SMB-LINUX-CVE-2025-37899

लिनक्स कर्नेल के ksmbd में Use-After-Free भेद्यता CVE-2025-37899 विवरण लिनक्स कर्नेल के ksmbd मॉड्यूल में एक use-after-free प्रकार की भेद्यता खोजी गई है, जो नेटवर्क पर फ़ाइल साझाकरण के लिए SMB सर्वर मैसेज ब्लॉक प्रोटोकॉल के कार्यान्वयन के लिए जिम्मेदार है। यह भेद्यता, जिसे CVE-2025-37899 के रूप म...

go-get-rce

go-get-rce CVE-2018-6574...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 कुछ डीबग नोट्स और शोषण अंधा नहीं Exploit Burpsuite का उपयोग करें, अनुरोध में ls / -al को संशोधित करें, ध्यान दें कि दोहरे उद्धरण चिह्न एकल उद्धरण चिह्नों से बदल दिए जाएंगे POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.1...

CVE-2026-52885

TOCTOU: التحقق من HMAC على القرص، التنفيذ من الذاكرة Notepad++ v8.9.6.2 — تنفيذ أوامر المستخدم المُتحكم بها من قبل المهاجم عبر حالة سباق HMAC التقرير الأمني | ---|--- GHSA| GHSA-qm4c-qg8p-qfcr CVE| CVE-2026-52885 الخطورة| عالية المتأثر| v8.9.6.2 المُصحَّح| v8.9.6.4 التصحيح Commit| 4f7563c الملف...

CVE-2024-50379-POC

استغلال CVE-2024-50379 وإثبات المفهوم POC يحتوي هذا المستودع على إثبات مفهوم POC للثغرة CVE-2024-50379 ، وهي ثغرة تؤثر على Apache Tomcat. تتعلق المشكلة بشرط سباق Time-of-Check Time-of-Use TOCTOU ، والذي يمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE ، خاصة على أنظمة الملفات غير الحساسة لحا...

Zerologon

Zerologon كود الاستغلال لـ CVE-2020-1472 والمعروف باسم Zerologon...

CVE-2024-23692

Rejetto HTTP File Server HFS अनधिकृत RCE भेद्यता पुनरुत्पादन CVE-2024-23692 परिचय Rejetto HTTP File Server HFS एक हल्का HTTP फ़ाइल सर्वर है, जिसका व्यापक रूप से फ़ाइल साझाकरण और फ़ाइल स्थानांतरण के लिए उपयोग किया जाता है। CVE-2024-23692 एक टेम्पलेट इंजेक्शन भेद्यता है, जो दूरस्थ, अनधिकृत हमलावरों...

log4j2-rce-poc

Log4j2 RCE भेद्यता POC यह Log4j2 JNDI रिमोट-कोड-एक्जीक्यूशन भेद्यता CVE-2021-44228 के लिए एक न्यूनतम proof-of-concept है। यह शैक्षिक उद्देश्यों के लिए है ताकि जो लोग सुरक्षा शोधकर्ता नहीं हैं, वे समझ सकें कि यह कैसे काम करता है और इसका प्रभाव कितना बड़ा है। POC...

CVE-2021-21985

CVE-2021-21985 vSphere Client HTML5 में एक दूरस्थ कोड निष्पादन भेद्यता है जो Virtual SAN Health Check plug-in में इनपुट सत्यापन की कमी के कारण है, जो vCenter Server में डिफ़ॉल्ट रूप से सक्षम है। VMware ने इस मुद्दे की गंभीरता को Critical गंभीरता सीमा में मूल्यांकित किया है जिसका अधिकतम CVSSv3 बेस...

PDFernetRemotelo

राजधानी में एक हैकर मेरे GitHub रिपॉजिटरी में आपका स्वागत है! मैं राजधानी में एक हैकर हूँ, और यहाँ आपको वे सभी स्क्रिप्ट और उपकरण मिलेंगे जिनका उपयोग मैं अपने स्ट्रीम और वीडियो में करता हूँ। मेरे साथ जुड़ें जब हम साइबर सुरक्षा और प्रौद्योगिकी की आकर्षक दुनिया का अन्वेषण करते हैं। मेरे बारे में मै...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—संशोधित संस्करण https://github.com/chvancooten/follina.py परियोजना के अनुसार संशोधित किया गया, जिसमें कस्टम docx टेम्पलेट फ़ाइल निर्दिष्ट की जा सकती है, जो वास्तविक युद्ध में फ़िशिंग के लिए उपयोगी है। अपनी खुद की फ़िशिंग Word दस्तावेज़ संपादित करने के...

