CVE-2018-11788

Résumé Apache Karaf est un conteneur d'applications moderne et polymorphe. C'est un conteneur léger, puissant et prêt pour l'entreprise, propulsé par OSGi. Apache Karaf est un « projet produit » fournissant un runtime complet et clé en main. Le runtime est « multi-facettes », ce qui signifie que...

CVE-2023-24055

अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक और प्रदर्शन उद्देश्यों के लिए है। लेखक किसी भी आपराधिक या दुर्भावनापूर्ण गतिविधियों के लिए इस स्क्रिप्ट के उपयोग का समर्थन या अनुमोदन नहीं करता है और इसका उपयोग केवल वहीं किया जाना चाहिए जहाँ उचित अनुमति के साथ स्पष्ट रूप से अनुमति दी गई हो। इस स्क्रिप्ट का उपयो...

overkill

ओवरकिल ओवरकिल एक पैच की गई कमजोरी के लिए एक शोषण है जो QNAP QTS को प्रभावित करती है। QNAP द्वारा कमजोरियों के खुलासे के तरीके के कारण, मुझे यकीन नहीं है कि इस समस्या का कोई CVE है या नहीं। हालाँकि, इसे संभवतः नवंबर 2020 और अप्रैल 2021 में पैच किया गया था। n-day को CVE-2020-2509 के लिए अंतर विश्ले...

XML-RPC-Pingback-Vulnerability

XML-RPC-Pingback-Vulnerability POC यह wordpress पर पाए जाने वाले xmlrpc-pingback कमजोरी पर मेरा स्वयं लिखा हुआ POC है। CVE-2025-54352. यह कमजोरी wordpress 3.5 से लेकर 6.8.2 तक के सभी संस्करणों को प्रभावित करती है।...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - अनधिकृत रिमोट कोड निष्पादन XML-RPC अनुरोध असुरक्षित डिसीरियलाइज़ेशन के लिए संवेदनशील हैं। चरण चरण 1: pip3 install -r requeriments.txt चरण 2: nc -nlvp हमला कंप्यूटर चरण 3: python3 shell.py -i -p -li -lp चरण 4: आपके पास अपने nc लिसनर में एक शेल होना चाहिए...

XXE-Payloads

XXE-Payloads XXE पेलोड्स तक त्वरित पहुँच XXE: root@kitploit: %sp;...

CVE-2024-34102

CVE-2024-34102 Adobe Commerce संस्करण 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 और इससे पहले के संस्करण XML External Entity Reference 'XXE' के अनुचित प्रतिबंध Improper Restriction नामक एक भेद्यता से प्रभावित हैं, जिसके परिणामस्वरूप मनमाना कोड निष्पादन arbitrary code execution हो सकता है। कोई हमलावर बाह...

CVE-2023-46604

CVE-2023-46604 इस रिपॉजिटरी में Apache ActiveMQ को प्रभावित करने वाली CVE-2023-46604 भेद्यता के लिए एक एक्सप्लॉइट स्क्रिप्ट और एक प्रूफ ऑफ कॉन्सेप्ट PoC XML फ़ाइल शामिल है। यह भेद्यता OpenWire प्रोटोकॉल में असुरक्षित डीसीरियलाइज़ेशन प्रथाओं के कारण रिमोट कोड एक्ज़ीक्यूशन की अनुमति देती है। विवरण...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

cve-2025-58360

GeoServer: CVE-2025-58360 अस्वीकरण इस रिपॉजिटरी में मौजूद कोड और जानकारी केवल शैक्षिक और शोध उद्देश्यों के लिए है। इस रिपॉजिटरी का मालिक इस कोड और/या जानकारी के साथ आपके द्वारा किए जाने वाले किसी भी कार्य के लिए कोई जिम्मेदारी नहीं लेता है। आपके कार्य आपके अपने हैं। कृपया इसे कानूनी और जिम्मेदारी...

external_expat_AOSP10_r33_CVE-2022-23990

Expat, रिलीज़ 2.2.6 यह Expat है, XML पार्स करने के लिए एक C लाइब्रेरी, जिसे 1997 में जेम्स क्लार्क ने शुरू किया था। Expat एक स्ट्रीम-ओरिएंटेड XML पार्सर है। इसका मतलब है कि आप पार्स शुरू करने से पहले पार्सर के साथ हैंडलर पंजीकृत करते हैं। जब पार्सर पार्स किए जा रहे दस्तावेज़ में संबंधित संरचनाओं ...

zk-xml-probe

zk-xml-probe مثيلات XML ثابتة لاختبار سلوك محلل XML في إطار اختبارات مكافآت الثغرات المصرح بها CVE-2026-45071...

CVE-2020-29134

منصة Totvs Fluig root@kitploit: Fluig هي منصة الإنتاجية والتعاون التي تتكامل مع نظام ERP، ومع أنظمة شركتك الأخرى لإحداث ثورة في طريقة عملك أنت وفريقك. CVE-2020-29134 root@kitploit: تسمح منصة TOTVS Fluig باجتياز المسار عبر معامل مُرمّز في base64. عند استغلالها، تتيح هذه الثغرة قراءة ملفات XML...

cve-2017-9805.py

CVE-2017-9805.py 1. CVE 2017 9805 apache struts के लिए बेहतर शोषण कोड 2. अधिकतर त्रुटि-रहित होना चाहिए पुनः कोड क्यों? पाया गया कि अधिकांश ऑनलाइन शोषण कोड केवल स्ट्रिंग संयोजन का उपयोग कर उपयोगकर्ता द्वारा आपूर्ति किए गए कमांड को सम्मिलित करते हैं और उन्हें XML स्ट्रिंग में डालते हैं। यह बहुत...

libxml2-exploit

libxml2-exploit CVE-2017-7376 के लिए एक उदाहरण शोषण स्थापना इस रिपॉजिटरी और libxml2 का एक कमजोर संस्करण डाउनलोड करें, जैसे v2.7.7: root@kitploit: git clone https://github.com/brahmstaedt/libxml2-exploit.git cd libxml2-exploit wget https://github.com/GNOME/libxml2/archive/v2.7.7.zip unzip v2.7.7.z...

Roundcube-CVE-2024-42008-and-CVE-2024-42010-POC

Preuve de concept : CVE-2024-42008 et CVE-2024-42010 Cette preuve de concept PoC démontre l'exploitation de deux vulnérabilités dans Roundcube Webmail qui permettent une injection CSS et un cross-site scripting XSS. L'attaque se compose de deux étapes : 1. XSS via pièce jointe XML malveillante...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

Progress Software WhatsUp Gold GetFileWithoutZip Directory Traversal - Remote Code Execution

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Progress Software WhatsUp Gold. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of GetFileWithoutZip method. The issue results from th...

NodeBB XML-RPC Request xmlrpc.php - XML Injection

A remote code execution RCE vulnerability in the xmlrpc.php endpoint of NodeBB Inc NodeBB forum software prior to v1.18.6 allows attackers to execute arbitrary code via crafted XML-RPC requests. id: CVE-2023-43187 info: name: NodeBB XML-RPC Request xmlrpc.php - XML Injection author: 0xParth...