CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity में प्रमाणीकरण बायपास से रिमोट कोड निष्पादन अवलोकन TeamCity एक Continuous Integration और Deployment सर्वर है जो आउट-ऑफ-द-बॉक्स निरंतर यूनिट परीक्षण, कोड गुणवत्ता विश्लेषण, और बिल्ड समस्याओं पर शीघ्र रिपोर्टिंग प्रदान करता है। यह भेद्यता एक लाइब्रेरी में दिखाई देत...

CVE-2024-6387

मूल लेख CVE-2024-6387 - PoC 📜 विवरण नोट: यह स्क्रिप्ट एक त्वरित प्रोटोटाइप PoC है, कुछ त्रुटियाँ और बग हो सकते हैं। परीक्षण किया गया: Kali Linux, ParrotSec, Ubuntu 22.04 OpenSSH सर्वर में रिमोट अनऑथेंटिकेटेड कोड एक्सेक्यूशन भेद्यता OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन पाई गई, जहा...

CVE-2020-10239

HK द्वारा बनाया गया CVE-2020-10239: comfields SQL फ़ील्ड में गलत पहुँच नियंत्रण - RCE PoC प्रभावित संस्करण: Joomla कोर 3.7.0 से 3.9.15 तक उपयोगकर्ता आवश्यकता: प्रबंधक खाता बैक-एंड में न्यूनतम स्तर पहुँच प्राप्त करें: आपको प्रबंधक से सुपरएडमिन में बदलें, फिर RCE ट्रिगर करें। Joomla में रिमोट कोड...

CVE-2025-55182

React2Shell: CVE-2025-55182 वॉकथ्रू लेखक: Kavienan J कमजोरी खोजकर्ता: lachlan2k, जिन्होंने इसे React टीम को जिम्मेदारीपूर्वक सूचित किया। इस कमजोरी पर अपडेट के लिए, देखें: react2shell.com विषय सूची 1. परिचय 2. पृष्ठभूमि 3. ReactFlightReplyServer.js को समझना 4. पहला पेलोड तैयार करना 5. नकली चंक 6...

eternal_check

Eternal Check 2.0 Eternal Check verifica se um IP é vulnerável às vulnerabilidades SMB Eternal Blue Eternal Romance Eternal Champion Eternal Synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Adicionado na versão 2.0 Architouch us...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons، الإصدارات التي تسبق 1.13 إلى 1.13.10، و2.0 إلى 2.0.5، بالإضافة إلى الإصدارات القديمة غير المدعومة، تحتوي على ثغرة في ربط الخصائص ناتجة عن التعقيم غير السليم للعناصر الخاصة. يمكن لمستخدم ضار عن بُعد غير موثَّق أو مهاجم تقديم معاملات طلب مُصمَّمة خصيصًا ضد موارد...

CVE-2025-15467

CVE-2025-15467 OpenSSL CMS AuthEnvelopedData पार्सिंग में स्टैक बफर ओवरफ्लो। भेद्यता CMS AuthEnvelopedData सामग्री में AEAD सिफर पैरामीटर जैसे, AES-GCM को पार्स करते समय evpciphergetasn1aeadparams में एक स्टैक बफर ओवरफ्लो मौजूद है। एक अत्यधिक बड़ा IV 16-बाइट स्टैक बफर को ओवरफ्लो करता है, जिससे से...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — RCE सिमुलेशन लैब यह लैब CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE भेद्यता का अनुकरण करने के लिए डिज़ाइन की गई है। ProFTPD के modcopy मॉड्यूल के माध्यम से Web Shell Injection RCE सीखने के लिए उपयोग की जाती है। विशेषताएँ असुरक्षित ProFTPD 1.3.5 modcopy पूर्ण रू...

CVE-2020-17531

CVE-2020-17530 Apache Struts2 फ्रेमवर्क जावा EE वेब अनुप्रयोगों के विकास के लिए एक वेब फ्रेमवर्क है। Apache Struts ने 08 दिसंबर 2020 को S2-061 Struts रिमोट कोड निष्पादन भेद्यता CVE-2020-17530 का खुलासा किया, कुछ टैग आदि के उपयोग में OGNL एक्सप्रेशन इंजेक्शन भेद्यता हो सकती है, जिससे रिमोट कोड...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड 👤 लेखक: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress मनमाना फ़ाइल अपलोड imgupload AJAX हैंडलर के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 भेद्यता अवलोकन फ़ील्ड| विवरण ---|-...

CVE-2025-24893-POC

CVE-2025-24893 bun स्थापित करें: curl -fsSL https://bun.com/install | bash निर्भरताएँ स्थापित करने के लिए: bun install चलाने के लिए: bun run CVE-2025-24893.ts यह प्रोजेक्ट bun init का उपयोग करके bun v1.2.19 में बनाया गया था। Bun एक तेज़ ऑल-इन-वन जावास्क्रिप्ट रनटाइम है। उपयोग कैसे करें: Usage: bu...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig संदर्भ...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi से RCE यह रिपॉजिटरी Ambionics लेख में वर्णित Drupal JSON:API PostgreSQL SQL इंजेक्शन के लिए एक स्थानीय लैब और एक छोटा एक्सप्लॉइट शामिल करता है। एक्सप्लॉइट का महत्वपूर्ण हिस्सा PostgreSQL एस्केलेशन है: एक बार इंजेक्शन PostgreSQL सुपरयूज़र के रूप में SELECT...

Malicious code in media-manager5 (PyPI)

Source: kam193 28307627b9e2beadd142ce8e492f406f6ea13bad1ce2cf989b74e81954595e11 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

Malicious code in agentaix (PyPI)

Source: kam193 fd321806b962224268527ea2f73221d5f6014beeca857682854fb5a5e85e5fb1 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto फ़ाइल लेखन एक्सप्लॉइट यह एक्सप्लॉइट Global Protect URL इंस्टेंस पर खोज करता है और CVE-2024-3400 का उपयोग करके फ़ाइल लिखने का प्रयास करता है सावधानी से उपयोग करें केवल शैक्षिक उद्देश्यों के लिए बनाया गया उपयोग: chmod +x gp-exploit.sh ./gp-exploit.sh...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - बिना प्रमाणीकरण के सीमित रिमोट कोड निष्पादन विवरण: Time Clock प्लगइन और Time Clock Pro प्लगइन WordPress के लिए, संस्करण 1.2.2 Time Clock के लिए और 1.1.4 Time Clock Pro के लिए तक, 'etimeclockwploadfunctioncallback' फ़ंक्शन के माध्यम से...

ProxyLogon

ProxyLogon Python3 के लिए ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists user's mail...

CVE-2026-42945

NGINX Rift CVE-2026-42945 के लिए RCE प्रूफ ऑफ कॉन्सेप्ट, जो NGINX के ngxhttprewritemodule में 2008 में पेश किया गया एक गंभीर हीप बफर ओवरफ्लो है। यह बग rewrite और set निर्देशों का उपयोग करने वाले सर्वरों के विरुद्ध बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है। यह भेद्यता — तीन अन्य मेमो...