CVE-2025-68613-POC

🚨 CVE-2025-68613: n8n में गंभीर RCE भेद्यता विषय सूची 1. अवलोकन 2. n8n क्या है? 3. भेद्यता मूल बातें 4. तकनीकी विवरण 5. प्रभावित संस्करण 6. शोषण तंत्र 7. वास्तविक दुनिया पर प्रभाव 8. पता लगाने के तरीके 9. सुधार और शमन 10. संसाधन और संदर्भ अवलोकन CVE-2025-68613 एक गंभीर रिमोट कोड निष्पादन RCE...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC पहचान उपकरण यह स्क्रिप्ट रूट विशेषाधिकार वाले उपयोगकर्ता द्वारा F5 BIG-IP पर उन्नत शेल bash में स्थानीय रूप से निष्पादित करने के लिए है; इसे किसी अन्य सेटिंग में चलाने का इरादा नहीं है। नोट: Appliance Mode उन्नत शेल तक पहुंच की अनुमति नहीं देता है, और इसलिए इस उपकरण को ऐसे सिस्ट...

CVE-2020-15227

CVE-2020-15227 अस्वीकरण! मैं इसे वास्तविक वातावरण में उपयोग करने की कोई जिम्मेदारी नहीं लेता हूं, इसलिए कृपया ऐसा न करें। यह केवल प्रदर्शन और सिस्टम एडमिन के लिए परीक्षण के उद्देश्य से है। मैंने यह एक्सप्लॉइट डेविड ग्रुडल नेट फाउंडेशन के संस्थापक के एक CVE के प्रकाशन के अनुसार बनाया है, क्योंकि...

CVE-2018-14665

CVE-2018-14665 0x00 Introdução O pesquisador de segurança indiano Narendra Shinde descobriu uma vulnerabilidade crítica de escalonamento de privilégios para root CVE-2018-14665 no pacote X.Org Server, que afeta as principais distribuições Linux, incluindo OpenBSD, Debian, Ubuntu, CentOS, Red Hat ...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 खोजकर्ता नेतनेल कोहेन और टोमर पेलेड, BugSec के सुरक्षा शोधकर्ता। विवरण Wondershare Dr.Fone का शोषण करने के लिए POC उदाहरण। Dr.Fone, wondershare द्वारा विकसित एक फ़ोन टूलकिट है, और RCE के लिए संवेदनशील है। केवल नेटवर्क एक्सेस के साथ, हम SYSTEM...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap डबल-फ्री → रिमोट कोड निष्पादन TL;DR। RESTORE को दिया गया एक दूषित DUMP पेलोड Redis के लिगेसी हैश-ज़िपमैप लोडर में हीप डबल-फ्री ट्रिगर करता है। डिफ़ॉल्ट jemalloc के अंतर्गत डबल-फ्री साइलेंट होता है सर्वर चलता रहता है, जो इसे एक नियंत्रण-योग्य टाइप-कन्फ्यूज़न...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Введение 16 октября по местному времени, ранним утром 17 октября по пекинскому времени, Oracle официально выпустила критическое обновление патча CPU за октябрь третий квартал, в котором была исправлена уязвимость удаленного выполнения кода WebLogic...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - سلسلة أدوات الاستغلال XSS CSRF RCE PacketStorm WLB-2020080010 إخلاء مسؤولية: استُلهمت سلسلة أدوات الاستغلال هذه من EDB-ID 20009. الهدف الهدف من سلسلة أدوات الاستغلال هذه هو استبدال EDB-ID 20009. مزايا سلسلة الأدوات هذه مقارنة باستغلال EDB-ID 20009: بسيطة...

CVE-2025-49844-RediShell-AI-made-Revshell

CVE-2025-49844 RediShell PoC de revshell généré par IA Complétion non testée du PoC Redishell fait par l'IA. PoC d'origine : https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Pièce coréenne : https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lua Progress ? Nou...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 PoC выполнения кода через WebKit Этот репозиторий содержит PoC-эксплойт удаленного выполнения кода RCE, нацеленный на PlayStation 4 с прошивкой 6.20, использующий CVE-2018-4441. Эксплойт сначала устанавливает примитив произвольного чтения/записи, а также утечку адреса произвольного объек...

