CVE-2024-23897

CVE-2024-23897 Jenkins RCE मनमाना फ़ाइल पढ़ना CVE-2024-23897 उपयोग: python poc.py http://127.0.0.1:8888/ /etc/passwd अपडेट: Jenkins 2.442, LTS 2.426.3 में अपडेट करें सुधार: यदि आप नवीनतम संस्करण में अपडेट नहीं कर सकते, तो CLI तक पहुंच अक्षम कर दें, इससे शोषण की संभावना पूरी तरह समाप्त हो जानी चाह...

cve-2019-14220

सारांश BlueStacks 4.120 और उससे नीचे के Mac तथा 4.110 और उससे नीचे के Winodws पर bstutils सेवा में एक असुरक्षित विधि एक स्थानीय हमलावर को सिस्टम विशेषाधिकारों के साथ मनमानी फ़ाइलों की सामग्री पढ़ने की अनुमति देती है। विवरण BlueStacks एक Android एमुलेटर है जो Windows और Mac सिस्टम के लिए उपलब्ध है...

CVE-2024-24919-POC

CVE-2024-24919-POC इसके बारे में पढ़ें - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 यह भेद्यता एक बिना प्रमाणीकरण वाले दूरस्थ हमलावर को प्रभावित उपकरण पर स्थित किसी भी फ़ाइल की सामग्री पढ़ने की अनुमति देती है। Nuclei टेम्पलेट:...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite स्क्रिप्ट यह उपकरण लक्ष्य प्रणाली में CVE-2025-30208 भेद्यता की जाँच करने के लिए है। यह भेद्यता हमलावर को विशिष्ट पथ के माध्यम से सर्वर पर संवेदनशील फ़ाइलों जैसे /etc/passwd या C:\windows\win.ini को पढ़ने की अनुमति देती है। उपकरण एकल URL और बैच जाँच का समर्थन करता है, और...

CVE-2021-43798

CVE-2021-43798 ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

cve-2019-6715

cve-2019-6715 टॉमनॉमनॉम को उनके 99.9% कोड के लिए धन्यवाद.... बिल्ड go get github.com/fatih/color go build उपयोग cat list.txt | ./2019-6715 सभी असुरक्षित URLs text.log में लॉग होते हैं CVE 2019-6715 विवरण: WordPress के लिए W3 Total Cache प्लगइन के 0.9.4 से पहले संस्करण में pub/sns.php रिमोट हमलावर...

CVE-2019-17662-Exploit

CVE-2019-17662 विवरण ThinVNC 1.0b1 मनमानी फ़ाइल पढ़ने के लिए असुरक्षित है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह कमजोरी तब भी मौजूद है जब VNC सर्वर की तैनाती के दौरान प्रमाणीकरण चालू हो। प्रमाणीकरण के लिए पासवर्ड एक फ़ाइल में स्पष्ट पाठ cleartext में संग्रहीत होता है जिसे...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 और उससे पहले के संस्करण, LTS 2.426.2 और उससे पहले के संस्करण अपने CLI कमांड पार्सर की एक सुविधा को अक्षम नहीं करते हैं जो किसी तर्क में '@' वर्ण के बाद फ़ाइल पथ को फ़ाइल की सामग्री से बदल देता है, जिससे अप्रमाणित हमलावर Jenkins नियंत्रक फ़ाइल सिस्टम पर मनमानी फ़ाइलें...

CVE-2021-41773

CVE-2021-41773 Apache संस्करण 2.4.49 सरल POC स्क्रिप्ट का उपयोग कैसे करें chmod +x apache.sh ./apache.sh उदाहरण ./apache.sh http://127.0.0.1 etc/passwd...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 प्रभावित संस्करण: Jenkins 2.441 और पुराने संस्करण। Jenkins LTS 2.426.2 और पुराने संस्करण। CVE-2024-23897 भेद्यता को स्वचालित करने के लिए पायथन में बनाई गई एक स्क्रिप्ट 🤖 🛠️ यह पायथन कोड Jenkins सर्वरों में एक विशिष्ट भेद्यता CVE-2024-23897 के लिए एक स्कैनर...

CVE-2026-104660

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660

Progressive Robot hMailServer versions 6.0.0 through 6.3.5 (Windows) are vulnerable to a missing authorization flaw in its COM objects. The service registers COM classes without DCOM access or launch permissions and fails to use a security descriptor during CoInitializeSecurity, allowing local in...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

EUVD-2026-94833

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2026-104660 Missing Authorization in hMailServer

Missing authorization on COM objects in Progressive Robot hMailServer 6.0.0 through 6.3.5 Windows only lets a local interactive user with no hMailServer credential read and write arbitrary files as the service account and queue mail as any sender. The service registers its COM classes with no DCO...

CVE-2024-21545-PoC

CVE-2024-21545-PoC Proxmox VE मनमानी फ़ाइल पढ़ना - पूर्ण सिस्टम से समझौता । अभी Testeted नहीं हुआ... इस सप्ताह उनका परीक्षण करूंगा...

CVE-2025-68705

CVE-2025-68705 - RustFS पथ पारगमन शोषण विवरण यह स्क्रिप्ट RustFS में एक पथ पारगमन भेद्यता CVE-2025-68705 का शोषण करती है जो सर्वर पर मनमानी फ़ाइलों को पढ़ने की अनुमति देती है। आवश्यकताएँ Python 3.6+ निर्भरताओं के लिए requirements.txt देखें स्थापना git clone...

CVE-2023-40028

CVE-2023-40028: Ghost मनमाना फ़ाइल पठन CVE-2023-40028 के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट, जो Ghost की सामग्री आयात सुविधा में एक प्रमाणित मनमाना फ़ाइल-पठन भेद्यता है। एक तैयार की गई ZIP संग्रह content/images के अंतर्गत एक सिमलिंक बनाती है, जिससे स्क्रिप्ट Ghost होस्ट से एक फ़ाइल का अनुरोध कर सकती है।...

Exploit for CVE-2026-21589

CVE-2026-21589 — Atlassian pre-auth arbitrary file read Pytho...

CVE-2020-1938_Ghostcat-PoC

CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Apache Tomcat AJP Ghostcat भेद्यता CVE-2020-1938 के लिए एक शक्तिशाली Python एक्सप्लॉइट टूल, जिसमें पैठ परीक्षण और सुरक्षा अनुसंधान के लिए उन्नत सुविधाएँ शामिल हैं। 🔍 अवलोकन Ghostcat भेद्यता CVE-2020-1938 हमलावरों को AJP Apache JServ Protocol कनेक्टर के...