CVE-2024-3400

CVE-2024-3400 Exploit pour GlobalProtect CVE-2024-3400 Cet exploit cible la vulnérabilité d'origine, donc le pare-feu doit exécuter une version vulnérable de PAN-OS et la télémétrie doit être activée. Réf : https://labs.watchtowr.com/palo-alto-putting-the-protecc-in-globalprotect-cve-2024-3400/...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway Spring mein ek API gateway hai. Iske 3.1.0 aur 3.0.6 version shamil se pehle ek SpEL अभिव्यक्ति इंजेक्शन भेद्यता maujood thi, jab attacker Actuator API tak pahunch sakta hai, to woh is भेद्यता ka upyog karke koi bhi command execute kar sakta hai. उपयोग: ➜...

CVE-2025-24016

ثغرة تنفيذ الأوامر عن بُعد RCE في Wazuh - إثبات المفهوم PoC نظرة عامة على الثغرة يوضح هذا المستودع ثغرة تنفيذ الأوامر عن بُعد RCE في خادم Wazuh، والتي نجمت عن إلغاء تسلسل غير آمن في حزمة wazuh-manager. تتيح الثغرة للمهاجمين عن بُعد ممن لديهم إمكانية الوصول إلى واجهة برمجة التطبيقات لوحة التحكم...

CVE-2023-36158

CVE-2023-36158 ثغرة برمجة نصية عبر المواقع XSS في نظام إدارة رسوم المرور sourcecodester Toll Tax Management System 1.0 تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر حقلي الاسم الأول والاسم الأخير في صفحة حسابي My Account...

cve-2021-44228--spring-hibernate

CVE-2021-44228 POC - Spring / Hibernate يستخدم هذا الإثبات POC Spring / Hibernate، ومع ذلك يمكن استخدام نهج مماثل من rmi - deserialization لتحفيز أي ثغرة في إزالة التسلسل. TL;DR $ docker-compose up $ curl -X POST -H 'Content-Type: text/plain' localhost:8080 --data-binary...

CVE-2024-10542

إثبات المفهوم PoC لثغرتي CVE-2024-10542 و CVE-2024-10781: التحقق من الهوية المعطل في إضافة الحماية من البريد العشوائي ومكافحة البريد العشوائي وجدار الحماية من CleanTalk الإصدار = 6.43.2 إخلاء مسؤولية: المعلومات الواردة في هذا المستند بشأن CVE-2024-10542 هي لأغراض التعلم والتعليم فقط. نحن لا نشجع ...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Follina MSDT RCE लैब शोधकर्ता: अभिमन्यु रावत भूमिका: तकनीकी अनुसंधान एवं साइबर सुरक्षा संचालन इंटर्न दिनांक: 8 मई, 2026 📌 Follina क्या है? CVE-2022-30190 उपनाम "Follina" Microsoft Windows में एक ज़ीरो-डे रिमोट कोड निष्पादन RCE कमजोरी है जो हमलावर को पीड़ित द्वारा Word दस्तावेज़...

cve-2022-24112

Apache APISIX 2.12.1 रिमोट कोड एक्ज़ीक्यूशन और डॉकर लैब आइए gitclone का उपयोग करके इस रिपॉजिटरी को क्लोन करें, फिर हम apisix-docker/examples पर नेविगेट कर सकते हैं। इस docker-compose.yml फ़ाइल में, हम पहले से ही image: apache/apisix:2.12.0-alpine में बदल चुके हैं, क्योंकि इस संस्करण में कमज़ोरी ह...

Node.js-CVE-2017-5941

NodeJS असुरक्षित Deserialisation भेद्यता प्रदर्शन Node.js एक ओपन-सोर्स रनटाइम वातावरण है जिसका उपयोग JavaScript में सर्वर कार्यक्षमता को लागू करने के लिए किया जाता है। Node.js के भीतर एक विशिष्ट सॉफ्टवेयर पैकेज में एक असुरक्षित फंक्शन है जो deserialisation से संबंधित है, जिसके कारण यदि क्लाइंट...