firstexecution

firstexecution अपेक्षित प्रवेश बिंदुओं के बाहर कोड निष्पादित करने के विभिन्न तरीकों का संग्रह...

POC-CVE-2025-68613

विवरण N8N प्रमाणित RCE भेद्यता CVE-2025-68613 के लिए PoC शोषण कोड उपयोग python3 poc.py -u -c...

how-to-check-patch-secure-log4j-CVE-2021-44228

How-to-check-log4j-CVE-2021-44228 log4j क्या है? LOG4J एक ओपन-सोर्स, Java-आधारित Apache सॉफ्टवेयर है जिसका उपयोग लॉगिंग सेवाओं के लिए किया जाता है। log4j भेद्यता CVE-2021-44228 क्या है? Log4j भेद्यता किसी टेक्स्टबॉक्स में केवल एक विशेष स्ट्रिंग टाइप करके रिमोट कोड निष्पादन की अनुमति देती है, और य...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 प्री-ऑथ RCE बग CVE-2022-29464. Chocapikk द्वारा लिखित trhacknon द्वारा हल्के से संशोधित उपयोग python exploit.py -u या: python exploit.py -f Zoomeye Dork CLI: zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port वेब: title:"WSO2 Management...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerability CVE-2020-5902 BIG IP F5 TMUI RCE भेद्यता RCE PoC/ परीक्षण स्क्रिप्ट...

CVE-2025-24893

CVE-2025-24893 XWiki अनधिकृत रिमोट कोड निष्पादन POC भेद्यता विवरण XWiki Platform एक सामान्य विकी प्लेटफ़ॉर्म है जो इसके ऊपर बनाए गए अनुप्रयोगों के लिए रनटाइम सेवाएँ प्रदान करता है। कोई भी अतिथि SolrSearch के अनुरोध के माध्यम से मनमाना रिमोट कोड निष्पादन कर सकता है। यह पूरे XWiki इंस्टॉलेशन की...

vbsmin

VBSmin VBScript मिनिफायर विशेषताएँ ⬜️ अतिरिक्त व्हाइटस्पेस हटाएँ पीछे का व्हाइटस्पेस शुरुआती व्हाइटस्पेस खाली पंक्तियाँ इनलाइन अतिरिक्त स्थान 💬 टिप्पणियाँ हटाएँ एकल उद्धरण पंक्ति की शुरुआत एकल उद्धरण इनलाइन REM 1️⃣ एक-पंक्ति पंक्ति विभाजन अंडरस्कोर कोलन त्वरित आरंभ त्वरित स्थापना $ gem install...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 में Path Traversal और RCE भेद्यता के लिए एक सरल bash POC स्क्रिप्ट। उपयोग का उदाहरण: नेटकैट लिसेनर सेट करें: $ nc -nvlp फिर स्क्रिप्ट चलाएँ: $ ./exploit.sh अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों के लिए है। किसी भी दुरुपयोग के लिए मैं जिम्मेदार नहीं हूँ।...

cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows अप्रमाणित अद्यतन दूरस्थ कोड निष्पादन भेद्यता उपयोग: python3 cve-2022-24644poc.py रिपोर्ट में विवरण gerr.re पर उपलब्ध है। पुनरुत्पादन के चरण 1. KeyMouse Windows 3.08 स्थापित करें; 2. www.keymouse.com को हमारे आक्रमणकर्ता आईपी पर नकली बनाएं;...

asrockploit

CVE-2020-15368 के साथ मनमाना कोड निष्पादन...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 की जांच के लिए Nmap स्क्रिप्ट - vCenter Server RCE भेद्यता संदर्भ: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html उदाहरण nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prova de Conceito para o CVE-2012-1831 Kingview Touchview 6.53 Contexto sobre Kingview O KingView® é um poderoso software SCADA industrial baseado em Windows para monitoramento e controle de processos industriais. Com mais de 25 anos de desenvolvimento, é atualmente conhecido co...

struts2_cve-2017-5638

struts2cve-2017-5638 यह निम्नलिखित Python एक्सप्लॉइट का एक प्रकार का Java पोर्टिंग है: https://www.exploit-db.com/exploits/41570/। यह सॉफ़्टवेयर बिना किसी बाहरी निर्भरता के लिखा गया है। अस्वीकरण यह उपकरण सुरक्षा इंजीनियरों और ऐप्सेक लोगों के लिए सुरक्षा आकलन हेतु है। कृपया इस उपकरण का जिम्मेदारी ...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE सरल poc...

CVE-2024-7120-Exploit-by-Dark-07x

Raisecom उपकरण कमांड इंजेक्शन CVE-2024-7120 अवधारणा का प्रमाण! अवलोकन RAISECOM गेटवे उपकरणों में एक कमांड इंजेक्शन कमजोरी की पहचान की गई है, जो मॉडल MSG1200, MSG2100E, MSG2200 और MSG2300 को प्रभावित करती है। यह कमजोरी दूरस्थ हमलावरों को वेब इंटरफ़ेस के माध्यम से सिस्टम पर मनमाने कमांड निष्पादित...

CrafterCMS-CVE-2025-6384

CrafterCMS Authenticated RCE - Groovy Sandbox Bypass CVE-2025-6384 إثبات مفهوم لثغرة تنفيذ الأوامر عن بُعد RCE مصادق عليها في CrafterCMS. ملخص الثغرة يمكن للمستخدم المصادق الذي لديه صلاحيات مطور تجاوز صندوق الحماية الخاص بنصوص Groovy في Crafter Studio لتحقيق تنفيذ الأوامر عن بُعد RCE. يفشل صندوق...

D-Link

CVE-2024-10914 D-Link दूरस्थ कोड निष्पादन RCE D-Link NAS- नाम पैरामीटर के माध्यम से कमांड इंजेक्शन CVE-2024-10914:- D-Link DNS-320, DNS-320LW, DNS-325 और DNS-340L 20241028 तक में एक भेद्यता पाई गई। इसे गंभीर घोषित किया गया है। इस भेद्यता से प्रभावित फ़ंक्शन cgiuseradd है, जो फ़ाइल...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x और 8.x के कई उपतंत्रों में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। यह संभावित रूप से हमलावरों को Drupal साइट पर कई हमला वैक्टरों का शोषण करने की अनुमति देता है, जिसके परिणामस्वरूप साइट से समझौता हो सकता है। यह भेद्यता Drupal कोर - Highly critical - Remote Code Execution -...

CVE-2025-53770-Exploit

📌 SharePoint WebPart इंजेक्शन एक्सप्लॉइट टूलकिट 🍕 SharePoint WebPart इंजेक्शन ToolPane.aspx के माध्यम से के लिए एक्सप्लॉइट टूल, जो .NET डीसीरियलाइज़ेशन और संभावित रिमोट कोड एक्ज़ीक्यूशन RCE की ओर ले जाता है। द्वारा विकसित: @GOTOCVE 🌍 अवलोकन यह टूल Microsoft SharePoint ऑन-प्रिमाइसेस में एक कमज़ोरी...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell Webmin लक्ष्य URL c - Webmin के लिए क्रेडेंशियल्स sl - आपके पेलोड को होस्ट करने के लिए आपका स्थानीय सर्वर IP और पोर्ट s - कॉलबैक IP p - कॉलबैक पोर्ट संदर्भ https://www.webmin.com/security.html https://huntr.dev/bounties/d0049a96-de90-4b1a-9111-94de1044f295/...