CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Java असुरक्षित डिसीरियलाइज़ेशन लैब बुनियादी Java REST एप्लिकेशन जो असुरक्षित डिसीरियलाइज़ेशन के प्रति संवेदनशील है, जिससे RCE होता है। प्रोजेक्ट को Java 8u45 पर चलाया जाना चाहिए निम्नलिखित निर्भरताओं के साथ Maven पर आधारित: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2023-27326

Parallels Desktop VM Escape यह रिपॉज़िटरी Parallels Desktop की एक भेद्यता के लिए एक शोषण exploit प्रस्तुत करती है, जिसे CVE-2023-27326 निर्दिष्ट किया गया है। यह भेद्यता स्थानीय हमलावरों को Parallels Desktop के प्रभावित इंस्टॉलेशनों पर विशेषाधिकार बढ़ाने की अनुमति देती है। यह exploit Parallels...

CVE-2021-21389

CVE-2021-21389 BuddyPress 7.2.1 - REST API विशेषाधिकार वृद्धि से RCE PoC पूर्ण प्रभावित संस्करण: 5.0.0 से 7.2.0 उपयोगकर्ता आवश्यकता: सब्सक्राइबर उपयोगकर्ता विधि: व्यवस्थापक के लिए विशेषाधिकार वृद्धि और REST API के माध्यम से RCE ट्रिगर करना समाप्ति बिंदु: /v1/members/me समाप्ति बिंदु। Docker का...

CVE-2020-10238

एचके द्वारा निर्मित CVE-2020-10238: comtemplates में अनुचित अभिगम नियंत्रण - RCE CVE-2020-10239: comfields SQL फ़ील्ड में अनुचित अभिगम नियंत्रण - RCE लिंक https://developer.joomla.org/security-centre/804-20200303-core-incorrect-access-control-in-com-templates.html...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url, dns, script कीवर्ड का उपयोग करके किसी भी सर्वर से कनेक्ट कर सकता है...

CVE-2024-53900

CTF चुनौती - Mongoose RCE CVE-2024-53900 चुनौती अवलोकन यह Capture The Flag CTF चुनौती CVE-2024-53900 पर आधारित है, जो Mongoose में एक कमजोरी है जो MongoDB क्वेरीज़ में $where ऑपरेटर के अनुचित उपयोग के कारण Remote Code Execution RCE की अनुमति देती है। आपका उद्देश्य इस कमजोरी का शोषण करना और...

CVE-2025-55349

CVE-2025-55349 — pm2 postinstall के माध्यम से मनमाना कोड निष्पादन खोजकर्ता : Golden Ticket Labs विक्रेता : Unitech pm2 नियत तिथि : August 20, 2025 MITRE विवरण Unitech PM2 v5.4.2 के lib/API/Modules/NPM.js घटक में एक समस्या है जो कस्टम postinstall स्क्रिप्ट वाले पैकेजों को स्थापित करके मनमाना कोड...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

इस रिपॉजिटरी में README नहीं है।...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 के लिए विवरण सुझाया गया विवरण React Native Document Picker में v.9.1.1 से पहले और v.9.1.1 में सुधारित एक Directory Traversal भेद्यता, एक स्थानीय हमलावर को Android लाइब्रेरी घटक के लिए एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।...

CVE-2026-21018

SveService बफर ओवरफ़्लो Samsung SMR May 2026 SVE-2026-0478CVE-2026-21018 प्रभावित संस्करण: Android 14, 15, 16 खुलासा स्थिति: निजी रूप से खुलासा SveService में SMR May-2026 Release 1 से पहले आउट-ऑफ-बाउंड राइट स्थानीय विशेषाधिकार प्राप्त हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देता है। पैच...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Spring Data पर SpEL Spring Expression Language इंजेक्शन के माध्यम से दूरस्थ कोड निष्पादन RCE के लिए एक्सप्लॉइट। विवरण भेद्यता यह बॉक्स एक /search एंडपॉइंट उजागर करता है जो trackingid पैरामीटर स्वीकार करता है जो SpEL इंजेक्शन के लिए संवेदनशील है। यह इंजेक्शन सर्वर...

CVE-2012-1723

वेब ब्राउज़र ड्राइव-बाय जो CVE-2012-1723 का उपयोग करके दूरस्थ कोड निष्पादन करता है। एक वॉक-थ्रू और तकनीकी विवरण निम्नलिखित पर पाया जा सकता है https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Strutter

Strutter CVE-2018-11776 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो Shodan API पर लक्ष्य खोजने की क्षमता के साथ आता है CVE-2018-11776 Apache Struts संस्करण 2.3 से 2.3.34 और 2.5 से 2.5.16 में दूरस्थ कोड निष्पादन Remote Code Execution संभव है जब बिना नेमस्पेस के परिणामों का उपयोग किया जाता है और साथ ही, उनके ऊपर...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce पढ़ें: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ उपयोग कैसे करें पहले एक gitlab इंस्टेंस स्पॉन करें। लॉग इन करें, एक अनोखे नाम के साथ एक ग्रुप और प्रोजेक्ट बनाएं। एक एक्सेस टोकन बनाएं। main.go में ...

CVE-2024-23997

YANA नोटबुक PoC CVE-2024-23997 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। 1. भेद्यता अवलोकन: भेद्यता विषय: XSS के माध्यम से स्थानीय कोड निष्पादन भेद्यता संस्करण: = 1.0.16 हमले का प्रकार: दूरस्थ कोड निष्पादन हमले के वेक्टर: भेद्यता का शोषण करने के लिए, हमें इलेक्ट्रॉन मुख्य विंडो का उपयोग करके एक HTTP...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

springshell-rce-poc

CVE-2022-22965 - कमजोर ऐप और PoC परीक्षण और त्रुटि root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py आउटपुट उदाहरण root@kitploit: rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07c...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin पोर्टल ऑथ बाईपास और आरसीई सभी एक ही स्क्रिप्ट में; यह भेद्यता Sophos Firewall v18.5 MR3 18.5.3 और उससे पुराने संस्करणों को प्रभावित करती है शमन: जल्द से जल्द नवीनतम संस्करण में अपडेट करें...

CVE-2021-3129

CVE-2021-3129 Laravel = v8.4.2 डिबग मोड: रिमोट कोड निष्पादन CVE-2021-3129 @crisprss गुरु के https://github.com/crisprss/LaravelCVE-2021-3129EXP को संशोधित किया गया और ट्रैवर्सल के लिए और अधिक उपयोगी गैजेट जोड़े गए। उपयोग: root@kitploit: python3 exp.py http://127.0.0.1:8888 परिणाम: root@kitploit:...

CVE-2025-45466

CVE-2025-45466 यह CVE-2025-45466 का विवरण है CVE प्रकटीकरण: CVE-2025-45466 सारांश Unitree Go1 रोबोटिक कुत्ते सभी संस्करण Go120220511 से कम या बराबर में हार्डकोडेड प्लेनटेक्स्ट प्रमाणीकरण क्रेडेंशियल से संबंधित एक भेद्यता खोजी गई है, जो गलत एक्सेस नियंत्रण Incorrect Access Control की ओर ले जाती है...