॉल WAF उपकरण है जिसका उपयोग वेब एप्लिकेशन की सुरक्षा के लिए किया जाता...

CVE-2025-69295

CVE-2025-69295 — TeconceTheme Coven Core Blind SQL Injection Vulnerability CVE-2025-69295 is a SQL Injection vulnerability affecting the Coven Core component of the TeconceTheme Coven Core WordPress theme. The vulnerability exists due to improper neutralization of user-supplied input before it is...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox TwoMillion मशीन राइटअप — API दुरुपयोग, कमांड इंजेक्शन और CVE-2023-0386 HackTheBox — TwoMillion राइटअप मशीन जानकारी फ़ील्ड| विवरण ---|--- नाम| TwoMillion कठिनाई| आसान OS| Linux IP| 10.10.11.221 CVE| CVE-2023-0386 सारांश TwoMillion एक आसान Linux मशीन है जो पुराने...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Cette salle est basée sur l'exploitation de la fameuse vulnérabilité Log4j CVE-2021-44228, également appelée Log4Shell. Cette faiblesse permet aux attaquants d'exécuter du code à distance en injectant des charges malveillantes dans les messages de journalisation. TÂC...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Mastodon स्ट्रीमिंग सर्वर में HTTP रिस्पॉन्स हेडर इंजेक्शन CRLF भेद्यता अवलोकन...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr में OS कमांड इंजेक्शन सारांश node-tesseract-ocr संस्करण 2.2.1 तक src/index.js में recognize में OS कमांड इंजेक्शन की अनुमति देता है। यह पैकेज एक शेल कमांड स्ट्रिंग बनाता है और इसे childprocess.exec के साथ निष्पादित करता है। चूंकि इनपुट पथ केवल डबल कोट्स में लपेट...

CVE-2026-23498

CVE-2026-23498: Shopware में Twig रेंडर किए गए व्यूज़ में कोड जनरेशन का अनुचित नियंत्रण अवलोकन...

CVE-2026-30655

CVE-2026-30655 — esiclivre में SQL Injection पासवर्ड रीसेट सारांश esiclivre के पासवर्ड रीसेट एंडपॉइंट में एक SQL इंजेक्शन दोष मौजूद है। एक अप्रमाणित हमलावर cpfcnpj POST पैरामीटर के माध्यम से SQL इंजेक्ट कर सकता है, जिसके परिणामस्वरूप संवेदनशील जानकारी तक अनधिकृत पहुँच संभव है। प्रभावित परियोजना...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

CVE-2026-25513

CVE-2026-25513 : FacturaScripts a une injection SQL dans la clause ORDER BY de l'API Aperçu...

CVE-2025-63419

CVE-2025-63419 CrushFTP قبل الإصدار 11.3.760 معرض لثغرة حقن HTML. الخادم المستند إلى الويب يحتوي على ميزة تتيح للمستخدمين مشاركة الملفات، حيث تعكس الميزة اسم الملف إلى حقل نص البريد الإلكتروني دون أي تعقيم مما يؤدي إلى حقن HTML. CWE CWE-79 — تحييد غير صحيح للإدخال أثناء إنشاء صفحة الويب Cross-sit...

USBCoercer

समर्थित लक्ष्य| ESP32-S3 ---|--- USBCoercer: एक TinyUSB-आधारित WPAD कोएर्शन डिवाइस USBCoercer, नेटिव USB-OTG वाले ESP32 डेवलपमेंट बोर्ड को एक ईथरनेट-ओवर-USB गैजेट में बदल देता है जो WPAD के माध्यम से प्रॉक्सी कॉन्फ़िगरेशन को मजबूर करने में सक्षम है। यह TinyUSB नेटवर्क कंट्रोल मॉडल NCM उदाहरण पर...

CVE-2024-36039_PoC

CVE-2024-36039: Инъекция объектов PyMySQL в SQL-инъекцию PoC Полная, воспроизводимая лабораторная работа Proof of Concept PoC для CVE-2024-36039 , демонстрирующая, как уязвимость внедрения объектов в PyMySQL версии = 1.1.0 может быть повышена до полной SQL-инъекции с использованием...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 A proof-of-concept exploit demonstrating a SQL injection vulnerability in Invision Community versions = 4.7.20. ⚠️ Disclaimer This tool is provided for educational and authorized security testing purposes ONLY. Unauthorized access to computer...

NXLoader

NXLoader Launch Fusée Gelée payloads from stock Android. Get APK file here Heavily based on Fusée Gelée and ShofEL2. fusee.bin is bundled as a default payload Note: Any proprietary payloads are neither tested nor supported by this software. Does it work on your device? Please make it everyone kno...

django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed A self-contained testbed for Django CVE-2025-64459. Demonstrates QuerySet.filter parameter injection via dictionary expansion using Docker. About the Vulnerability CVE-2025-64459 is a high-severity vulnerability in Django specifically versions 5.1.14 that allows...

CVE-2026-1492

CVE-2026-1492 User Registration & Membership = 5.1.2 - تصعيد الامتيازات دون مصادقة عبر تسجيل العضوية 🔴 نظرة عامة على الثغرة CVE-2026-1492 — تصعيد الامتيازات دون مصادقة عبر تسجيل العضوية الوصف: إضافة User Registration & Membership الخاصة بـ WordPress معرّضة لثغرة تصعيد الامتيازات دون مصادقة في جمي...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API وحقن APC يكشف تفريغ ذاكرة x64dbg أن Agent Tesla يستخدم استدعاءات Native API NT API للعمليات منخفضة المستوى، بما في ذلك حقن APC استدعاء إجراء غير متزامن. الوظائف الرئيسية التي تم رصدها: NtQueueApcThread – يحقن الكود في الخيط الهدف عبر APC. NtReadVirtualMemory – يقرأ الذاكرة من...

CVE-2026-24061

GNU InetUtils telnetd تجاوز المصادقة عبر حقن الوسائط - CVE-2026-24061 📚 مقدمة ثغرة حقن وسائط تم اكتشافها مؤخرًا في GNU InetUtils telnetd تسمح للمهاجمين بتجاوز المصادقة عن طريق تعيين متغير البيئة USER إلى القيمة “-f root”. ونتيجة لذلك، يمكن لمهاجم بعيد غير مصادق الوصول إلى الأنظمة التي تعمل بخدمة...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE This script is a wrapper over an unauthenticated remote code execution via OGNL injection exploit primitive in Confluence Data Center and Server CVE-2022-26314. Vendor advisory Originally inspired by the PoC jbaines-r7/throughthewire. I added the...