CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

jboss-autopwn-1

jboss-autopwn JBoss Autopwn كما تم عرضه في BlackHat Europe 2010 - هذا الإصدار يتضمن CVE-2010-0738 ثغرة تجاوز المصادقة في JBoss عبر التلاعب بـ VERB كما اكتشفها Minded Security C. Papathanasiou 2010 مقدمة هذا النص البرمجي لـ JBoss يقوم بنشر صدفة JSP على خادم JBoss AS المستهدف. بعد النشر، يستخدم الن...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin परिचय CVE-2024-36401 का बैच डिटेक्शन और उपयोग, कस्टम मेमोरीशेल इंजेक्शन का समर्थन करता है 1. बैच डिटेक्शन उपलब्ध 2. URL पतों के बैकएंड फ़िल्टरिंग की गई है बस URL डालें 3. कस्टम मेमोरीशेल उत्पन्न करके इंजेक्ट किया जा सकता है डिफ़ॉल्ट मेमोरीशेल इंजेक्शन में इंजेक्टर...

cve-2018-11776-docker

حاوية Docker لـ CVE-2018-11776 واستغلال POC مكتوب بلغة Go يمكنك بناء صورتك الخاصة وتشغيلها: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename أو يمكنك ببساطة سحب الصورة التي أنشأتها بحب من أجلك: docker container run -it --rm -p 8080:8080...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N Command Injection Metasploit मॉड्यूल यह Metasploit सहायक मॉड्यूल TP-Link TL-WR940N V2/V4 और TL-WR841N V8/V10 राउटर्स में एक प्रमाणित कमांड इंजेक्शन भेद्यता को लक्षित करता है। समस्या WlanNetworkRpm.htm में उपयोग किए जाने वाले कमजोर ssid1 पैरामीटर में है, जो...

CVE-2022-2992

CVE-2022-2992 تنفيذ أوامر عن بُعد لمستخدم مُصادق في GitLab عبر استيراد GitHub. ثغرة في GitLab CE/EE تؤثر على جميع الإصدارات من 11.10 حتى ما قبل 15.1.6، وجميع الإصدارات بدءًا من 15.2 حتى ما قبل 15.2.4، وجميع الإصدارات بدءًا من 15.3 حتى ما قبل 15.3.2. تسمح لمستخدم مُصادق بتنفيذ كود عن بُعد عبر نقطة...

CVE-2023-46805

शीर्षक: CVE-2023-46805 के लिए प्रूफ ऑफ कॉन्सेप्ट - केवल शैक्षिक उपयोग के लिए लाइसेंस: यह कार्य क्रिएटिव कॉमन्स एट्रिब्यूशन 4.0 अंतर्राष्ट्रीय लाइसेंस CC BY 4.0 के अंतर्गत रखा गया है। आप इस कार्य को साझा करने, कॉपी करने, वितरित करने और प्रसारित करने, इसे अनुकूलित करने या अन्य उद्देश्यों के लिए उपय...

ProFTPD_CVE-2015-3306

m4ud ProFTPD 1.3.5 RCE शोषण CVE : 2015-3306! ProFTPd 1.3.5 RCE उपयोग: ProFTPD.py options विकल्प: -h, --help यह सहायता संदेश दिखाएँ और बाहर निकलें, -l LHOST, --lhost=LHOST रिवर्स शेल के लिए स्थानीय IP आवश्यक, -p LPORT, --lport=LPORT रिवर्स शेल के लिए पोर्ट आवश्यक, -t TARGET, --target=TARGET कमजोर...

CVE-2022-26134

CVE-2022-26134 उपयोग: exploit.py url command...

security-writeups

Security Writeups Lab write-ups from self-directed work, mostly TryHackMe, plus a PortSwigger SQLi practical. The reasoning lives on the site — the full methodology, the payloads, the parts where I went wrong first — and this repo is the index and the scripts. Nine rooms, and they are not nine...

RCE-CVE-2025-3248

استغلال ثغرة CVE-2025-3248 في Langflow لتنفيذ الأوامر عن بُعد مع المصادقة يقوم هذا النص البرمجي بلغة Python باستغلال CVE-2025-3248 لتنفيذ أوامر عشوائية أو إنشاء شِل عكسي reverse shell على نظام ضعيف. المصادقة مطلوبة لاستخدام هذا الاستغلال. الميزات تنفيذ الأوامر بمصادقة: تشغيل أوامر عشوائية على...

linux-4.19.72_CVE-2020-27815

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

nmap-scan-results

Nmap स्कैन: 200+ कमजोरियाँ मिलीं गंभीर: CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS पूर्ण रिपोर्ट...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — إطار متقدم لاستغلال وتقييم RCE في مكونات خادم React 📑 جدول المحتويات إخلاء المسؤولية القانونية وإشعار أخلاقي نظرة عامة القدرات الرئيسية دليل البدء السريع البنية المعمارية وتحليل الميزات المتقدم مرجع الإعدادات مجموعة الاختبارات الآلية المعالجة والتخفيف المساهمة...

linux-4.19.72_CVE-2023-35828

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

CVE-2022-1388

CVE-2022-1388 إثبات المفهوم PoC لثغرة CVE-2022-1388 التي تؤثر على F5 BIG-IP. الاستخدام $ ./poc.sh --help Usage: poc.sh --help --file FILE --scan --exploit --payload PAYLOAD CVE-2022-1388 PoC script. One or multiple IPs can be scanned. Arguments: --help Show this help message and exit. --file FILE...

vulhub-struts2

Apache Struts2 S2-045 RCE CVE-2017-5638 📌 نظرة عامة يوضح هذا المشروع ثغرة تنفيذ الأوامر عن بُعد RCE في Apache Struts2 CVE-2017-5638. يمكن للمهاجمين استغلال ترويسة HTTP Content-Type مصمّمة بعناية لتنفيذ أوامر نظام عشوائية على الخوادم المعرّضة للثغرة. يستخدم هذا المستودع مختبرات Vulhub على Docker...

CVE-2020-10567

POC-CVE-2020-10567 RCE poc - RESPONSIVE filemanager v.9.14.0. मुख्य शाखा नहीं ⚠️ गिटहब प्रोजेक्ट : https://github.com/trippo/ResponsiveFilemanager आवश्यकताएँ: कुछ भी आवश्यक नहीं है, यह शोषण अप्रमाणित है। RESPONSIVE Filemanager एप्लिकेशन एक वेब-आधारित फ़ाइल प्रबंधन उपकरण है जिसका उपयोग सर्वर पर...

CVE-2021-26084

CVE-2021-26084 Confluence दूरस्थ कोड निष्पादन RCE कोड द्वारा:Junsheng @ऑरेंज साइबर सुरक्षा प्रयोगशाला ऑरेंज साइबर सुरक्षा प्रयोगशाला https://0range.team/ 0x00 जोखिम अवलोकन यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है, बिना अनुमति के अवैध हमले निषिद्ध हैं। ऑनलाइन पढ़ें《पीपुल्स रिपब्लिक ऑफ चाइना ...

CVE-2025-47812

CVE-2025-47812 – Wing FTP सर्वर RCE शोषण शोषण शीर्षक: Wing FTP सर्वर 7.4.4 Lua इंजेक्शन के माध्यम से रिमोट कोड निष्पादन CVE: CVE-2025-47812 परीक्षित: Wing FTP सर्वर v7.3.x Windows/Linux प्रभाव: SYSTEM/root के रूप में रिमोट कोड निष्पादन RCE गंभीरता: गंभीर विवरण Wing FTP सर्वर के लॉगिन इनपुट में \0...