516928 matches found
CVE-2024-50427
CVE-2024-50427 SurveyJS: Drag & Drop WordPress Form Builder = 1.9.136 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल अपलोड विवरण: SurveyJS: किसी भी जटिलता के कई फॉर्म बनाने, स्टाइल करने और एम्बेड करने के लिए Drag & Drop WordPress Form Builder प्लगइन, WordPress के लिए, सभी संस्करणों में 1.9.136 तक और सहित,...
CVE-2024-49607
CVE-2024-49607 WP Dropbox Dropins = 1.0 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड विवरण: वर्डप्रेस के लिए WP Dropbox Dropins प्लगइन सभी संस्करणों में 1.0 तक और सहित, मनमाना फ़ाइल अपलोड के लिए असुरक्षित है। यह बिना प्रमाणीकरण के हमलावरों के लिए प्रभावित साइट के सर्वर पर मनमाना फ़ाइलें अपलोड करना संभ...
CVE-2024-50498
CVE-2024-50498 WP Query Console body background-color: fff; color: 222; font-family: sans-serif; pre margin: 0; font-family: monospace; a:link color: 009; text-decoration: none; background-color: fff; a:hover text-decoration: und...
CVE-2024-10516
CVE-2024-10516 Swift Performance Lite = 2.3.7.1 - 'ajaxify' के माध्यम से अप्रमाणित स्थानीय PHP फ़ाइल समावेशन विवरण WordPress के लिए Swift Performance Lite प्लगइन सभी संस्करणों में, 2.3.7.1 तक और सहित, 'ajaxify' फ़ंक्शन के माध्यम से स्थानीय PHP फ़ाइल समावेशन के लिए संवेदनशील है। यह अप्रमाणित...
CVE-2022-22963
CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCEإعادة إنتاج الثغرة الأمنية يتطلب بيئة Docker طريقة تشغيل بيئة الثغرة 1 root@kitploit: git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh طريقة تشغيل بيئة الثغرة 2 root@kitploit: rm -rf...
Rainstorm
BadBash एक CVE-2014-6271 RCE शोषण उपकरण है। मूल संस्करण केवल HTTP CGI साइट की जाँच करता है और केवल पोर्ट 1234 पर netcat रिवर्स शेल प्रदान करता है। डेवलपर : Andy Yang संस्करण : 0.1.0 लाइसेंस : GPLv3 ================================================================================================...
CVE-2019-11395
CVE-2019-11395 अवलोकन यह प्रूफ ऑफ कॉन्सेप्ट PoC MailCarrier 2.51 में एक बफर ओवरफ्लो कमजोरी को प्रदर्शित करता है, जो दूरस्थ हमलावरों को एक लंबी स्ट्रिंग के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है। इस कमजोरी का शोषण निम्नलिखित प्रक्रियाओं का उपयोग करके किया जा सकता है: SMTP RCPT TO PO...
CVE-2024-5084
Hash Form 9.9.1 Exploit de vulnérabilité de téléchargement de fichier Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison d'une validation manquante du type de fichier dans la fonction 'fileuploadaction' dans toutes le...
drupalgeddon2-CVE-2018-7600
Drupal - Drupalgeddon2 CVE 2018-7600 root@kitploit: $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in...
GitStackRCE
GitStackRCE GitStackRCE भेद्यता CVE-2018-5955 EXP...
CVE-2022-29464
CVE-2022-29464 مقدمة تم اكتشاف الثغرة الحرجة WSO2 CVE-2022-29464 بواسطة Orange Tsai. العيب هو رفع ملفات تعسفي غير مصرح به وغير مقيد يتيح للمستخدمين غير المصرح لهم إرسال ملفات JSP خبيثة إلى خوادم WSO2 والحصول على تنفيذ التعليمات البرمجية عن بُعد RCE. إخلاء مسؤولية: لأغراض تعليمية فقط يُقدَّم هذا...
Chrome-CVE-2024-2887-RCE-POC
Chrome-CVE-2024-2887-RCE-Poc अवलोकन भेद्यता का नाम: Google Chrome Type Confusion खतरे का प्रकार: कोड निष्पादन शोषण की संभावना: उच्च POC स्थिति: सार्वजनिक जंगली में शोषण की स्थिति: सार्वजनिक नहीं EXP स्थिति: सार्वजनिक तकनीकी विवरण स्थिति: सार्वजनिक यह मैनफ्रेड पॉल द्वारा खोजे गए और वैंकूवर 2024 मे...
CVE-2024-6387-Updated-x64bit
CVE-2024-6387-Updated-x64bit exploit.in による CVE-2024-6387 用の非公開 x64 RCE エクスプロイト Python 02.07.2024 このリポジトリは、CVE-2024-6387 脆弱性エクスプロイトの動作するバリアントを提供します。リアルタイムのアクティブシェル、マルチスレッド、ファイルからのターゲット入力、カラー出力に対応しています。 🔥 CVSS: 10/10 説明 glibc ベースの Linux システム上の OpenSSH サーバー sshd におけるシグナルハンドラの競合状態を標的とした、CVE-2024-638...
CVE-2020-11932
CVE-2020-11932 خطأ Double-Free في استغلال واتساب PoC. ملاحظة: تأكد من ضبط عنوان IP للمستمع في ملف exploit.c للحصول على شيل nc -lvp 1337 أو أي منفذ آخر. ثم قم بالتجميع. make أو gcc -o exploit egiflib.c exploit.c ثم قم بتشغيل ./exploit واحفظ المحتوى في .gif وأرسله إلى الضحية. المصدر...
CVE-2023-50164
Exploit CVE-2023-50164 pour le laboratoire HackTheBox Description Cet exploit a été développé spécifiquement pour le laboratoire Strutted de HackTheBox , visant à exploiter la vulnérabilité CVE-2023-50164 dans Apache Struts 2. La faille permet un path traversal via une faille dans le traitement d...
CVE_2022_38181_Raven
استغلال ثغرة CVE-2022-38181 لجهاز FireTV Cube من الجيل الثاني هذا فرع fork من PoC لجهاز Pixel 6 الخاص بباحث الأمن Man Yue Mo لثغرة CVE202238181. اقرأ شرحه التفصيلي للثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32bit في FireOS، بالإضافة إلى إصدارات برامج تشغيل Bifrost الأقدم r16p0 ونواة لينك...
CVE_2022_46395_Raven
Exploit pour CVE-2022-46395 à exécuter sur FireTV Cube 2e génération Ceci est un fork du POC Pixel 6 du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. निष्पादन सत्यापित करें: docker ps 4. वेब सर्वर निष्पादन सत्यापित करें: http://localhost:8080 5. भेद्यता का शोषण करें : curl -H "user-agent: :; ; echo; echo;...
CVE-2021-44228
إثبات المفهوم لـ Log4Shell هذا المستودع هو إثبات مفهوم لثغرة CVE-2021-44228. مشتق من هذا المستودع. في هذا المستودع قمت بإنشاء مثال لتطبيق قابل للاستغلال وعرض توضيحي لكيفية استغلاله. مكونات إثبات المفهوم قمت بتعديل السكربت البرمجي الأصلي python script لأتمتة توليد هذه الثغرة. يوجد في هذا المستودع...