CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 के लिए POC CVE-2020-9484 के लिए POC Apache Tomcat RCE डिसीरियलाइज़ेशन द्वारा CVE-2020-9484 दस्तावेज़ देखें » आरंभ करना 1. इस रिपॉजिटरी को क्लोन करें, फिर आप CVE-2020-9484 का उपयोग कर सकेंगे और यदि आवश्यक हो तो स्रोत कोड को संशोधित कर सकते हैं। 2. ysoserial जार डाउनलोड...

Spring4Shell

Spring RCE CVE-2022-22965 भेद्यता वातावरण पर्यावरण जानकारी springboot jdk11 tomcat9.0.30 payload अनुरोध हेडर कॉन्फ़िगरेशन "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", अनुरोध बॉडी डेटा...

cve-2020-35717

CVE-2020–35717 zonote एक क्राफ्टेड नोट के माध्यम से XSS की अनुमति देता है, जिसके परिणामस्वरूप दूरस्थ कोड निष्पादन क्योंकि Node.js एकीकरण सक्षम है होता है। भेद्यता का शोषण करने के चरण कोई भी zonote प्रभावित संस्करण डाउनलोड करें zonote ऐप खोलें मेनू ओपन के माध्यम से zonote में xss-rce.znt आयात करें...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

exploit_laravel_cve-2018-15133

ثغرة Laravel لـ CVE-2018-15133 يستغل هذا الكود CVE-2018-15133 وهو مبني على برهان المفهوم لـ kosmiz و استغلال Metasploit لهذه الثغرة. لقد قمت بهذا بشكل أساسي لجهاز في Hack The Box، لأنني لم أرغب في استخدام Metasploit في تلك اللحظة وكذريعة لتعلم Python. من وصف CVE: في إطار Laravel حتى الإصدار 5.5.4...

CVE-2021-43503

चेतावनी यह भेद्यता रद्द कर दी गई है। अधिलिखित यह CVE-2021-43503 के बारे में है, मैं exp के माध्यम से इस भेद्यता को दोहरा नहीं सकता। आवश्यकता PHP 7.1. Composer registrar=$b; namespace Illuminate\Queue\Capsule class Manager protected $manager; public function construct$c $this-manager-method=$c;...

CVE-2021-44228-demo

log4j-shell-poc हाल ही में पाई गई CVE-2021-44228 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। हाल ही में log4j में एक नई भेद्यता पाई गई, जो एक Java लॉगिंग लाइब्रेरी है जो elasticsearch, minecraft और कई अन्य जगहों पर व्यापक रूप से उपयोग की जाती है। इस रिपॉजिटरी में एक उदाहरण के रूप में असुरक्षित एप्लिकेश...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails में उपयोगकर्ता द्वारा प्रदान किए गए डेटा पर render का उपयोग करते समय दूरस्थ कोड निष्पादन की भेद्यता। व्याख्या: यह समस्या उपयोगकर्ता द्वारा प्रदान किए गए डेटा पर render विधि के उपयोग से उत्पन्न होती है। render विधि आमतौर पर किसी टेम्पलेट से पेज प्रस्तुत करने के लिए उपयो...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE स्थापना git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt उपयोग एकल URL pocsuite -r ../CVE-2022-26134.py -u url --verify बैच URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify अस्वीकरण🧐 यह उपक...

RCE_CVE-2024-7954

RCECVE-2024-7954 विवरण: SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया गया porteplume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए असुरक्षित है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है। गंभीर शोषण: POST...

CVE-2023-38646

CVE-2023-38646 أدوات آلية لاستغلال ثغرة RCE في Metabase والمعروفة باسم CVE-2023-38646. اقرأ https://secry.me/explore/news/metabase-rce-cve-2023-38646/ لمزيد من المعلومات POC، Dork كيفية استخدام single.py python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2021-3129

CVE-2021-3129 कस्टम कमांड के लिए phar पैकेज उत्पन्न करें: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a php कमांड लाइन वातावरण में प्रवेश करें $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet Deserialization PoC यह प्रोजेक्ट Apache Parquet और Java डिसीरियलाइज़ेशन का उपयोग करते हुए CVE-2025-30065 के लिए एक सुरक्षित प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करता है। जब एक Parquet फ़ाइल जिसमें एक सीरियलाइज़्ड Java ऑब्जेक्ट है, पढ़ी जाती है, तो पेलोड कोड निष्पादन साबित करने ...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 مثال:...

CVE-2023-3519

CVE-2023-3519 क्योंकि आप अपनी माँ के PC पर powershell चला सकते हैं, बिना NMAP या PYTHON इंस्टॉल किए या किसी को बताए कि आप ARCH चलाते हैं! ; x...

CVE-2019-15858

CVE-2019-15858 تنفيذ رمز عن بُعد بدون مصادقة في Woody Ad Snippets PoC اكتُشفت الثغرات بواسطة nintechnet ، وصدر الاستغلال بواسطة GeneralEG وX-Vector يمكن أن تؤدي ثغرة استيراد خيارات بدون مصادقة، بالإضافة إلى ثغرة XSS مخزّنة، إلى تنفيذ رمز عن بُعد في إضافة Woody Ad Snippets الخاصة بـ WordPress أكثر...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध serialize करता...

CVE-2026-Pending-Claude-Desktop-RCE

इस रिपॉजिटरी में README नहीं है।...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE एक्सप्लॉइट CVE-2023-33177 यह एक्सप्लॉइट Xibo CMS CVE-2023-33177 में एक पथ ट्रैवर्सल भेद्यता प्रदर्शित करता है जो दुर्भावनापूर्ण लेआउट आयात के माध्यम से रिमोट कोड निष्पादन RCE की अनुमति देता है। भेद्यता विवरण CVE/सलाह: CVE-2023-33177 प्रभावित संस्करण: Xibo CMS 1.8.0 - 2.3.16...

CVE-2024-24590

CVE-2024-24590 अविश्वसनीय डेटा का डिसीरियलाइज़ेशन एलिग्रो एआई के ClearML प्लेटफ़ॉर्म के क्लाइंट SDK के संस्करण 0.17.0 से 1.14.2 में हो सकता है, जिससे दुर्भावनापूर्ण रूप से अपलोड किया गया आर्टिफैक्ट किसी अंतिम उपयोगकर्ता के सिस्टम पर इंटरैक्ट करने पर मनमाना कोड चला सकता है। उपयोग 1. दिए गए...