MS_T120

MST120 CVE-2019-0708 POC को चरण-दर-चरण, दिन-प्रतिदिन बनाएं https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

CVE-2025-2011

CVE-2025-2011 PoC द्वारा: X3RX3S लेकिन गर्व से Ash Wesker द्वारा चुराया गया जिसने मेरे कोड को अपने बैनर के साथ GPT'd किया ; यहाँ देखें --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 आप 'उसके' कोड में मेरा हैंडल भी देख सकते हैं --' उद्देश्य: WordPress साइटों के विरुद्ध SQL इंजेक्शन भेद्यत...

HTB-Pterodactyl-Writeup

पेनेट्रेशन टेस्ट रिपोर्ट — HackTheBox: Pterodactyl दिनांक: April 8, 2026 लक्ष्य: Pterodactyl HackTheBox कठिनाई स्तर: मध्यम ऑपरेटिंग सिस्टम: Linux openSUSE Leap 15.6 परीक्षक: V0idW1re कार्यकारी सारांश HackTheBox पर Pterodactyl मशीन ने एक यथार्थवादी हमले का परिदृश्य प्रस्तुत किया, जिसमें एक गलत...

CVE-2023-41425

WonderCMS संस्करण v3.2.0 से v3.4.2 के लिए RCE WonderCMS संस्करण v3.2.0 से v3.4.2 XSS भेद्यता के साथ एक दुर्भावनापूर्ण अभिनेता को installModule CVE-2023-41425 पर एक घटक अपलोड करके RCE प्राप्त करने की अनुमति देते हैं पासवर्ड जानने की आवश्यकता नहीं है। विशेषताएँ: CVE-2023-41425 का स्वचालित शोषण उस...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 📑 विषय सूची अवलोकन प्रभावित संस्करण कमजोरी 📂 Winbox प्रोटोकॉल पथ ट्रैवर्सल पासवर्ड डिक्रिप्शन डेवलपर बैकडोर शोषण संदर्भ 📋 अवलोकन...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – भेद्यता जाँचकर्ता Systemhaus Schulz – सुरक्षा उपकरण एक पेशेवर-स्तरीय सुरक्षा स्कैनर जो MongoBleed CVE-2025-14847 MongoDB मेमोरी प्रकटीकरण भेद्यता का पता लगाने के लिए है। सामान्य संस्करण-जाँच उपकरणों के विपरीत, यह स्कैनर PoC-सटीक जाँच तकनीक का उपयोग करता है, जो सुरक्षित...

CVE-2026-18331 Formidable Forms <= 6.33.1 - Unauthenticated Stored Cross-Site Scripting via 'frm_user_id' Parameter

Formidable Forms for WordPress (all versions ≤ 6.33.1) is vulnerable to unauthenticated stored XSS via the frm_user_id parameter. The root cause is insufficient input sanitization and output escaping: when an attacker forges frm_user_id to match an administrator's user ID (discoverable through th...

CVE-2026-18431 Avada <= 7.16 and Fusion Builder <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write

The Avada WordPress theme (≤ 7.16) combined with the Fusion Builder plugin (≤ 3.16) is vulnerable to unauthenticated Remote Code Execution via a chain of six authorization and input validation weaknesses enabling arbitrary file write. An attacker can create and execute arbitrary PHP files, leadin...

CVE-2025-40554

CVE-2025-40554 शोषण सूट SolarWinds Web Help Desk में प्रमाणीकरण बायपास भेद्यता CVE-2025-40554 / CVE-2025-40536 का पता लगाने और शोषण करने के लिए एक व्यापक सुरक्षा परीक्षण उपकरण। ⚠️ अस्वीकरण केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए यह टूल सुरक्षा अनुसंधान, पैठ परीक्षण, और उन...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है - Cacti = 1.2.22 पर बिना प्रमाणीकरण के RCE। आप इस भेद्यता के बारे में यहाँ और पढ़ सकते हैं। स्क्रिप्ट एक रिवर्स शेल हैंडलर जोड़ती है और sAsPeCt488 द्वारा लिखे गए कोड पर आधारित है। आप मूल कोड यहाँ देख सकते हैं...

