CVE-2026-76060_ZoneMinder_CommandInjection-PoC

बस देखते रहो ZoneMinder की इवेंट एक्सपोर्ट कार्यक्षमता web/includes/downloadfunctions.php में OS कमांड इंजेक्शन भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। मॉनिटर नामों को escapeshellarg के बजाय मैनुअल सिंगल-कोट रैपिंग का उपयोग करके सीधे शेल कमांड में इंटरपोलेट किया जाता है। एक हमलावर जो मॉनिटर बना सकता ह...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Prova de Conceito de Execução Remota de Código c 2020 ZecOps, Inc. - https://www.zecops.com - Encontre os Erros dos Atacantes Prova de Conceito de Execução Remota de Código para CVE-2020-0796 / "SMBGhost" Resultado esperado: Shell reverso com acesso ao sistema. Destinado apenas para...

hide-me

Alterador aleatório de MAC e hostname hide-me Sempre que tentava realizar um Teste de Penetração em Rede, precisava seguir alguns passos para garantir que estava oculto: desativar minha interface, alterar meu endereço MAC, alterar meu hostname, reativar a interface e reiniciar o serviço...

ToRat

Uma ferramenta de Administração Remota Multiplataforma escrita em Go usando Tor como mecanismo de transporte, atualmente suportando clientes Windows, Linux e MacOS. DISCLAIMER USE APENAS PARA FINS EDUCACIONAIS Wiki Como usar a Imagem Docker do ToRat Pré-visualização Comandos do Cliente Comando|...

cve-2023-30990

cve-2023-30990-rce IBM i DDM अप्रमाणित RCE - जावा रिवर्स शेल...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner CVE-2025-55182 भेद्यता स्कैनिंग और शोषण उपकरण, Next.js अनुप्रयोगों में रिमोट कोड निष्पादन भेद्यता के लिए। बैच डिटेक्शन, कमांड निष्पादन, गॉडज़िला मेमोरी शेल इंजेक्शन और रिवर्स शेल फ़ंक्शन का समर्थन करता है। ⚠️ यह उपकरण केवल सुरक्षा अनुसंधान और अधिकृत परीक्षण के लि...

SharpPolarBear

SharpPolarBear यह SandboxEscaper द्वारा यहाँ https://github.com/SandboxEscaper/polarbearrepo प्रकाशित एक Exploit का weaponized संस्करण है। अधिकांश कोड rasta-mouse के CollectorService रिपॉजिटरी https://github.com/rasta-mouse/CollectorService से आता है। मैंने मूल SandboxEscaper C++ कोड से...

Scalar-Venom-Attack

यह पेपर आधुनिक क्रिप्टोग्राफ़िक कुंजी प्रबंधन बुनियादी ढांचे में खोजी गई क्रिप्टोग्राफ़िक भेद्यताओं का विश्लेषण करता है, जिसमें विशेष ध्यान अण्डाकार वक्र निजी कुंजियों को संभालने पर हार्डवेयर सुरक्षा मॉड्यूल HSM की वास्तुकला में महत्वपूर्ण दोषों पर केंद्रित है। यह अध्ययन एक ऐसे हमले वर्ग पर ध्यान...

CVE-2017-7494

CVE-2017-7494 SAMBA CVE-2017-7494 भेद्यता के लिए रिमोट रूट शोषण। विवरण यह शोषण 2 भागों में विभाजित है: पहला, यह "implant.c" नामक एक पेलोड संकलित करता है और एक लाइब्रेरी libimplantx32.so या libimplantx64.so उत्पन्न करता है जो रूट उपयोगकर्ता में बदल जाती है, मूल प्रक्रिया से अलग हो जाती है और एक...

PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE स्कैनर CVE-2025-13780 के लिए एक व्यापक भेद्यता स्कैनर, जो pgAdmin 4 संस्करण ≤ 8.14 में एक रिमोट कोड निष्पादन RCE भेद्यता है। 🔍 भेद्यता विवरण यह भेद्यता pgAdmin 4 की Restore सुविधा में मौजूद है। एप्लिकेशन एक नियमित अभिव्यक्ति regular expression का उपयोग करके...

