324942 matches found
CVE-2024-51788
💀 CVE-2024-51788 - WordPress The Novel Design Store Directory Plugin = 4.3.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 🚨 अवलोकन CVE-2024-51788 एक नवीन खोजा गया गंभीर भेद्यता है जो The Novel Design Store Directory WordPress प्लगइन = v4.3.0 को प्रभावित करती है। यह दोष बिना प्रमाणीकरण के हमलावरों को...
CVE-2012-2982
Este PoC exploit para CVE-2012-2982 foi escrito como exercício para a sala "Intro to PoC scripting" do TryHackMe. A sala pode ser encontrada aqui: https://tryhackme.com/room/intropocscripting Eu originalmente iria usar Python para acompanhar, mas decidi praticar minhas habilidades em Rust em vez...
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 Upload Arbitrário de Arquivos / RCE CVE-2019-12169 Título do Exploit: ATutor 2.2.4 Upload Arbitrário de Arquivos / RCE CVE-2019-12169 Data: 24/05/19 Autor do Exploit: liquidsky JMcPeters Página do Fornecedor: https://atutor.github.io/ Link do Software:...
CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento
CosmicSting: vulnerabilidade crítica de XXE não autenticada no Adobe Commerce e Magento CVE-2024-34102 A CVE-2024-34102 é uma falha grave de segurança decorrente do tratamento inadequado da desserialização aninhada no Adobe Commerce e Magento. Esta vulnerabilidade permite que invasores explorem...
CVE-2021-22205
CVE-2021-22205 विवरण - CVE-2021-22205 के लिए POC: Gitlab CE/EE RCE 未授权远程代码执行漏洞 POC && EXP - antx द्वारा 2021-10-29 को बनाया गया। विस्तार - GitLab CE/EE के सभी संस्करणों में 11.9 से शुरू होने वाली एक समस्या पाई गई है। GitLab इमेज फ़ाइलों को ठीक से मान्य नहीं कर रहा था जो एक फ़ाइल पार्सर को दी गई...
CVE-2024-21762
🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास द्वारा बंधक बनाया गया है। हम तब तक नहीं रुकेंगे जब तक हर बंधक को रिहा नहीं किया जाता और वह सुरक्षित घर नहीं लौटता। आप उन्हें वापस लाने में मदद कर सकते...
CVE-2018-19276
CVE-2018-19276 OpenMRS असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन RCE From https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 असुरक्षित ऑब्जेक्ट डिसीरियलाइज़ेशन बिना लॉग इन किए मनमाना कोड निष्पादन Arbitrary Code Execution की अनुमति देता है। वेबसर्विसेज़ मॉड्यूल पर IP...
CVE-2026-78745
CVE-2026-78745 — एंड्रॉइड डिबग ब्रिज ADB के माध्यम से रिमोट कोड निष्पादन CVE-2026-78745 HiDPT / Weyon HiDPTAndroid डिवाइसों को प्रभावित करता है जो Hi3751V350 और Hi3751V352EDMO प्लेटफॉर्म का उपयोग करते हैं। यह भेद्यता एक रिमोट हमलावर को एंड्रॉइड डिबग ब्रिज adbd डेमन के माध्यम से मनमाना कोड निष्पाद...
CVE-2022-22947
Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage de...
CVE-2024-27348
CVE-2024-27348 🪶 CVE-2024-27348 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट RCE Apache HugeGraph सर्वर में अप्रमाणित उपयोगकर्ता Apache HugeGraph सर्वर में Groovy इंजेक्शन के माध्यम से OS कमांड निष्पादित कर सकते हैं। उपयोग 🛠 एकाधिक लक्ष्यों का शोषण ☣️ python3 CVE-2024-27348.py -f targets.txt -c "command to...
cve-2019-14540-exploit
CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 पर्यावरण सीमा: क्योंकि यह डेमो jndi के ldap उपयोग विधि का उपयोग करता है, इसलिए कम संस्करण 8u191 से कम के jdk का उपयोग करना आवश्यक है। 1. marshalsec का उपयोग करके, स्थानीय 1389 पोर्ट पर ldap सेवा बनाएं, जो स्थानीय 8000 की http सेवा को इंगित करत...
CVE-2026-11613
CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- प्लगइन| Divi Ajax Filter Divi Engine, प्रीमियम — wordpress.org SVN पर नहीं प्रभावित| सभी संस्करण = 5.1.2 लैब ने मिरर से 3.1.8.4 का उपयोग किया पैच किया गया| 5.1.3 11/08/2026 प्रकार| CWE-98 — PHP लोकल फ़ाइल इन्क्लूज़न, बिना प्रमाणीकरण CVSS| 9.8 क्रिटि...
CVE-2020-13957
Apache Solr RCE CVE-2020-13957 डॉकर डेमो मैक डेमो NVD CVE-2020-13957 विवरण NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet that's...
cve-2026-19900-PoC
CVE-2026-19900 LB-LINK X-PRO प्रमाणीकरण बायपास और null उपयोगकर्ता के माध्यम से RCE CVE-2026-19900 हार्डकोडेड क्रेडेंशियल और प्रमाणीकरण बायपास RCE null उपयोगकर्ता के माध्यम से। हेडर के माध्यम से बायपास: Cookie:user=null उपयोग लक्ष्य होस्ट के साथ स्क्रिप्ट बनाएं और चलाएं: go build...
CVE-2022-1388
CVE-2022-1388 CVE-2022-1388 Bypass de Autenticação REST iControl do F5 BIG-IP que permite RCE. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server,...
CVE-2022-33980
CVE-2022-33980 CVE Apache Commons RCE url, dns, script कीवर्ड का उपयोग करके किसी भी सर्वर से कनेक्ट कर सकता है...
CVE-2025-24893
Exploit para CVE-2025-24893 CVE-2025-24893 é uma vulnerabilidade crítica de execução remota de código RCE não autenticada que afeta a Plataforma XWiki. Esta falha permite que qualquer usuário convidado injete e execute código Groovy arbitrário—sem autenticação—através de uma solicitação RSS...
CVE-2022-26134
CVE-2022-26134 1. सबसे पहले सभी आईपी प्राप्त करने के लिए shodan स्क्रिप्ट चलाएँ python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. सभी मान्य आईपी के लिए : cat...
CVE-2020-15227
CVE-2020-15227 अस्वीकरण! मैं इसे वास्तविक वातावरण में उपयोग करने की कोई जिम्मेदारी नहीं लेता हूं, इसलिए कृपया ऐसा न करें। यह केवल प्रदर्शन और सिस्टम एडमिन के लिए परीक्षण के उद्देश्य से है। मैंने यह एक्सप्लॉइट डेविड ग्रुडल नेट फाउंडेशन के संस्थापक के एक CVE के प्रकाशन के अनुसार बनाया है, क्योंकि...