redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - RedisBloom पूर्णांक अतिप्रवाह दूरस्थ कोड निष्पादन भेद्यता शीर्षक: Redis Stack RedisBloom पूर्णांक अतिप्रवाह दूरस्थ कोड निष्पादन भेद्यता ZDI: ZDI-25-009 CVE: CVE-2024-55656 क्रेडिट: rick2600 और gqsilva CVSS: 8.8 उच्च प्रभावित संस्करण: Redis Stack 7.2.0-v10 के साथ भेज...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 تنفيذ Impacket لـ PrintNightmare PoC الذي أنشأه في الأصل Zhiniang Peng @edwardzpeng و Xuefeng Li @lxf02942370 تم اختباره على وحدة تحكم مجال تعمل بنظام 2019 ومُحدَّثة بالكامل تنفيذ ملفات DLL الضارة عن بُعد أو محليًا تحديث التصحيح أصدرت Microsoft تصحيحًا للتخفيف من هذ...

CVE-2016-6366

CVE-2016-6366 Repositório público para melhorias no exploit EXTRABACON, uma execução remota de código para Cisco ASA escrita pelo Equation Group NSA e vazada pelo Shadow Brokers. Há uma shellcode melhorada, um script de localizador de offsets LINA, um módulo Metasploit e o extrabacon-2.0. Estamos...

WhatsPayloadRCE

WhatsPayloadRCE यह CVE-2019-11932 WhatsApp रिमोट कोड एक्ज़ीक्यूशन के लिए एक स्वचालित पेलोड जनरेटर है 1. GCC का स्वचालित इंस्टॉल कोई हानिकारक कमांड नहीं, आप देख सकते हैं कि यह ओपन-सोर्स है 2. .GIF फ़ाइल में सेव करना कैसे उपयोग करें ? sudo apt install git git clone...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-भेद्यता भेद्यता विवरण कई बार हम वेबपेज प्रदर्शित करने के लिए WebView का उपयोग करते हैं, उदाहरण के लिए कई एप्लिकेशन सर्वर नियंत्रण प्राप्त करने के लिए, कई परिणाम पृष्ठ वेबपेज होते हैं, न कि स्थानीय कार्यान्वयन, जिसके कई फायदे हैं, जैसे कि इंटरफ़ेस बदलने के लिए नया संस्करण...

safer-dependencies

Dependências Mais Seguras para o Claude Code Quando assistentes de codificação com IA, como o Claude, adicionam pacotes ao seu projeto, eles frequentemente escolhem qualquer versão que pareça adequada — sem verificar se ela possui vulnerabilidades de segurança conhecidas, se o pacote ainda é...

dlinject

dlinject.py Injetar uma biblioteca compartilhada ou seja, código arbitrário em um processo linux ativo, sem ptrace. Inspirado por Cexigua e linux-inject, entre outros. Uso .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source:...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 अपने सभी heroku ऐप्स की जांच करें कि क्या वे Rails का संकटग्रस्त संस्करण चला रहे हैं पृष्ठभूमि Ruby on Rails फ्रेमवर्क में एक गंभीर सुरक्षा भेद्यता पाई गई है। यह शोषण Rails संस्करण 2.3 और 3.0 चलाने वाले लगभग सभी अनुप्रयोगों को प्रभावित करता है, और इसके लिए एक पैच उपलब्ध कराया...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE शोषण CVE-2014-6287 शोषण का एक Rust कार्यान्वयन जो Rejetto HTTP File Server HFS के संस्करण 2.3x 2.3c से पहले को लक्षित करता है। भेद्यता अवलोकन CVE-2014-6287 Rejetto HTTP File Server HFS में एक गंभीर दूरस्थ कोड निष्पादन भेद्यता है। तकनीकी विवरण प्रभावित...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 रिमोट कोड निष्पादन प्रमाणित प्रूफ ऑफ कॉन्सेप्ट PostgreSQL डेटाबेस संस्करण 9.6.1 से प्रमाणित रिमोट कोड निष्पादन के लिए संवेदनशील हैं। भले ही डेवलपमेंट टीम द्वारा इसे स्वयं एक कमजोरी नहीं माना जाता है, फिर भी इसका उपयोग गलत कॉन्फ़िगर किए गए सिस्टम तक पहुंच प्राप्त...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - تنفيذ الأكواد عن بُعد...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 संपादन: Oracle ने अभी एक नई कमजोरी CVE-2025-61884 का खुलासा किया है, उस कमजोरी के लिए डिटेक्शन स्क्रिप्ट इस रेपो में या मूल रूप से यहाँ पाई जा सकती है:https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550. जैसा कि Oracle के सुरक्षा परामर्श में उद्धृत है:...

