514238 matches found
Python-CVE-2020-25213
Python-CVE-2020-25213 WP File Manager भेद्यता के लिए Python इंटरैक्टिव एक्सप्लॉइट। WordPress के लिए File Manager wp-file-manager प्लगइन 6.9 से पहले के संस्करण में रिमोट हमलावरों को मनमाना PHP कोड अपलोड और निष्पादित करने की अनुमति देता है क्योंकि यह एक असुरक्षित उदाहरण elFinder कनेक्टर फ़ाइल को .p...
POC-CVE-2025-55182
CVE-2025-55182 उन्नत स्कैनर CVE-2025-55182 के लिए एक पूर्ण-विशेषताओं वाला शोषण उपकरण — Next.js में React सर्वर घटकों के माध्यम से दूरस्थ कोड निष्पादन। स्कैनर स्वचालित रूप से मल्टीपार्ट पेलोड तैयार करता है और कमजोर उदाहरणों पर मनमाना OS कमांड निष्पादन प्राप्त करने के लिए...
CVE-2025-64155
CVE-2025-64155: Fortinet FortiSIEM の引数インジェクションによるリモートコード実行 Fortinet FortiSIEM 向けの概念実証エクスプロイト。引数インジェクションを悪用してファイルを書き込み、root 権限でのコード実行を実現します。 ブログ記事 詳細な分析はこちら: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM をリモートでルート化するまでの3年間 注意 この問題を悪用してアプリケーションファイルを上書きすると、システムの不安定化を招く可能性が高いです。慎重に使用してください。...
pwn-hisilicon-dvr
= Hackeo de DVR HiSilicon Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Este informe divulga vulnerabilidades graves con código de prueba de concepto PoC de dispositivos DVR/NVR...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase 远程代码执行 RCE 概念验证 概述 本仓库记录了一个概念验证 PoC 安全研究项目 ，分析影响Metabase 易受攻击版本的严重预认证远程代码执行 RCE 漏洞 CVE-2023-38646 。 该项目的目标是展示真实世界漏洞的完整生命周期 ，包括： 理解漏洞及其根本原因 在受控实验环境中复现利用 在易受攻击系统上建立反向 Shell 通过网络监控工具 观察攻击行为 展示检测工程技术 提出防御缓解策略 本仓库旨在展示以下方面的实践技能： 漏洞研究 利用复现 反向 Shell 使用 网络流量分析 入侵检测系统 安全缓解策略 漏洞背景...
CVE-2019-6340
CVE-2019-6340 교육 목적으로만 사용하세요. 실행 root@kitploit: $ docker run --rm -p 8080:80 knqyf263/cve-2019-6340 익스플로잇 GET root@kitploit: $ curl -XGET -H "Content-Type: application/hal+json" "http://localhost:8080/node/1?format=haljson" -d ' "link": "value": "link", "options":...
pdf.js-CVE-2024-4367
🚨 CVE-2024-4367 - Scanner Universal de Vulnerabilidade PDF.js ⚠️ FERRAMENTA DE SEGURANÇA CRÍTICA | Detecta CVE-2024-4367 CVSS 9.8 - Vulnerabilidade de Execução Remota de Código no PDF.js Funciona em QUALQUER site - Nenhuma configuração necessária 📋 Índice 📖 Visão Geral ⚡ Início Rápido 🔍 O Que...
CVE-2024-55347
Divulgação de CVE: CVE-2024-55347 Divulgação Pública de CVE-2024-55347 🚀 Data: 10-02-2025 Resumo Uma vulnerabilidade de Binary Planting no Kroll Artifact Parser And Extractor KAPE v1.3.0.2 permite que invasores elevem privilégios e executem código arbitrário ao colocar um arquivo binário...
wp2shell
🔍 wp2shell - Сканер уязвимостей и эксплойт WordPress CVE-2026-63030 ⚡ Быстрый сканер уязвимостей и эксплойт в реальном времени для CVE-2026-63030 wp2shell 📌 Обзор wp2shell — это комплексный набор инструментов для обнаружения и использования CVE-2026-63030 , критической уязвимости в WordPress,...
CVE-2022-33980
CVE-2022-33980 CVE Apache Commons RCE url,dns,script のキーワードを使用して任意のサーバーに接続できます...
rogue-jndi
Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...
rogue-jndi
Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...
CVE-2021-31805-POC
CVE-2021-31805-POC 漏洞信息 Apache Struts 是一个免费的开源 MVC 框架，用于创建优雅的现代 Java Web 应用程序。它支持约定优于配置，可使用插件架构进行扩展，并附带支持 REST、AJAX 和 JSON 的插件。 近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805： 针对 CVE-2020-17530 发布的修复不完整。因此，从 Apache Struts 2.0.0 到 2.5.29，如果开发人员通过使用 %… 语法应用强制 OGNL...
exploits-rconfig
エクスプロイト rconfig = 3.9.4 向けの3つのエクスプロイト： root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...
CVE-2025-55349
CVE-2025-55349 — pm2 postinstall के माध्यम से मनमाना कोड निष्पादन खोजकर्ता : Golden Ticket Labs विक्रेता : Unitech pm2 नियत तिथि : August 20, 2025 MITRE विवरण Unitech PM2 v5.4.2 के lib/API/Modules/NPM.js घटक में एक समस्या है जो कस्टम postinstall स्क्रिप्ट वाले पैकेजों को स्थापित करके मनमाना कोड...
CVE-2025-55182-React2Shell-RCE-Shell
‼️ CVE-2025-55182 Pwn React2Shell RCE शोषण इंटरैक्टिव शेल प्रॉम्प्ट और सामूहिक शोषण के साथ यह रिपॉजिटरी CVE-2025-55182 के लिए एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है, जो कि Next.js के कुछ डिप्लॉयमेंट को प्रभावित करने वाला एक RCE है। यह टूल शोषण पर एक इंटरैक्टिव शेल प्रॉम्प्ट खोलता है, जिससे...
CVE-2025-55182
CVE-2025-55182 React2Shell एक्सप्लॉइट किट 🎯 संपूर्ण कार्यशील एक्सप्लॉइट प्रदर्शन यह प्रोजेक्ट CVE-2025-55182 React2Shell का पूरी तरह कार्यशील प्रदर्शन प्रदान करता है - रिएक्ट सर्वर कंपोनेंट्स और Next.js में एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता। स्थिति: ✅ कार्यशील - कमजोर सर्वरों पर वास्तविक...
CVE-2022-28108
Selenium Chrome RCE Exploit Erweitert Dieses Repository enthält eine modifizierte Version eines Metasploit-Moduls, das eine Remote-Code-Execution-Schwachstelle in älteren Versionen von Selenium Server Grid ausnutzt. Bitte lesen Sie diese README-Datei sorgfältig, bevor Sie diesen Code verwenden...
CVE-2025-55182
React2Shell: CVE-2025-55182 ウォークスルー 著者: Kavienan J 脆弱性を発見したのは: lachlan2k。この脆弱性を責任を持って React チームに開示しました。 この脆弱性の最新情報はこちら: react2shell.com 目次 1. はじめに 2. 背景 3. ReactFlightReplyServer.js を理解する 4. 最初のペイロードを作成する 5. 偽のチャンク 6. すべてはコントロール下に 7. エクスプロイト 8. 修正 はじめに CVE-2025-55182 の深刻度は 10.0/10.0...