CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell metasploit स्क्रिप्ट POC जो CVE-2022-41040 के बारे में है। Microsoft Exchange सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF हमले के लिए संवेदनशील है। एक प्रमाणित हमलावर इस भेद्यता का उपयोग करके विशेषाधिकार बढ़ा सकता है। तैयारी POC git clone...

CVE-2024-23346

CVE-2024-23346 يستند هذا الإثبات المفاهيمي PoC إلى تقرير/نتائج William Khem-Marquez و Matthew Horton: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f الاستخدام: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P و -X...

CVE-2019-12840_POC

CVE-2019-12840POC PoC لتنفيذ أوامر عن بُعد مصادق عليه عبر تحديث الحزمة في Webmin بديل لوحدة metasploit. كل الفضل يعود إلى Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

CVE-2025-56515

CVE-2025-56515 ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora CVE-2025-56515: ثغرة برمجية من نوع Cross-Site Scripting XSS في تطبيق الدردشة Fiora نظرة عامة على الثغرة CVE ID : CVE-2025-56515 نوع الثغرة : Cross-Site Scripting XSS نوع الهجوم : عن بُعد التأثير : تنفيذ كود المنتج...

CVE-2025-56514

CVE-2025-56514: ثغرة برمجة نصية عبر المواقع XSS في تطبيق الدردشة Fiora نظرة عامة ثغرة برمجة نصية عبر المواقع XSS، تم تحديدها كـ CVE-2025-56514 ، تؤثر على تطبيق الدردشة Fiora الإصدار 1.0.0. تسمح هذه الثغرة لمستخدم مصادق عليه بتنفيذ JavaScript تعسفي في سياق متصفح مستخدم آخر عن طريق رفع ملف SVG ضار ...

CVE-2026-15781

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to execute arbitrary code due to a buffer overflow...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – أذونات غير آمنة تؤدي إلى تنفيذ تعليمات برمجية عن بُعد مُوثق صفحة البائع: http://extplorer.net/ رابط البرنامج: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip الإصدار: 2.1.15 التثبيت git clone https://github.com/0xFTW/CVE-2023-27842 cd...

CVE-2026-107614

An integer underflow in WinCursorShapeUtils::trimTransparent in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the DXGI...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n महत्वपूर्ण RCE शोषण अवलोकन यह रिपॉजिटरी CVE-2025-68613 CVSS 9.9 के हाथों-हाथ शोषण का दस्तावेज़ीकरण करती है, जो n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म संस्करण 0.211.0 से 1.120.3 को प्रभावित करने वाली एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता है। यह शोषण नैतिक रूप से एक नियंत्रित...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status पैरामीटर: timestamp में ब्लाइंड टाइम-बेस्ड SQL इंजेक्शन /action/rtcomments/status एंडपॉइंट के timestamp पैरामीटर में एक ब्लाइंड, टाइम-बेस्ड SQL इंजेक्शन भेद्यता पाई गई। एक प्रमाणित हमलावर जो इस पैरामीटर को प्रदान कर सकता है, वह मनमानी SQL क्वेरीज़ निष्पादि...

CVE-2023-46747-RCE

भेद्यता विवरण fofa： title="BIG-IP" || iconhash="-335242539" shodan title:"BIG-IP" प्रभावित संस्करण https://my.f5.com/manage/s/article/K000137353 भेद्यता पुनरुत्पादन 1. इस समय, यहां उपयोगकर्ता केवल admin है: 2. स्क्रिप्ट निष्पादित करें: git clone https://github.com/W01fh4cker/CVE-2023-46747-RCE.gi...

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...

CVE-2014-3551

CVE-2014-3551 ثغرات متعددة من نوع البرمجة النصية عبر المواقع XSS في تنفيذ التقييم المتقدم في Moodle حتى الإصدار 2.3.11، و 2.4.x قبل 2.4.11، و 2.5.x قبل 2.5.7، و 2.6.x قبل 2.6.4، و 2.7.x قبل 2.7.1 تسمح للمستخدمين المصادق عليهم عن بُعد بحقن نصوص برمجية عشوائية أو HTML عبر حقل 1 تأهيل أو 2 تقييم معد...

CVE-2024-53376

CVE-2024-53376 साइबरपैनल प्रमाणित OS कमांड इंजेक्शन प्रभावित उपकरण CyberPanel संस्करण 2.3.8 OS कमांड इंजेक्शन के लिए संवेदनशील हैं। शोषण के लिए हमलावर को पहले वेबपैनल में लॉगिन करना आवश्यक है। परीक्षण किया गया CyberPanel 2.3.7 तकनीकी विवरण एक हमलावर HTTP OPTIONS अनुरोध का उपयोग करके CyberPanel...

CVE-2022-32119

CVE-2022-32119 - Arox-Unrestricted-File-Upload توجد عدة عمليات رفع ملفات غير مقيدة تؤدي إلى التنفيذ التعسفي لشفرة PHP. الصفحات المعرّضة للخطر التي تتطلب مصادقة: localhost/officeadmin/?pid=54&action=add -----------------------------181967832439954202373233921976 Content-Disposition: form-data;...

CVE-2024-23780

استغلال CVE-2024-23780 لـ Netbox يستغل هذا السكربت ثغرة CVE-2024-23780، والتي تسمح بتنفيذ الأوامر عن بُعد RCE على مثيلات Netbox. الاستخدام python netboxexploit.py --url --username --password المعلمات --url: عنوان URL لمثيل Netbox. --username: اسم المستخدم للمصادقة مع مثيل Netbox. --password: كلمة...

CVE-2020-23934

CVE-2020-23934 संदर्भ 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit يستغل هذا السكريبت المكتوب بلغة بايثون ثغرة خطيرة من نوع تضمين الملفات عن بُعد Remote File Inclusion - RFI في إضافة Gwolle Guestbook الخاصة بووردبريس، والتي يمكن استغلالها بواسطة مهاجم غير مصادق لتضمين ملف PHP عن بُعد وتنفيذ كود تعسفي على النظام المعر...

CVE-2026-13257 IBM DataPower Gateway Insufficient Verification of Data Authenticity

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an authenticated user to forge signature requests due to improper verification of data authenticity...

CVE-2026-13257

The IBM DataPower Gateway is vulnerable to insufficient verification of data authenticity (CWE-345 ) in versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2. This flaw could allow an authenticated user to forge signature requests . ...