CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity में प्रमाणीकरण बायपास से रिमोट कोड निष्पादन अवलोकन TeamCity एक Continuous Integration और Deployment सर्वर है जो आउट-ऑफ-द-बॉक्स निरंतर यूनिट परीक्षण, कोड गुणवत्ता विश्लेषण, और बिल्ड समस्याओं पर शीघ्र रिपोर्टिंग प्रदान करता है। यह भेद्यता एक लाइब्रेरी में दिखाई देत...

CVE-2024-6387

मूल लेख CVE-2024-6387 - PoC 📜 विवरण नोट: यह स्क्रिप्ट एक त्वरित प्रोटोटाइप PoC है, कुछ त्रुटियाँ और बग हो सकते हैं। परीक्षण किया गया: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH सर्वर में रिमोट अनऑथेंटिकेटेड कोड एक्सेक्यूशन भेद्यता OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन पाई गई, जहा...

CVE-2020-10239

HK द्वारा बनाया गया CVE-2020-10239: comfields SQL फ़ील्ड में गलत पहुँच नियंत्रण - RCE PoC प्रभावित संस्करण: Joomla कोर 3.7.0 से 3.9.15 तक उपयोगकर्ता आवश्यकता: प्रबंधक खाता बैक-एंड में न्यूनतम स्तर पहुँच प्राप्त करें: आपको प्रबंधक से सुपरएडमिन में बदलें, फिर RCE ट्रिगर करें। Joomla में रिमोट कोड...

CVE-2025-55182

React2Shell: CVE-2025-55182 वॉकथ्रू लेखक: Kavienan J कमजोरी खोजकर्ता: lachlan2k, जिन्होंने इसे React टीम को जिम्मेदारीपूर्वक सूचित किया। इस कमजोरी पर अपडेट के लिए, देखें: react2shell.com विषय सूची 1. परिचय 2. पृष्ठभूमि 3. ReactFlightReplyServer.js को समझना 4. पहला पेलोड तैयार करना 5. नकली चंक 6...

eternal_check

Eternal Check 2.0 Eternal Check verifica se um IP é vulnerável às vulnerabilidades SMB Eternal Blue Eternal Romance Eternal Champion Eternal Synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Adicionado na versão 2.0 Architouch us...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons، الإصدارات التي تسبق 1.13 إلى 1.13.10، و2.0 إلى 2.0.5، بالإضافة إلى الإصدارات القديمة غير المدعومة، تحتوي على ثغرة في ربط الخصائص ناتجة عن التعقيم غير السليم للعناصر الخاصة. يمكن لمستخدم ضار عن بُعد غير موثَّق أو مهاجم تقديم معاملات طلب مُصمَّمة خصيصًا ضد موارد...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData पार्सिंग में स्टैक बफर ओवरफ्लो। भेद्यता CMS AuthEnvelopedData सामग्री में AEAD सिफर पैरामीटर जैसे, AES-GCM को पार्स करते समय evpciphergetasn1aeadparams में एक स्टैक बफर ओवरफ्लो मौजूद है। एक अत्यधिक बड़ा IV 16-बाइट स्टैक बफर को ओवरफ्लो करता है, जिससे से...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE सिमुलेशन लैब यह लैब CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE भेद्यता का अनुकरण करने के लिए डिज़ाइन की गई है। ProFTPD के modcopy मॉड्यूल के माध्यम से Web Shell Injection RCE सीखने के लिए उपयोग की जाती है। विशेषताएँ असुरक्षित ProFTPD 1.3.5 modcopy पूर्ण रू...

CVE-2020-17531

CVE-2020-17530 O Apache Struts2 é um framework web para desenvolvimento de aplicações web Java EE. Em 08 de dezembro de 2020, o Apache Struts divulgou a vulnerabilidade de execução remota de código S2-061 CVE-2020-17530, que pode apresentar vulnerabilidade de injeção de expressão OGNL ao usar...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 👤 लेखक: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress मनमाना फ़ाइल अपलोड imgupload AJAX हैंडलर के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 भेद्यता अवलोकन फ़ील्ड| विवरण ---|-...

CVE-2025-24893-POC

CVE-2025-24893 Instale o bun: curl -fsSL https://bun.com/install | bash Para instalar dependências: bun install Para executar: bun run CVE-2025-24893.ts Este projeto foi criado usando bun init no bun v1.2.19. Bun é um runtime JavaScript rápido e completo. Como usar: Usage: bun CVE-2025-24893.ts...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig संदर्भ...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi से RCE यह रिपॉजिटरी Ambionics लेख में वर्णित Drupal JSON:API PostgreSQL SQL इंजेक्शन के लिए एक स्थानीय लैब और एक छोटा एक्सप्लॉइट शामिल करता है। एक्सप्लॉइट का महत्वपूर्ण हिस्सा PostgreSQL एस्केलेशन है: एक बार इंजेक्शन PostgreSQL सुपरयूज़र के रूप में SELECT...

Malicious code in media-manager5 (PyPI)

Source: kam193 28307627b9e2beadd142ce8e492f406f6ea13bad1ce2cf989b74e81954595e11 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Malicious code in agentaix (PyPI)

Source: kam193 fd321806b962224268527ea2f73221d5f6014beeca857682854fb5a5e85e5fb1 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Execução Remota de Código Limitada Não Autenticada Descrição: Os plugins Time Clock e Time Clock Pro para WordPress são vulneráveis a Execução Remota de Código nas versões até, e incluindo, 1.2.2 para Time Clock e 1.1.4 para Time Clock P...

ProxyLogon

ProxyLogon Python3 के लिए ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

CVE-2026-42945

NGINX Rift Prova de conceito de RCE para CVE-2026-42945 , um estouro crítico de buffer heap no módulo ngxhttprewritemodule do NGINX introduzido em 2008. O bug permite execução remota de código não autenticada em servidores que usam as diretivas rewrite e set. Esta vulnerabilidade — juntamente com...