poc-cribl-rce

अस्वीकरण यह केवल सूचनात्मक/शैक्षिक उद्देश्यों के लिए है। यह उपकरण में एक असुरक्षा प्रदर्शित करने के लिए तैयार किया गया था, ताकि विक्रेता द्वारा एक सुधार की पुष्टि की जा सके। जानकारी Cribl v1.5.0 पर परीक्षण किया गया - पिछले संस्करणों का परीक्षण नहीं किया गया लेकिन संभवतः असुरक्षित हैं। एक वैध JWT...

CVE-2017-8759

CVE-2017-8759 भेद्यता पहचान स्क्रिप्ट...

CVE-2026-23744

usage: exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST CVE-2026-23744 - प्रूफ़ ऑफ़ कॉन्सेप्ट विकल्प: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें --lhost, -l LHOST हमलावर का IP पता --lport, -p LPORT हमलावर का पोर्ट --rhost, -t RHOST लक्ष्य URL...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO विश्लेषक उपयोग: अपनी .pcapng फ़ाइल को pastokrapacefleciks की निर्देशिका में रखें python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py अपनी HTML रिपोर्ट जांचें...

CVE-2026-105791

Microsoft UFO is an open-source framework for intelligent automation across devices and platforms. Prior to 3.0.9, the runshell tool in the CommandLineExecutor component of ufo/client/mcp/localservers/climcpserver.py validates only the first token of the bashcommand parameter and permits...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

भेद्यता आकलन और OSINT: CVE-2012-1823 मेरा रिपॉज़िटरी लक्षित नेटवर्क स्कैन के दौरान पता चली एक विशिष्ट सुरक्षा भेद्यता की पहचान, विश्लेषण और उस पर ओपन सोर्स इंटेलिजेंस OSINT एकत्र करने की प्रक्रिया का दस्तावेज़ीकरण करता है। प्रक्रिया का अवलोकन इस आकलन में निष्पादित कार्यप्रवाह चार मुख्य चरणों में...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat घटक deserialization भेद्यता CVE-2017-10271 exploit स्क्रिप्ट,https://github.com/s3xy/CVE-2017-10271 से संशोधित। कमांड निष्पादन और आउटपुट प्रदर्शन सीधे shell अपलोड करना लिनक्स पर weblogic 10.3.6.0 में परीक्षण OK उपयोग विधि और पैरामीटर python weblogicwlswsatexp....

Global-Protect_VPN_Vuln

CVE-2024-3400 यह प्रोग्राम एक सुरक्षा-सुविधा शामिल करने के लिए बेहतर किया गया है, जो उन मामलों को पकड़ लेगा जिनके कारण यह स्क्रिप्ट अनिश्चित काल तक निष्पादित होती रह सकती है। मूल स्क्रिप्ट retkoussa द्वारा बनाई गई थी और यहाँ संदर्भित है। पिछली स्क्रिप्ट के साथ समस्या:- यदि लक्ष्य सर्वर Target...

Mitigation-Apache-CVE-2021-41773-

शमन-CVE-2021-41773- Apache में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 को कम करने के लिए शेल स्क्रिप्ट स्थापना wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git उपयोग भेद्यता को कम करने का पूर्ण समाधान और सुझाया गया तरीका यह स्क्रिप्ट सिस्टम रिपॉजिटरी और अपाचे क...

CVE-2026-5562-Exploit

CVE-2026-5562 शोषण चेतावनी इस रिपॉजिटरी में नियंत्रित वातावरण में एक्सपोज़र को मान्य करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोध स्क्रिप्ट है। यह केवल शोध और शिक्षा उद्देश्य के लिए है, इसका उपयोग उन उत्पादन प्रणालियों के खिलाफ नहीं किया जाना चाहिए जिन पर आपके पास अधिकार नहीं है। आवश्यकताएँ स्थापित करें...

log4jjndilookupremove

log4jjndilookupremove दी गई निर्देशिका में jars से Log4J JndiLookup.class हटाने के लिए एक सरल स्क्रिप्ट। इस स्क्रिप्ट का उपयोग CVE-2021-45046 और CVE-2021-44228 का अस्थायी रूप से समाधान करने के लिए किया जा सकता है, जब तक कि एप्लिकेशन को उचित Log4J संस्करण के साथ दोबारा पैकेज नहीं कर दिया जाता। उपय...

