OWASSRF-CVE-2022-41082-POC

CVE-2022-41082-POC PoC pour la vulnérabilité CVE-2022-41082 NotProxyShell OWASSRF affectant les serveurs Microsoft Exchange Il s'agit d'une RCE post-authentification pour ProxyNotShell OWASSRF, des identifiants valides sont nécessaires pour l'exécution de commandes. Ajout du script PoC Powershell...

CVE-2023-20209

मैंने Cisco Expressway को देखना शुरू किया जब मैंने Red Team engagements के दौरान इंटरनेट पर उनमें से काफी कुछ देखा, लेकिन काम के दौरान उत्पाद को और अधिक खोजने के लिए कभी समय नहीं मिला। शुरू में मैं RCE में जंजीर से जोड़ने के लिए auth bypass की तलाश कर रहा था लेकिन समय समाप्त हो गया और मैंने post...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF भेद्यता के लिए PoC जो Microsoft Exchange सर्वरों को प्रभावित करती है यह ProxyNotShell OWASSRF के लिए पोस्ट-प्रमाणीकरण RCE है, कमांड निष्पादन के लिए मान्य प्रमाण-पत्र आवश्यक हैं। TabShell भेद्यता CVE-2022-41076 के लिए Powershell PoC स्क्रिप्ट...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 प्रमाणीकरण के बाद RCE सुपरएडमिन भेद्यता विवरण Crater Invoice, उचित इनपुट सत्यापन के अभाव के कारण खतरनाक प्रकार के साथ अप्रतिबंधित फ़ाइल अपलोड के लिए संवेदनशील है। Base64Mime जाँच वर्ग को IDAT इमेज चंक में एक वैध PHP पेलोड एम्बेड करके बायपास...

CVE-2019-11539

CVE-2019-11539 मूल खोज: Orange Tsai, Meh Chang लेखक: Justin Wagner, Alyssa Herrera धन्यवाद: Orange, Meh Chang, Rich Warren, Alyssa, Mimir भेद्यता विवरण Pulse Secure Pulse Connect Secure संस्करण 9.0RX 9.0R3.4 से पहले, 8.3RX 8.3R7.1 से पहले, 8.2RX 8.2R12.1 से पहले, और 8.1RX 8.1R15.1 से पहले तथा Pul...

Fedora 42 : roundcubemail (2025-70701de9de)

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-70701de9de advisory. This is a security update to the stable version 1.6 of Roundcube Webmail. It provides fixes to recently reported security vulnerabilities: Fix Post-Auth RCE...

FreeBSD : Post-Auth Remote Code Execution found in Roundcube Webmail (0d6094a2-4095-11f0-8c92-00d861a0e66d)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0d6094a2-4095-11f0-8c92-00d861a0e66d advisory. Roundcube Webmail reports: Fix Post-Auth RCE via PHP Object Deserialization reported by firs0v Tenable...

Exploit for Deserialization of Untrusted Data in Microsoft

CVE-2022-41082-POC PoC for the CVE-2022-41082 NotProxyShell OW...

Design/Logic Flaw

OneDev is an all-in-one devops platform. In OneDev before version 4.0.3, the application's BasePage registers an AJAX event listener AbstractPostAjaxBehavior in all pages other than the login page. This listener decodes and deserializes the data query parameter. We can access this listener by...