CVE-2023-27163

Request-Baskets पर SSRF का PoC CVE-2023-27163 इस रिपॉजिटरी में CVE-2023-27163 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो request-baskets में संस्करण 1.2.1 तक पाई गई एक सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF कमजोरी है। यह कमजोरी हमलावरों को एक क्राफ्टेड API अनुरोध के माध्यम से /api/baskets/name घटक ...

Web-Security-Learning

Web-Security-Learning परियोजना पता: https://github.com/CHYbeta/Web-Security-Learning ज्ञान ग्रह भेद्यता आक्रमण और रक्षा: https://t.zsxq.com/mm2zBeq विषय-सूची: Web-Security-Learning वेब सुरक्षा SQL इंजेक्शन MySql MSSQL PostgreSQL MongoDB तकनीकें उपकरण XSS CSRF अन्य फ्रंट-एंड सुरक्षा SSRF XXE JSONP...

CVE-2022-42889-Text4Shell-POC

سكربت اختبار CVE-2022-42889 Text4Shell يحتوي هذا المستودع على سكربت Python لأتمتة عملية اختبار ثغرة أمنية تُعرف باسم Text4Shell، والمشار إليها بالمعرف CVE-2022-42889. حول Text4Shell CVE-2022-42889 تُعد Text4Shell ثغرة حرجة تؤثر على مجموعة واسعة من الأنظمة. تكمن الثغرة في الطريقة التي تحلل بها هذه...

cve-2016-4845_csrf

cve-2016-4845csrf CSRF भेद्यता CVE-2016-4825 के लिए प्रूफ ऑफ कॉन्सेप्ट, IO-DATA रिकॉर्डिंग हार्ड डिस्क ड्राइव पर। लाइसेंस ये कोड MIT लाइसेंस के तहत जारी किए गए हैं। कृपया LICENSE.txt देखें।...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ परिचय यह मेरा पहला CVE प्रमाण-अवधारणा proof of concept और विश्लेषण है। इसे मैंने Université de Franche-Comté में मास्टर ऑफ कंप्यूटर साइंसेज के दूसरे वर्ष के दौरान अपने साइबर-सुरक्षा पाठ्यक्रम के भाग के रूप में किया...

PT-2026-86529

OpenMAIC before 1.0.1 skips server-side request forgery validation in non-production builds, allowing unauthenticated attackers to reach cloud instance metadata services. Attackers can supply arbitrary provider URLs via the x-base-url header or baseUrl parameter to access sensitive cloud...

Leantime-POC

Leantime-POC CVE-2024-27474, CVE-2024-27476, CVE-2024-27477 विवरण Leantime लक्ष्य-केंद्रित परियोजना प्रबंधन प्रणाली के संस्करण 3.0.6 में निम्नलिखित कमजोरियों की पहचान की गई थी। CVE-2024-27474 एक क्रॉस-साइट अनुरोध जालसाज़ी CSRF कमजोरी, जो ट्रिगर होने पर, एक खाता बनाकर उसके विशेषाधिकारों को...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc تُستغل هذه الثغرة بانتحال تسجيل وكيل Demon ورسائل التحقق check-ins لفتح مقبس TCP على خادم الفريق teamserver وقراءة وكتابة البيانات منه. وهذا يسمح للمهاجمين بتسريب عناوين IP الأصلية لخوادم الفريق وغير ذلك الكثير. التحليل الكامل:...

List-CVE-2025-2026

CVE-2025-69412 - KDE messagelib 25.11.90 से पहले का संस्करण Google Safe Browsing Lookup API उर्फ फ़िशिंग API में threatMatches:find के लिए SSL त्रुटियों को अनदेखा करता है, जो संभवतः ... 2. CVE-2025-69413 - Gitea 1.25.2 से पहले के संस्करण में, /api/v1/user विफल प्रमाणीकरण के लिए विभिन्न...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF भेद्यता: नकली ग्राहक बनाने की ओर ले जाती है परियोजना का नाम और रेपो URL :https://phpgurukul.com/client-management-system-using-php-mysql/ भेद्यता का नाम : क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF प्रभावित संस्करण : V1.2 परिचय क्लाइंट मैनेजमेंट सिस्टम PHPGurukul द्वारा विकसित के ग्राह...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

CVE-2024-57373

Vulnérabilité CSRF dans LifestyleStore v1.0 📌 Aperçu Ce dépôt documente une vulnérabilité Cross-Site Request Forgery CSRF identifiée dans le projet LifestyleStore v1.0. La faille permet aux attaquants d'effectuer des actions non autorisées au nom d'utilisateurs authentifiés, posant des risques po...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" जिसमें "HARDWARE VERSION: V2.2" और "FIRMWARE VERSION: OPV3.3.1-191028" है एक दूरस्थ हमलावर "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" पर क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमला कर सकता है। यह कमजोरी...

gitlab-cve-2021-22214

gitlab-cve-2021-22214 Gitlab SSRF हमें फॉलो करें Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855 ssrf सरल उपयोग golang अभ्यास प्रभावित संस्करण Exchange Server 2013 CU23 से कम Exchange Server 2016 CU18 से कम Exchange Server 2019 CU7 से कम शोषण की शर्तें यह भेद्यता पिछले Exchange भेद्यताओं से अलग है; इसके लिए लॉगिन-योग्य उपयोगकर्ता पहचान की आवश्यकता नहीं होती है, ...

CVE-2025-22963

अवलोकन Teedy संस्करण = v1.11 में क्रॉस-साइट रिक्वेस्ट फोर्जरीCSRF भेद्यता दूरस्थ हमलावरों को किसी अंतिम उपयोगकर्ता को उस वेब एप्लिकेशन पर अपनी उपयोगकर्ता जानकारी उपयोगकर्ता नाम, पासवर्ड, आदि... बदलने के लिए मजबूर करने की अनुमति देती है जिसमें वे वर्तमान में प्रमाणित हैं। भेद्यता उपयोगकर्ता जानकार...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2025-46822 cd...

CVE-2025-57310

CVE-2025-57310 Salmen2/Simple-Faucet-Script v1.07 में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF भेद्यता, जो admin.php?p=ads&c=1 पर क्राफ्टेड POST अनुरोध के माध्यम से हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है। CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 बेस स्कोर: 8.8 उच्च...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. विवरण : Webmin की अपलोड और डाउनलोड सुविधा के माध्यम से कमांड इंजेक्शन प्राप्त करने के लिए क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमले का शोषण करना परीक्षित संस्करण : Webmin 1.973 GitHub का नवीनतम संस्करण 07/03/2021 हमले का प्रकार: रिमोट प्रभाव : कमांड निष्पादन eXploit's...