CVE-2019-15107_detection

CVE-2019-15107detection यह स्क्रिप्ट यह निर्धारित करती है कि कोई सर्वर Webmin का एक असुरक्षित संस्करण चला रहा है या नहीं। Webmin =1.920 कमांड इंजेक्शन - CVE-2019-15107...

CVE-2020-14882-WebLogic-Analysis

भेद्यता अनुसंधान: Oracle WebLogic Server में CVE-2020-14882 और CVE-2020-14883 श्रृंखला का शोषण इस रिपॉजिटरी में Oracle WebLogic Server प्रबंधन कंसोल घटक में प्रमाणीकरण बायपास Authentication Bypass और रिमोट कोड निष्पादन RCE भेद्यता श्रृंखला को प्रदर्शित करने के लिए तकनीकी रिपोर्ट Write-up और अवधार...

opmonster

OpMonster CVE-2020-8636 — Opmon के लिए प्रमाणित रिमोट कोड निष्पादन शोषण के बारे में • स्थापना • उपयोग • लाइसेंस के बारे में OpMonster CVE-2020-8636 के लिए एक साक्ष्य-अवधारणा शोषण है, जो Opmon निगरानी प्लेटफॉर्म में एक रिमोट कोड निष्पादन भेद्यता है। यह nettools.php एंडपॉइंट का दुरुपयोग करता है, जो...

CVE-2026-39636-vulnerability-exp

1. यहाँ चलाने से पहले burp suite खोलना अनिवार्य है !! और डिफ़ॉल्ट burp suite पोर्ट 8080 होना चाहिए, यदि कोई अन्य है तो आप स्वयं बदल सकते हैं 2. आवश्यक लाइब्रेरी डाउनलोड करें pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. सीधे चलाएँ CVE-2026-39363 एकल उपयोग स्क्रिप्ट...

Detect_polyfill_CVE-2024-38537-

DetectpolyfillCVE-2024-38537 यहाँ एक Python स्क्रिप्ट है जो जाँचती है कि किसी दिए गए वेब एप्लिकेशन के Content Security Policy CSP हेडर में polyfill.io डोमेन मौजूद है या नहीं। चरण: 1. संशोधित स्क्रिप्ट checkcspfromfile.py को अपनी urls.txt फ़ाइल के समान निर्देशिका में सहेजें। 2. python...

Detect-CVE-2024-0762

CVE-2024-0762 डिटेक्शन और मैलवेयर विश्लेषण स्क्रिप्ट सारांश यह स्क्रिप्ट UEFI फर्मवेयर संस्करणों का पता लगाने और CVE-2024-0762 से संबंधित कमजोरियों के लिए उनका आकलन करने के लिए डिज़ाइन की गई है। इसके अतिरिक्त, यह मैलवेयर के लिए फ़ाइलों का विश्लेषण करने के लिए VirusTotal API के साथ एकीकृत होती है,...

serialator

serialator CVE-2015-4852 का शोषण करने के लिए पायथन स्क्रिप्ट। विवरण हाल ही की एक व्यस्तता के दौरान, मैंने पाया कि Nessus अब पुष्टि के लिए कमजोरियों का सक्रिय रूप से शोषण कर रहा था। जब मैंने संबंधित nasl स्क्रिप्ट की जाँच की, तो मैंने पाया कि पेलोड इतना सामान्य था कि इसे एक स्टैंडअलोन स्क्रिप्ट पर...

Exploit-CVE-2024-34070

CVE-2024-34070 के लिए Exploit भेद्यता की खोज का श्रेय froxlor को जाता है। अधिक जानकारी के लिए यहाँ देखें। खुद को Hack The Box पर प्रशिक्षित करें। शोषण...

CVE-2026-84370

A flaw was found in SVGO SVG Optimizer, a Node.js library for optimizing SVG files. The removeScripts plugin, intended to filter executable links, incompletely processes namespace-prefixed SVG anchor elements and fails to remove ASCII control characters before validating URL schemes. A remote...