cve-2019-1096-poc

cve-2019-1096-poc स्रोत: https://cpr-zero.checkpoint.com/vulns/cprid-2131/ https://cpr-zero.checkpoint.com/assets/attachments/cprid-2131/poc.c...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys में Biostar RACING GT Evo 2.1.1905.1700 में एक समस्या पाई गई। एक निम्न-अखंडता प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और IOCTLs जारी कर सकती है ताकि मनमानी भौतिक मेमोरी स्थानों को पढ़ या लिख सके या एक मनमाना पता कॉल कर सके, जिससे मनमाना कोड का निष्पादन हो...

EUVD-2026-69872

The SigmaForms Pro – AI Generated Forms plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the deletesubmissionfiles function in all versions up to, and including, 1.4.11. This makes it possible for unauthenticated attackers to delete arbitra...

CVE-2026-78657

The SigmaForms Pro – AI Generated Forms WordPress plugin (versions ≤ 1.4.11) is affected by an unauthenticated arbitrary file deletion vulnerability rooted in insufficient file path validation in the delete_submission_files function. An attacker submits a malicious path traversal URL via the plug...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence Pre-Auth RCE...

EUVD-2026-69873

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2026-14357

The DevKit Pro plugin for WordPress is vulnerable to missing authorization in versions up to and including 2.3.0 . The root cause is a missing capability check and nonce validation in the DPDEV_install_themes_func() function registered on the wp_ajax_DPDEV_install_themes action. This allows authe...

CVE-2026-14357 DevKit Pro <= 2.3.0 - Missing Authorization to Authenticated (Subscriber+) Arbitrary Theme Installation / Remote Code Execution via 'qqfile' Parameter

The DevKit Pro plugin for WordPress is vulnerable to Missing Authorization in versions up to, and including, 2.3.0. This is due to a missing capability check and missing nonce validation in the DPDEVinstallthemesfunc function registered on the wpajaxDPDEVinstallthemes action. This makes it possib...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 स्क्रिप्ट किडीज़ के लिए बड़े पैमाने पर शोषण परीक्षण किया गया: Kali Linux, Windows,... आवश्यकताएँ: apt install python3 pip3 install requests colorama उपयोग: python3 rce.py target url | एकल लक्ष्य के लिए python3 mass.py list url | लक्ष्य सूची के लिए फ़ाइल सहेजी गई:...

CVE-2025-25706

CVE-2025-25706 विवरण आइटम: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix भेद्यता प्रकार: दूरस्थ कोड निष्पादन...

CVE-2025-25705

CVE-2025-25705 विवरण आइटम: root@kitploit: Product Vendor: freebsdbrasil Item: ProApps - Enterprise Appliance Editor Creator: DreamWeaver PHP: PHP Version 7.3.18 Java Script Library: Jquery UI 1.6 | Jquery 1.2.6 Server: NGINX Operational System: FreeBDS Unix भेद्यता प्रकार: रिमोट कोड निष्पादन...

Lab-for-cve-2018-15133

Summary: MExploiting CVE-2018-15133 डिसीरियलाइज़ेशन भेद्यता यह एक्सप्लॉइट Laravel Framework में 5.5.40 तक और 5.6.x से 5.6.29 तक के डिसीरियलाइज़ेशन भेद्यता का फायदा उठाता है। विवरण अविश्वसनीय X-XSRF-TOKEN मान पर unserialize कॉल के परिणामस्वरूप रिमोट कोड निष्पादन हो सकता है। इसमें...

CVE-2019-11447_CuteNews-AvatarUploadRCE

CVE-2019-11447 एक्सप्लॉइट/PoC - CuteNews 2.1.2 अवतार अपलोड RCE प्रमाणित CVE-2019-11447 के लिए एक्सप्लॉइट कोड, उर्फ CuteNews 2.1.2 अवतार अपलोड RCE प्रमाणित एक्सप्लॉइट लिंक: अपेक्षित परिणाम: एक खाते में लॉगिन/पंजीकरण करें, .gif मैजिक बाइट्स के साथ उपयोगकर्ता द्वारा चयनित PHP फ़ाइल तैयार करें, फ़ाइल...

CVE-2024-4577

CVE-2024-4577 @watchTowr द्वारा विकसित एक प्रूफ ऑफ कॉन्सेप्ट जो विंडोज वातावरण में चल रहे कमजोर PHP संस्करण पर CVE-2024-4577 PHP CGI आर्गुमेंट इंजेक्शन भेद्यता का शोषण करके RCE प्राप्त करता है। इस भेद्यता का विस्तृत तकनीकी विश्लेषण Orange Tsi 🍊 यह भेद्यता DEVCORE @d3vc0r3 के Orange Tsai @orange83...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - Exploit d'exécution de code à distance XWiki PoC pour CVE-2025-24893 – Exécution de code à distance via la macro XWiki Inspiré par le PoC original d'Artemir Description Ceci est un exploit de validation de concept PoC pour CVE-2025-24893 , une vulnérabilité d'exécution de code à...

phuip-fpizdam

PHuiP-FPizdaM यह क्या है यह php-fpm CVE-2019-11043 में एक बग के लिए एक शोषण है। कुछ nginx + php-fpm कॉन्फ़िगरेशन में, बग को बाहर से ट्रिगर करना संभव है। इसका मतलब है कि यदि आपके पास असुरक्षित कॉन्फ़िगरेशन है तो एक वेब उपयोगकर्ता कोड निष्पादन प्राप्त कर सकता है नीचे देखें...

CVE-2021-22204

CVE-2021-22204 Description La neutralisation incorrecte des données utilisateur dans le format de fichier DjVu dans ExifTool versions 7.44 et ultérieures permet l'exécution arbitraire de code lors de l'analyse de l'image malveillante Script Script Link Utilisation du script : Commande système :...

ecp_slap

ecpslap यह CVE-2020-0688 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट है जिसमें एक संवेदनशील ऑन-प्रिमाइसेस एक्सचेंज इंस्टेंस की स्कैनिंग और शोषण के लिए फ़ंक्शन शामिल हैं। Usage scan - शोषण के लिए आवश्यक कुकीज़ प्राप्त करने हेतु क्रेडेंशियल और लक्ष्य जानकारी प्रदान करें, और उन्हें 'cookies.txt' में सहेजें। यह...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE React Server Components के Flight प्रोटोकॉल में deserialization भेद्यता के लिए PoC। यह क्या है? Next.js 14+ और React 19 क्लाइंट और सर्वर के बीच संवाद करने के लिए एक स्वामित्व प्रोटोकॉल "Flight" का उपयोग करते हैं। समस्या: सर्वर बिना जाँचे किसी भी मॉड्यूल को लोड कर ले...