l4j-tp1

log4shell वास्तविक सकारात्मक यह log4shell भेद्यता वाला एक साधारण वेब प्रोजेक्ट है। प्रोजेक्ट एक साधारण scabench.HelloWorldService get सेवा को परिभाषित करता है जो एक सादा टेक्स्ट स्ट्रिंग hello world लौटाती है। यह सेवा पैरामीटर की अपेक्षा नहीं करती है, और यदि पैरामीटर मिलते हैं, तो एक त्रुटि लॉग क...

CVE-2023-3009

CVE-2023-3009 आइटम नाम पर स्टोर्ड XSS - TeamPass 3.0.9 में CVE-2023-2516 को बायपास करना - M Nadeem Qazi द्वारा विवरण यह रिपॉजिटरी nilsteampassnet/teampass एप्लिकेशन में खोजी गई स्टोर्ड XSS भेद्यता को संबोधित करती है, जिसे CVE-2023-2516 पहचानकर्ता सौंपा गया था। इस भेद्यता का फायदा उठाने के लिए, एक...

CVE-2021-40904

CVE-2021-40904 - CheckMk के एम्बेडेड Dokuwiki एप्लिकेशन के माध्यम से RCE एप्लिकेशन: CheckMK प्रबंधन वेब कंसोल सॉफ़्टवेयर संशोधन: 1.5.0 से 1.5.0p25 तक हमले का प्रकार: RCE समाधान: संस्करण 1.6 या उच्चतर में अपग्रेड करें। सारांश: CheckMk Raw Edition संस्करण 1.5.0 से 1.5.0p25 तक का वेब प्रबंधन कंसोल...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API में आर्बिट्ररी फ़ाइल राइट से रिमोट कोड एक्ज़िक्यूशन RCE की संभावना vRealize Operations vROps एक ऐसा टूल है जो ऐप्स से लेकर इंफ्रास्ट्रक्चर तक AI-संचालित सेल्फ-ड्राइविंग IT ऑपरेशंस प्रबंधन प्रदान करता है, जिससे VMware Cloud और HCI...

CVE-2022-26809

CVE विवरण CVE-2022-26809 - विंडोज के एक मुख्य घटक RPC में कमजोरी ने CVSS स्कोर 9.8 अर्जित किया है, यह बिना कारण नहीं है, क्योंकि हमले के लिए प्रमाणीकरण की आवश्यकता नहीं है और इसे नेटवर्क पर दूरस्थ रूप से निष्पादित किया जा सकता है, और इसका परिणाम RPC सेवा के विशेषाधिकारों के साथ दूरस्थ कोड निष्पाद...

slides

स्लाइड्स अलग तरह से हैक करें: Generation Z Bugz के साथ iOS 14 को पाउन करना BlackHat USA 2021 Zhi Zhou@CodeColorist, Jundong Xie @Jdddong पेपर रिकॉर्डिंग पैरोडी See No Eval: Objective-C में रनटाइम डायनामिक कोड निष्पादन RWCTF 2021 Zhi Zhou@CodeColorist क्रॉस-साइट एस्केप: macOS Safari सैंडबॉक्स को...

CVE-2018-16763

CVE-2018-16763 एक्सप्लॉइट शीर्षक: fuel CMS 1.4.1 - दूरस्थ कोड निष्पादन Python3 script - 💻 यह स्क्रिप्ट h3x0v3rl0rd द्वारा विकसित की गई थी।...

cve-2022-22954

CVE-2022-22954 यह पैकेज CVE-2022-22954 प्रयासों और शोषणों के एक उपसमूह का पता लगाता है, एक सूचना उत्पन्न करता है, और इसमें एक्सप्लॉइट URI और पहला 4KB डेटा भी शामिल होता है जो प्रतिक्रिया के रूप में हमलावर को वापस भेजा गया था। जबकि लॉग विश्लेषण से इस हमले का पता लगाना अधिक सीधा है, यह पैकेज घटना...