CVE-2024-55557

CVE-2024-55557 उपयोग python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote अधिक पढ़ें और अधिक CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

Summary The TinaCMS admin builds its preview from the // hash-router splat without checking that the value stays same-origin. A fragment with a doubled slash ///attacker.example/p becomes the protocol-relative URL //attacker.example/p, so the admin frames an external site. That same unvalidated...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ना और लिखना 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — बिना प्रमाणीकरण के मनमाना फ़ाइल पढ़ना और लिखना 📝 विवरण "Premium Age Verification / Restriction for WordPress...

Contao: Improper access control in the table access voter

Due to a caching defect in the security voter that governs table-level access to Contao's Data Container DCA backend, a low-privileged, non-admin backend user can obtain unauthorized read, create, update, and delete access to database tables outside their assigned module permissions. This include...

Vikunja: API token scopes bypassed via task expand parameter (comments, reactions, time entry counts)

Summary API token permission checks only match the HTTP method and route path. The expand query parameter on task read endpoints embeds data from other permission groups task comments, reactions, time entry counts without checking whether the token holds those scopes. A token scoped only to tasks...

CVE-2026-62376 Vikunja: Plaintext storage of password-reset/email-confirm tokens in database enables account takeover on DB read access

Vikunja is an open-source self-hosted task management platform. Versions prior to 2.4.0 store password-reset, email-confirmation, and account-deletion tokens in the usertokens table in plaintext. If an attacker gains read access to the database through a backup leak, misconfigured storage, or...

CVE-2022-44311

CVE-2022-44311 का विवरण html2xhtml v1.3 में प्रोसेसर.c में फ़ंक्शन static void elmclosetreenodet nodo में एक आउट-ऑफ़-बाउंड्स रीड पाया गया। यह कमजोरी हमलावरों को एक क्राफ्टेड html फ़ाइल के माध्यम से संवेदनशील फ़ाइलों तक पहुँचने या सेवा से इनकार DoS उत्पन्न करने की अनुमति देती है। पुनरुत्पादन कमजोर...

CVE-2021-43798-Grafana-Exp

Grafana V8. मनमाना फ़ाइल पढ़ने का एक्सप्लॉइट -- बैच सत्यापन स्क्रिप्ट भेद्यता विवरण Grafana एक ओपन-सोर्स मीट्रिक विश्लेषण और विज़ुअलाइज़ेशन सूट है। इसका उपयोग अक्सर बुनियादी ढांचे के समय-श्रृंखला डेटा और एप्लिकेशन विश्लेषण के विज़ुअलाइज़ेशन के रूप में किया जाता है, और इसका व्यापक रूप से औद्योगिक...

CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं और होस्ट मशीन ...

CVE-2021-41773-POC

CVE-2021-41773 भेद्यता पुनरुत्पादन रिपोर्ट भेद्यता अवलोकन CVE ID : CVE-2021-41773 भेद्यता नाम : Apache HTTP सर्वर पथ ट्रैवर्सल भेद्यता जोखिम स्तर : उच्च CVSS 7.5 प्रभावित संस्करण : Apache HTTP सर्वर 2.4.49 भेद्यता विवरण : Apache HTTP सर्वर 2.4.49 संस्करण में पथ सामान्यीकरण फ़ंक्शन apnormalizepath...

CVE-2021-40978

CVE-2021-40978 mkdocs अंतर्निहित डेव-सर्वर डायरेक्टरी ट्रैवर्सल शोषण Mkdocs 1.2.2 बिल्ट-इन डेव-सर्वर के माध्यम से डायरेक्टरी ट्रैवर्सल की अनुमति देता है, जो पोर्ट 8000 पर प्रतिक्रिया करता है। नीचे सफलतापूर्वक शोषित पथों के कुछ उदाहरण दिए गए हैं: Impact इस तकनीक का उपयोग करके रूट डायरेक्टरी के बाह...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits यह रिपॉजिटरी विशेष रूप से पैनेट्रेशन टेस्टर्स और रेड टीम पेशेवरों के लिए डिज़ाइन किए गए एक्सप्लॉइट्स और दस्तावेज़ीकरण का एक व्यापक संग्रह प्रदान करती है। यह उन लोगों के लिए एक मूल्यवान संसाधन के रूप में कार्य करती है जो लिनक्स Dirty Pipe भेद्यता का प्रभावी ढंग से...

CVE-2026-107851 Contao: Improper access control in the table access voter

Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC प्रूफ-ऑफ-कॉन्सेप्ट CVE-2021-43008 द्वारा प्रभावित Adminer के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह कमजोरी एक दुर्भावनापूर्ण MySQL सर्वर को क्लाइंट मशीन से मनमानी स्थानीय फ़ाइलों का अनुरोध करने की अनुमति देती है जब LOAD DATA LOCAL INFILE सक्षम होता है। रिपॉजिटरी में हमले...

CVE-2024-23897

CVE-2024-23897 यह रिपॉजिटरी CVE-2024-23897 का एक प्रूफ-ऑफ-कॉन्सेप्ट प्रस्तुत करता है sonarsource द्वारा खोजा गया CVE-2024-23897 | jenkins में फ़ाइल पढ़ना अस्वीकरण यह कोड भेद्यता का एक प्रूफ-ऑफ-कॉन्सेप्ट है, मैं किसी को भी इसे उन confluence इंस्टेंस पर उपयोग करने के लिए प्रोत्साहित नहीं कर रहा हूँ...

WordPress Divi Plus plugin <= 2.4.0 - Unauthenticated Arbitrary File Read vulnerability

Unauthenticated Arbitrary File Read vulnerability discovered by ShinThink in WordPress Plugin Divi Plus versions = 2.4.0...

Meltdown

Meltdown लिनक्स में मेल्टडाउन के लिए PoC CVE-2017-5754 उपयोग cd meltdown make ./meltdown address size उदाहरण संदर्भ http://zzado.tistory.com/category/Report...

CVE-2021-43798

Grafana CVE-2021-43798 शोषण अवलोकन यह रिपॉजिटरी CVE-2021-43798 के शोषण को प्रदर्शित करता है, जो Grafana में एक निर्देशिका ट्रैवर्सल भेद्यता है। यह भेद्यता हमलावरों को सर्वर पर मनमानी फ़ाइलें पढ़ने की अनुमति देती है। CVE विवरण CVE : CVE-2021-43798 विवरण : Grafana संस्करण 8.3.1 से पहले के संस्करणों...

CVE-2020-17519

CVE-2020-17519 قراءة ملف تعسفي عبر واجهة برمجة تطبيقات Apache Flink RESTful Apache Flink هو إطار عمل ومحرك معالجة موزع للحسابات ذات الحالة عبر تدفقات البيانات غير المحدودة والمحدودة، وهو مطوّر باستخدام Java وScala. يسمح تغيير تم تقديمه في Apache Flink 1.11.0 وتم إصداره في 1.11.1 و1.11.2 أيضًا...

CVE-2026-75351

A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side EtherNet/IP ForwardOpen connection-path parser allows a remote attacker to trigger an application crash. By sending a specially crafted connection request, an attacker can exploit this flaw to cause a Denial of...