CVE-2015-3224

CVE-2015-3224 शोषण - Rails Web Console RCE CVE-2015-3224 के शोषण के लिए एक JavaScript कार्यान्वयन Node.js। यह उपकरण Ruby on Rails अनुप्रयोगों को लक्षित करता है जो web-console gem के कमजोर संस्करण चला रहे हैं, जो अप्रमाणित दूरस्थ कोड निष्पादन RCE की अनुमति देता है। कमजोरी के बारे में CVE-2015-3224...

CVE-2026-77758 Stripe Payment Forms by WP Full Pay < 8.5.1 - Unauthenticated Customer Portal Subscription and Billing Data Disclosure via Unconfirmed Session

Stripe Payment Forms by WP Full Pay , a WordPress plugin, before version 8.5.1 fails to properly verify that a customer portal session has completed its confirmation step before returning data. This allows unauthenticated users to read another customer's subscription and billing information , con...

CVE-2026-78146 Noptin < 4.3.3 - Unauthenticated Subscriber PII and confirm_key Disclosure via Actions Page

Noptin (Simple Newsletter Plugin) for WordPress versions before 4.3.3 lack proper identity verification on a public actions page. The plugin does not confirm that the requester is the subscriber named in the request before rendering that subscriber's stored details. This allows unauthenticated us...

CVE-2026-77694 Eventin < 4.1.19 - Unauthenticated Order Completion Without Payment via order_token

CVE-2026-77694 affects the Eventin WordPress plugin prior to version 4.1.19 . The vulnerability stems from improper restriction of which changes a guest checkout token (order_token) is allowed to authorize on an order. An unauthenticated user can exploit this to mark their own unpaid order as com...

CVE-2026-75798 AI Engine 3.4.0 - 3.7.1 - Unauthenticated Arbitrary AI Query Execution via Editor Assistant

The AI Engine WordPress plugin (versions 3.4.0 – 3.7.1 ) contains an authorization flaw in its Editor Assistant feature. The administration-only endpoint does not verify user privileges, instead relying on a token that is distributed to anonymous visitors. This allows an unauthenticated attacker ...

CVE-2026-77754 Kirki < 6.0.14 - Unauthenticated User and Comment Author Email Disclosure via kirki_get_apis

The Kirki WordPress plugin before 6.0.14 contains a missing capability check on some endpoints of its public AJAX action kirki_get_apis. This allows unauthenticated users to retrieve the email addresses of registered users and comment authors, as well as access non-public page content and setting...

CVE-2026-74928 WP Project Manager 2.1.0 - 4.0.6 - Unauthenticated Subscriber Account Creation via Trello Import Routes

The Project Manager WordPress plugin (versions 2.1.0–4.0.6 ) lacks an authorization check on its Trello import routes . This allows unauthenticated users to create WordPress accounts with a known password , effectively bypassing the site's registration setting. The result is an attacker-controlle...

CVE-2026-19094 Tutor LMS < 4.0.6 - Unauthenticated SQLi via 'offset' and 'item_per_page' Parameters

The Tutor LMS WordPress plugin before 4.0.6 suffers from an unauthenticated SQL injection vulnerability caused by insufficient validation of the offset and item_per_page parameters and a lack of restriction on which template file a request may load. An attacker can inject SQL and read question-an...

CVE-2026-19220 Forminator Forms < 1.57.1 - Unauthenticated Multisite Site Creation and Privilege Escalation

The Forminator Forms WordPress plugin, prior to version 1.57.1 , fails to verify that site registration is enabled on the network before processing a site signup request. This flaw allows unauthenticated visitors to create a new site on a WordPress multisite network and immediately gain administr...

CVE-2026-16986 Booking Package < 1.7.25 - Unauthenticated Price Manipulation via Service and Option Cost Parameters

Booking Package WordPress plugin versions before 1.7.25 suffer from a lack of server-side validation of the payment amount against the stored service price. The plugin derives the expected charge from attacker-supplied request values (service and option cost parameters) rather than from its own d...