CVE-2024-38856_Scanner

CVE-2024-38856 केवल नैतिक उपयोग के लिए, किसी भी हानिकारक या दुर्भावनापूर्ण गतिविधि की अनुमति नहीं है। और यह आपकी जिम्मेदारी है। CVE-2024-38856: Apache OFBiz रिमोट कोड निष्पादन स्कैनर और एक्सप्लॉइट CVE विश्लेषण: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce यह समस्या Apache OFBiz क...

PoCForCVE-2015-1528

यह PoC तीन भागों में विभाजित है, mediaserver फ़ोल्डर एक सामान्य एप्लिकेशन से mediaserver में कोड इंजेक्ट करने में मदद करता है। surfaceflinger फ़ोल्डर आपको mediaserver अनुमति प्राप्त करने के बाद surfaceflinger में कोड इंजेक्ट करने में मदद करता है। systemserver फ़ोल्डर आपको surfaceflinger अनुमति...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 आपूर्ति श्रृंखला शोषण ढांचा अप्रतिबंधित वर्गीकृत सामग्री - केवल अधिकृत रेड टीमिंग के लिए 1. कार्यकारी सारांश निर्धारणात्मक विश्लेषण LlamaStack-RCE एक उच्च-विश्वसनीयता सिमुलेशन और शोषण ढांचा है जो...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है - Cacti = 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley mrme द्वारा भी...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch शोषण और पैच वीडियो: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 ब्लॉग पोस्ट...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC शोषण Bash CVE-2023-46818 ISPConfig में प्रमाणित PHP कोड इंजेक्शन अधिक जानकारी के लिए: सलाह CVE-2023-46818 PoC परिचय ISPConfig संस्करण नोट: इस शोषण के लिए मान्य ISPConfig व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है और यह /admin/sh.php पर एक कमांड वेब...

serialator

serialator CVE-2015-4852 का शोषण करने के लिए पायथन स्क्रिप्ट। विवरण हाल ही की एक व्यस्तता के दौरान, मैंने पाया कि Nessus अब पुष्टि के लिए कमजोरियों का सक्रिय रूप से शोषण कर रहा था। जब मैंने संबंधित nasl स्क्रिप्ट की जाँच की, तो मैंने पाया कि पेलोड इतना सामान्य था कि इसे एक स्टैंडअलोन स्क्रिप्ट पर...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 यह एक संशोधित एक्सप्लॉइट है जो एक वेबशेल बनाता है और कंसोल में वेबशेल के साथ इंटरैक्ट करने के लिए bash/cmd जैसा इंटरफ़ेस प्रदान करता है।...

CVE-2025-31324

CVE-2025-31324 CVE-2025-31324, SAP एक्सप्लॉइट root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...

cve-2013-2094

= CVE-2013-2094 के लिए कोड http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == कैसे बनाएं आपको अपनी पसंद की C फ़ाइल इस प्रकार बनानी होगी: gcc -O2 file-name.c -O2 आवश्यक है क्योंकि एक्सप्लॉइट वास्तव में कैसे काम करता है अधिक जानकारी के लिए ब्लॉग पोस...

CVE-2024-25600

संशोधित CVE-2024-25600 मूल - https://github.com/K3ysTr0K3R/CVE-2024-25600-EXPLOIT WordPress Bricks Builder RCE एक्सप्लॉइट CVE-2024-25600 के लिए एक Python एक्सप्लॉइट - WordPress Bricks Builder रिमोट कोड एक्जीक्यूशन कमजोरी। विवरण यह उपकरण WordPress Bricks Builder प्लगइन में एक गंभीर कमजोरी का शोषण...

Flink-CVE-2020-17518-getshell

Flink-CVE-2020-17518-getshell Apache Flink CVE-2020-17518 का उपयोग करके getshell करें देखें: https://blog.rakjong.com/2021/01/10/flink-cve-2020-17518-getshell/...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE CVEs CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 को श्रृंखलित करके Juniper JunOS के SRX और EX सीरीज़ उत्पादों में रिमोट कोड निष्पादन phpinfo प्राप्त करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट। @watchTowr द्वारा विकसित मूल एक्सप्लॉइट से संशोधित। Shodan dork :...

CVE-2018-11736

CVE-2018-11736 PHP RCE एक्सप्लॉइट Pluck CMS अस्वीकरण ⚠️: यह एक्सप्लॉइट मुख्य रूप से एक परिचयात्मक प्रोग्रामिंग सीखने के अभ्यास के रूप में Rust में विकसित किया गया था। कृपया तकनीकी कठोरता या गैर-प्रचलित कोड पैटर्न की कमी को क्षमा करें। साथ ही, यह मेरी खोज नहीं है; इस एक्सप्लॉइट को लिखने के लिए मैंन...

CVE-2026-41179

CVE-2026-41179 — rclone RC API बिना प्रमाणीकरण के RCE ⚠️ केवल शैक्षणिक उद्देश्यों के लिए यह रिपॉजिटरी विशेष रूप से सुरक्षा अनुसंधान, शिक्षा और अधिकृत प्रयोगशाला वातावरण के लिए है। PSSec और इस रिपॉजिटरी के योगदानकर्ता किसी भी अनधिकृत, अवैध या दुर्भावनापूर्ण उपयोग का समर्थन, अनुमोदन या कोई जिम्मेदार...

CVE-2023-41425

CVE-2023-41425 विवरण Wonder CMS v.3.2.0 से v.3.4.2 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को installModule घटक पर अपलोड की गई एक निर्मित स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। कार्यप्रणाली संलग्न शोषण "exploit.py" निम्नलिखित कार्य करता है: 1. यह 3 तर्क...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC प्रूफ-ऑफ-कॉन्सेप्ट पायथन स्क्रिप्ट जो Mirth Connect में CVE-2023-43208 को लक्षित करती है। अस्वीकरण केवल उन वातावरणों में उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आप स्पष्ट रूप से अधिकृत हैं। यह रिपॉजिटरी सुरक्षा अनुसंधान, सत्यापन और रक्षात्मक...

CVE-2020-14750

CVE-2020-14750 CVE-2020-14750 और cve-2020-14882 कमजोरियों के लिए PoC यह जाँचने के लिए कि कोई सिस्टम असुरक्षित है या नहीं, उपयोग करें: ./test-CVE-2020-14750 nombredelhost:7001 अभी, इस संस्करण में, यह केवल यह सुनिश्चित करता है कि होस्ट असुरक्षित है या नहीं; यदि परिणाम नकारात्मक है, तो यह गारंटी नही...

CVE-2019-2725

CVE-2019-2725 WebLogic Universal Exploit - CVE-2017-3506 / CVE-2017-10271 / CVE-2019-2725 / CVE-2019-2729 पेलोड निर्माता और शोषण जानकारी / सहायता root@kitploit: $ python3 weblogicexploit.py -h ======================================================================== | WebLogic Universal Exploit | ...

Critical Gitea RCE Actively Exploited as Reported Attack Drops Miner-Like Payload

The U.S. Cybersecurity and Infrastructure Security Agency CISA on Tuesday warned of active exploitation efforts targeting a recently patched critical security flaw impacting Gitea. The vulnerability in question is CVE-2026-60004 CVSS score: 9.8, a case of remote code execution that allows an...