CVE-2023-50564

CVE-2023-50564 उपयोग कैसे करें पहले रिवर्स शेल के लिए एक लिसनर सेटअप करें। टर्मिनल 1 nc -nlvp स्क्रिप्ट को चलाएं जो हमें रिवर्स शेल भेजने के लिए एक प्लक मॉड्यूल स्थापित करने का प्रयास करेगी। टर्मिनल 2 go run exploit.go -url -password -i -p...

cve-2010-3847

CVE-2010-3847 स्क्रिप्ट इस उपकरण का उद्देश्य http://marc.info/?l=full-disclosure&m=128776663124692&w=2 में चर्चित शोषण को स्वचालित करना है। CentOS 5 x86 पर परीक्षित। इसके द्वारा आउटपुट किया गया DSO निम्नलिखित कोड से संकलित होता है: include include include void attributeconstructor init setuid0;...

CVE-2023-26035

CVE-2023-26035 के लिए POC ZoneMinder 1.36.33 और 1.37.33 से पहले के संस्करणों के लिए काम करता है कमजोरी : दूरस्थ कोड निष्पादन RCE उपयोग └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl रिवर्स शेल पर जाने से...

CVE-2016-5636

CVE-2016-5636 CVE-2016-5636 के लिए PoC, जो Python 3.6 में एक हीप ओवरफ्लो है। इस रिपॉजिटरी में शामिल हैं: crash-with-zip : अविश्वसनीय ज़िप फ़ाइल पढ़कर क्रैश PoC google-web-engine : गूगल वेब इंजन पर काम करने वाला क्रैश PoC spawn-shell : शेल को स्पॉन करने के लिए एक स्थानीय शोषण...

hunt-for-cve-2018-10933

libSSH प्रमाणीकरण बायपास CVE-2018-10933 की खोज और शोषण करें व्यावहारिक मार्गदर्शिका जो बताती है कि libSSH प्रमाणीकरण बायपास CVE-2018-10933 के प्रति संवेदनशील होस्ट्स कैसे खोजें और शेल एक्सेस पाने के लिए उनका शोषण कैसे करें। निर्देशों के लिए कृपया निम्नलिखित ब्लॉग पोस्ट देखें:...

log4j-shell-poc

log4j-shell-poc हाल ही में पाए गए CVE-2021-44228 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। हाल ही में log4j, एक जावा लॉगिंग लाइब्रेरी में एक नई भेद्यता पाई गई, जिसका उपयोग elasticsearch, minecraft और कई अन्य में बड़े पैमाने पर किया जाता है। इस रिपॉजिटरी में एक उदाहरण भेद्य एप्लिकेशन और इसका...

CVE-2019-12735

CVE-2019-12735 यह CVE neovim 0.3.6 और vim 8.1.1365 के बाद ठीक किया गया था। POC vim demo1.txt रिमोट शेल 1. मैलवेयर टेक्स्ट फ़ाइल बनाएँ: gcc makedemo3.c -o makedemo3 ./makedemo3 2. दूसरे सत्र में क्लाइंट बनाएँ: nc -vlp 9999 3. मैलवेयर फ़ाइल खोलें: vim demo3.txt और फिर, आप सत्र में कोई भी लिनक्स कमा...

CVE-2020-8958

CVE-2020-8958 के लिए Python में लिखित एक प्रूफ ऑफ कॉन्सेप्ट। सफल होने पर स्क्रिप्ट /etc/passwd की सामग्री लौटाएगी। CVE-2020-8958 Guangzhou 1GE ONU V2801RW 1.9.1-181203 से 2.9.0-181024 और V2804RGW 1.9.1-181203 से 2.9.0-181024 डिवाइस दूरस्थ हमलावरों को boaform/admin/formPing Dest IP Address फ़ील्ड...

CVE-2019-2215

CVE-2019-2215 ब्रेबिया टीवी के लिए CVE-2019-2215 के माध्यम से अस्थायी रूट टेम्परूट। अवलोकन कर्नेल मेमोरी के केवल-पढ़ने/लिखने R/W वाले विशेषाधिकार वृद्धि हमले का प्रदर्शन जिसके परिणामस्वरूप एक अस्थायी रूट शेल प्राप्त होता है। यह कर्नेल संस्करण 4.9.51 के साथ Android 8 PKG6.0724 फर्मवेयर चलाने वाले...