CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POC को अनुकूलित किया गया है, अब यह एक-बार का सत्यापन नहीं है अनुकूलित POC, अब एक-बार का सत्यापन नहीं है चेतावनी: यह प्रोग्राम लॉग जानकारी की अखंडता को नष्ट कर देगा, कृपया सर्वर डेटा का बैकअप लें! केवल सर्वर पेनेट्रेशन परीक्षण प्राधिकरण होने पर ही उपयोग करें! चेतावन...

webshell-analyzer

Web Shell Analyzer Web shell analyzer is a cross platform stand-alone binary built solely for the purpose of identifying, decoding, and tagging files that are suspected to be web shells. The web shell analyzer is the bigger brother to the web shell scanner project...

webshell-analyzer

वेब शेल विश्लेषक वेब शेल विश्लेषक एक क्रॉस-प्लेटफॉर्म स्टैंड-अलोन बाइनरी है जो विशेष रूप से वेब शेल होने के संदेह वाली फ़ाइलों की पहचान, डिकोडिंग और टैगिंग के उद्देश्य से बनाई गई है। वेब शेल विश्लेषक, वेब शेल स्कैनर प्रोजेक्ट http://github.com/tstillz/webshell-scan का बड़ा भाई है, जो केवल रेगेक्स...

CVE-2024-50379-POC

CVE-2024-50379-POC यह रिपॉज़िटरी CVE-2024-50379 का शोषण करने के लिए डिज़ाइन की गई एक Python स्क्रिप्ट शामिल करती है, जो एक ऐसी कमज़ोरी है जो हमलावरों को एक असुरक्षित सर्वर पर JSP शेल अपलोड करने और दूरस्थ रूप से मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट विशेष रूप से तब उपयोगी हो...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Предлагаемое описание Mini-Tmall v1.0 подвержен небезопасным разрешениям через tomcat-embed-jasper. Тип уязвимости Небезопасные разрешения Производитель продукта github;gitee Затронутая кодовая база продукта...

CVE-2020-1938-Exploitation

CVE-2020-1938 शोषण Apache Tomcat मनमाना JSP अपलोड जिससे RCE होता है विवरण CVE-2020-1938 एक गंभीर कमजोरी है जो Apache Tomcat के 9.0.0.M1 से 9.0.0.30, 8.5.0 से 8.5.50 और 7.0.0 से 7.0.99 संस्करणों को प्रभावित करती है ⚠️ इसका Hack The Box प्रयोगशाला में शोषण किया गया था। 🔗 संदर्भ: NIST NVD प्रविष्टि...

CVE-2024-50379

मैन्युअल एक्सप्लॉइटेशन परेशानी भरा है, इसलिए एक exp बना दिया।। उपयोग: shell.jsp शेल फ़ाइल है, ggsl.jsp लक्ष्य सर्वर पर सहेजा जाने वाला नाम/पथ है ./CVE-2024-50379 -u http://192.168.2.245:8080 -f shell.jsp -p ggsl.jsp अस्वीकरण यह टूल केवल कानूनी रूप से अधिकृत उद्यम सुरक्षा निर्माण गतिविधियों के लिए...

CVE-2022-29464

CVE-2022-29464 WSO2 में एक प्री-प्रमाणीकरण मनमाना फ़ाइल अपलोड जो RCE की ओर ले जाता है CVE का सारांश CVE-2022-29464 Orange Tsai द्वारा खोजा गया WSO2 के लिए एक RCE कमजोरी है। एक अप्रमाणित मनमाना फ़ाइल अपलोड एक हमलावर को एक दुर्भावनापूर्ण JSP फ़ाइल अपलोड करके कोड निष्पादित करने की अनुमति देता है।...

CVE-2018-2628

CVE-2018-2628 إعادة إنتاج ثغرة إلغاء التسلسل في WebLogic الحصول على شل على WebLogic python CVE-2018-2628-Getshell.py ip port shell1.jsp root@kitploit: C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || ...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java असमकालिकीकरण भेद्यता विवरण CVE-2021-38163 SAP NetWeaver Application Server AS Java में एक सुरक्षा भेद्यता है जो एक प्रमाणित हमलावर को सर्वर पर मनमानी फ़ाइलें अपलोड करने की अनुमति देती है, जो संभावित रूप से दूरस्थ कोड निष्पादन RCE की ओर ले जाती है। यह समस्या...

apache__jspwiki_CVE-2019-10076_2-11-0-M3

Apache JSPWiki 2.11 - Documentation root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

watchTowr-vs-BMC-Footprints-RCE-CVE-2025-71257-CVE-2025-71260

CVE-2025-71257 و CVE-2025-71260 سلسلة تنفيذ الأوامر عن بُعد غير الموثقة مسبقًا في BMC FootPrints أداة توليد أثر الكشف عن سلسلة تنفيذ الأوامر عن بُعد غير الموثقة مسبقًا في BMC FootPrints الوصف تتحقق هذه الأداة المولدة لأثر الكشف مما إذا كانت مثيل BMC FootPrints معرضة للثغرات CVE-2025-71257 و...

jsp-webshell-scanner

JSP वेबशेल स्कैनर SAP CVE-2025-31324 और PeopleSoft IOC ट्राइएज के लिए SAP NetWeaver CVE-2025-31324 का शोषण करने वाले हमलों में देखे गए JSP-आधारित वेबशेल से जुड़े संदिग्ध पैटर्न के लिए .jsp और .jspx फ़ाइलों को स्कैन करने वाली एक हल्की-फुल्की स्क्रिप्ट। इस स्कैनर को CVE-2026-35273 से जुड़े Oracle...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2017-12615-Home-Lab

CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP يحاكي هذا المختبر ثغرة CVE-2017-12615 Tomcat: تنفيذ الأكواد عن بُعد عبر رفع JSP تنشأ الثغرة بسبب تعيين readonly=false، ما يسمح برفع الملفات عبر HTTP PUT ، بما في ذلك ملفات .jsp التي يمكنها تنفيذ الأوامر RCE. الميزات Apache Tomcat 7.0.79 نسخ...

CVE-2026-63077

تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في JetBrains TeamCity CVE-2026-63077 نظرة عامة هذا نص برمجي لإثبات المفهوم PoC لاستغلال CVE-2026-63077. يمكن للمؤسسات استخدام هذا البرنامج النصي للتحقق من جاهزيتها للكشف والمعالجة. لتحليل تقني كامل لـ CVE-2026-63077، يرجى قراءة تحليل Rapid7. الاستخدام...

CVE-2026-63077

CVE-2026-63077 — JetBrains TeamCity Exécution de code à distance non authentifiée -red.svg Exécution de code à distance critique non authentifiée CVSS 9.8 — Activement exploitée dans la nature Ce dépôt contient une preuve de concept PoC entièrement fonctionnelle pour CVE-2026-63077 , une...

zimbra-cve-2026-73570-ir

Kit de réponse aux incidents communautaire Zimbra CVE-2026-73570 Aides à la réponse aux incidents pour les administrateurs Zimbra, axées sur la détection et la préservation des preuves, lors de l'investigation d'une exploitation suspectée de CVE-2026-73570. !CAUTION Il s'agit d'un projet...

cve-2018-2894

Weblogic में मनमाना फ़ाइल अपलोड भेद्यता CVE-2018-2894 हाल ही में हर कोई इस भेद्यता के बारे में बात कर रहा है, सभी ने देखा कि config.do में समस्या है, लेकिन वास्तव में https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ पर दी गई जानकारी के अनुसार, begin.do में भी समस्या है। बकवास कम करें, नीचे विशिष्...