CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Notion for MacOS v.3.1.0 में एक समस्या है जो दूरस्थ हमलावर को RunAsNode और enableNodeClilnspectArguments घटकों के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है एक उपकरण है जो इलेक्ट्रॉन में कमजोरियों की खोज की प्रक्रिया को स्वचालित करने के लिए डिज़ाइन किया गय...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

susinternals

susinternals - عاد من الموت بواسطة @deft @cablethief و @randomwalksp reino تتيح لك هذه الأداة تنفيذ الأوامر عن بُعد عبر خدمة PSExeSVC من سكربت بايثون. يمكن استخدامها من أجل: المصادقة كمستخدم بتوكن أساسي: المصادقة كحساب النظام: يمكنك العثور على المقالة الكاملة هنا!...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 مقدمة في 16 أكتوبر بالتوقيت المحلي، وفجر 17 أكتوبر بتوقيت بكين، أصدرت Oracle رسميًا تحديث التصحيح الحرج CPU Critical Patch Update لشهر أكتوبر الربع الثالث، والذي تضمّن إصلاحًا لثغرة تنفيذ التعليمات البرمجية عن بُعد في WebLogic CVE-2018-2893 التي لم يتم...

CVE

جدول ثغرات CVE رقم CVE| النوع| الشركة/المنتج| الوصف| رابط المقال| رابط المستودع ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| يُعلن لاحقًا| يُعلن لاحقًا| يُعلن لاحقًا CVE-2026-50335| LPE| Windows July 2026| يُعلن لاحقًا| يُعلن لاحقًا| يُعلن لاحقًا GHSA-73cv-556c-w3g6| SQLi...

ConfluentPwn

ConfluentPwn कॉन्फ्लुएंस प्री-ऑथ ONGL इंजेक्शन रिमोट कोड एक्सीक्यूशन स्कैनर CVE-2022-26134। उपयोग नीचे दिया गया GIF टूल के डेमो उपयोग को दर्शाता है: यहाँ टूल का हेल्प आउटपुट है: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ +...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-50564 في نظام Pluck CMS الإصدار 4.7.18 الوصف CVE-2023-50564 هي ثغرة تسمح برفع ملفات غير مصرح بها في نظام Pluck CMS الإصدار 4.7.18. يستغل هذا الاستغلال خللاً في وظيفة تثبيت الوحدات modules لرفع ملف ZIP يحتوي على قشرة PHP PHP...

CVE-2025-49132-PoC

CVE-2025-49132-PoC CVE-2025-49132 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, Pterodactyl Panel -m check कुछ मजेदार करें python3 poc.py -u -m exploit -p -t तकनीकी विवरण LocaleController.php के git diff का विश्लेषण करने पर v1.11.10 और v1.11.11 के बीच, लिंक, हम देख सकते हैं कि कंट्रोलर locale और namespace पैरामीटर्...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 تنفيذ الأوامر عن بُعد بعد المصادقة - CVE-2024-0986 الوصف/الملخص يسمح Issabel PBX 4.0.0 للمستخدم المُسجَّل الدخول باستخدام وحدة التحكم asteriskcli لإنشاء ملفات بأوامر xmldoc و dump. وهذا يسمح بتنفيذ أوامر عن بُعد بناءً على اسم الملفات المُحمَّلة باستغلال ملف restore.php. يعتمد هذ...

PHP_8.1.x_Exploit

🚀 PHP CVE ऑटोपायलट महत्वपूर्ण PHP कमजोरियों CVE-2024-4577 बाइपास, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 का स्वचालित पता लगाना एवं शोषण PHP8.1.xExploit.sh एक एकल फ़ाइल, शून्य-कॉन्फ़िगरेशन सुरक्षा मूल्यांकन उपकरण है जो स्वचालित रूप से कमजोर PHP एंडपॉइंट खोजता है और PHP संस्करण 8.1.34 से पह...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 هي ثغرة أمنية خطيرة تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Tomcat. تعمل هذه الثغرة على الإصدارات 9.0.0.M1 - 9.0.0، 8.5.0-8.5.22، 8.0.0.RC1 - 8.0.46، و7.0.0 - 7.0.81. تم اختبارها فقط على الإصدار 8.0.24. تستخدم الثغرة خيار PUT الذي تم تكوينه بشكل خاطئ ...