Umbraco-RCE

Umbraco RCE एक्सप्लॉइट / PoC Umbraco CMS 7.12.4 - प्रमाणित रिमोट कोड निष्पादन EDB-49488 PacketStorm WLB-2020080012 उपयोग root@kitploit: $ python exploit.py -h usage: exploit.py -h -u USER -p PASS -i URL -c CMD -a ARGS Umbraco authenticated RCE optional arguments: -h, --help show this help message...

OpenEMR-RCE

OpenEMR RCE एक्सप्लॉइट / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path...

CVE-2025-55182

CVE-2025-55182 이 저장소는 React Server ComponentsRSC에서 인증 없이 임의 코드 실행을 허용하는 치명적인 보안 취약점인 CVE-2025-55182 의 PoC 재현을 포함합니다. 설명 이 취약점은 React Server Components가 클라이언트 요청에서 "Server Actions"를 역직렬화하는 방식에 존재합니다. 구체적으로, requireModule 함수는 요청된 export 이름이 모듈의 직접적인 prop인지 검증하지 못했습니다. 이로 인해 공격자는 내보내진 함수의 constructo...

CVE-2026-54806

WP Activity Log Injeção de Objeto PHP CVE-2026-54806 PoC 📜 Descrição CVE-2026-54806 é uma vulnerabilidade crítica CVSS 9.8 de injeção de objeto PHP não autenticada no plugin WordPress WP Activity Log wp-security-audit-log da Melapress. Um atacante não autenticado pode injetar objetos PHP...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 मई 2017 से Jenkins में कोई pre-auth RCE नहीं है, लेकिन यह वही है! यह CVE-2018-1000861, CVE-2019-1003005 और CVE-2019-1003029 को जोड़कर एक अधिक विश्वसनीय और सुरुचिपूर्ण pre-auth रिमोट कोड निष्पादन बनाता है! प्रभावित सूची ANONYMOUSREAD अक्षम Jenkins संस्करण 2.138 ANONYMOUSRE...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Um exploit PoC razoavelmente confiável para CVE-2022-36804 Injeção Crítica de Comandos no BitBucket. Este ataque geralmente requer que repositórios públicos estejam habilitados, no entanto, cookies de sessão também são compatíveis com este exploit. Observação: este...

CVE-2026-46275

CVE-2026-46725 — TYPO3 ceselector एक्सटेंशन RCE PHP ऑब्जेक्ट इंजेक्शनunserialize कुकी बाइपास के माध्यम से → रिमोट कोड एक्ज़ीक्यूशन 📋 सामग्री सूची भेद्यता के बारे में तकनीकी विवरण आवश्यकताएँ स्थापना उपयोग उदाहरण आउटपुट प्रारूप यह कैसे काम करता है...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE स्यूडोशेल यह स्क्रिप्ट CVE-2023046604 Apache ActiveMQ का उपयोग करके एक स्यूडो शेल उत्पन्न करता है। यह कमजोरी OpenWire प्रोटोकॉल में असुरक्षित डिसीरियलाइज़ेशन के कारण रिमोट कोड निष्पादन की अनुमति देती है। विवरण CVE-2023-46604 एक डिसीरियलाइज़ेशन कमजोरी है जो Apache ActiveMQ के...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py il faut comprendre le code 2. Construire un code fonctionnel sans input, directement variable = '' Le code doit être compatible avec chaque appareil, donc on ne peut pas utiliser de commandes comme os.system'commande' 3...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 и CVE-2025-40553 SolarWinds Web Help Desk: цепочка Pre-Auth RCE Инструмент генерации детектирующих артефактов для цепочки Pre-Auth RCE в SolarWinds Web Help Desk Описание Этот генератор детектирующих артефактов проверяет, уязвим ли экземпляр SolarWinds Web Help Desk к CVE-2025-4055...