CVE-2024-7029

AvTech उपकरणों में CVE-2024-7029 का शोषण करने के लिए PoC टूल 🎤 README अनुवाद अंग्रेज़ी فارسی 📸 स्क्रीनशॉट 💎 परिचय CVE-2024-7029, AVTech उपकरणों में एक गंभीर सुरक्षा समस्या को उजागर करता है, जहां हमलावर प्रमाणीकरण को दरकिनार कर सकते हैं और दूरस्थ रूप से मनमाना कमांड निष्पादित कर सकते हैं। यह कमजोर...

wmiexec-Pro

wmiexec-Pro الجيل الجديد من wmiexec.py. جدول المحتويات 1. معلومات 2. شكر خاص 3. الميزات 4. بدء الاستخدام التثبيت 5. الاستخدام 6. لقطات الشاشة 7. كيف يعمل؟ 8. إخلاء المسؤولية 9. المراجع معلومات الجيل الجديد من wmiexec.py، مع المزيد من الميزات الجديدة، جميع العمليات تعمل فقط مع المنفذ 135 لا حاجة...

AutoGadgetFS

Ethereum Donations : 0xA919e40ddB0563918dDc174320D91992e0048477 Table of Contents 1. What's AutoGadgetFS ? 2. Requirments 3. The Setup a. Device testing only b. Minimal agfs in the middle setup c. Complete agfs in the middle setup with debugging support 4. USB Device class support 5. Capabilities...

CVE-2022-1388

CVE-2022-1388 يوجد ثغرة تنفيذ تعليمات برمجية عن بُعد في ميزة iControl REST API لمنتج F5 BIG-IP. يمكن لمهاجم بعيد غير مصادَق عليه استغلال هذه الثغرة لتجاوز المصادقة وتنفيذ أوامر عشوائية بصلاحيات الجذر. الاستخدام python3 f5bigipscanner.py...

powershell-reverse-tcp

पावरशेल रिवर्स टीसीपी दूरस्थ होस्ट के साथ संचार के लिए पावरशेल स्क्रिप्ट्स। दूरस्थ होस्ट का क्लाइंट और सभी अंतर्निहित सिस्टम कमांड पर पूर्ण नियंत्रण होगा। इन पर आधारित शेल देखें: यहाँ Invoke-Expression पावरशेल कमांड, यहाँ प्रोसेस पाइप्स। विंडोज 10 एंटरप्राइज OS 64-बिट पर पावरशेल v5.1.19041.2673 क...

CVE-2023-23333

CVE-2023-23333 SolarView Compact حتى الإصدار 6.00 — حقن الأوامر في downloader.php RCE nuclei-templates Burp Nuclei...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC لثغرة CVE-2022-22965 مع إصدار Spring Boot 2.6.5 البدء 1. شغّل docker compose up --build لبناء التطبيق الضعيف وتشغيله. 2. شغّل الأمر التالي curl -H "Accept: text/html;"...

smbexec

smbexec सांबा उपकरणों के साथ एक तीव्र psexec शैली का हमला मूल अवधारणा और स्क्रिप्ट Brav0Hax और PureHate द्वारा Smilingraccoon और Zeknox द्वारा ruby में पोर्ट और संशोधित कोडनेम - Machiavellian लिखा गया क्योंकि हम Metasploit PSExec के पकड़े जाने से थक गए थे Carnal0wnage को विशेष धन्यवाद जिनके ब्लॉग...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 का शोषण करने के लिए पायथन स्क्रिप्ट उदाहरण स्थानीय फ़ाइल पढ़ने का शोषण: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE शोषण: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...