CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kitploit: root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true"...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

Telerik_CVE-2019-18935

ماسح TelerikUI Python telerikrcescan.py أمثلة تقييم عنوان IP لثغرة CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 تقييم اسم مضيف لثغرة CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net تقييم نطاق شبكة CIDR لثغرة CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2022-0543

CVE-2022-0543 1. परिचय Redis सैंडबॉक्स एस्केप भेद्यता CVE-2022-0543 POC&EXP 2. उपयोग root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. अस्वीकरण यह उपकरण केवल सीखने, शोध और स्व-जांच के लिए है। इसका उपयोग अवैध...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 यह रेपो 0vercl0k द्वारा CVE-2021-31166 "HTTP प्रोटोकॉल स्टैक रिमोट कोड निष्पादन भेद्यता" के लिए एक प्रूफ ऑफ कॉन्सेप्ट से प्रेरित है, जो http.sys में एक उपयोग-के-बाद-मुक्त use-after-free डीरेफरेंस है, जिसे मई 2021 में माइक्रोसॉफ्ट द्वारा पैच किया गया था। बुनियादी ढाँचा बनाएँ...

CVE-2024-4577

CVE-2024-4577 भेद्यता जाँचकर्ता यह स्क्रिप्ट CVE-2024-4577 द्वारा वर्णित भेद्यता की जाँच करने के लिए डिज़ाइन की गई है, जिसमें कुछ PHP कॉन्फ़िगरेशनों का दोहन करके दूरस्थ रूप से मनमाना कोड निष्पादित किया जाता है। यह डोमेन की सूची में निर्दिष्ट एंडपॉइंट्स पर POST अनुरोध भेजता है और जाँचता है कि...

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46017-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन कोड-प्रोजेक्ट्...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP Object Injection RCE Exploit...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" Manipulation Toolset Azure एक्सेस टोकन आपको एक ऐसे उपयोगकर्ता के रूप में कुछ एंडपॉइंट्स पर प्रमाणित करने की अनुमति देते हैं जो डिवाइस कोड से साइन इन करता है। भले ही उन्होंने मल्टी-फैक्टर ऑथेंटिकेशन का उपयोग किया हो। एक बार जब आपके पास किसी उपयोगकर्ता का...

freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX एंडपॉइंट मॉड्यूल SQL इंजेक्शन → रिमोट कोड निष्पादन सारांश FreePBX एंटरप्राइज़ टेलीफोनी वातावरण में व्यापक रूप से तैनात Asterisk PBX के लिए ओपन-सोर्स वेब GUI है। एंडपॉइंट प्रबंधक मॉड्यूल /admin/ajax.php पर एक AJAX हैंडलर प्रदर्शित करता है जो brand पैरामीटर स्वीकार करता है ...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 CVE-2023-43115 को समझने में मदद के लिए उदाहरणों के साथ एक छोटा सा लेख। !WARNING मैंने यह मुख्य रूप से स्वयं समस्या को समझने और साइबर सुरक्षा के बारे में सीखने के लिए लिखा है। इसलिए इसमें त्रुटियाँ हो सकती हैं। समस्या IJS डिवाइस Improved Inkjet Printing का उपयोग करने के...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 استغلال تنفيذ الأوامر عن بعد الموثّق في مكونات Spectra Gutenberg Blocks...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" إخلاء مسؤولية هذه الأداة مخصصة للتعلم والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناتجة عن استخدام هذه الأداة لا...

CVE-2020-13942byVulHub

CVE-2020-13942byVulHub Apache Unomi Expression Language Injection RCE CVE-2020-13942 विवरण यह भेद्यता MVEL अभिव्यक्ति भाषा इंजेक्शन का शोषण करके Apache Unomi संस्करण 1.5.1 चलाने वाले सिस्टम पर मनमाने कमांड के निष्पादन की अनुमति देती है। परियोजना पृष्ठ GitHub - Vulhub - Unomi CVE-2020-13942 पर्याव...

CVE-2016-3088

CVE-2016-3088 - Удаленное выполнение кода в Apache ActiveMQ...

shhgit

🚨 لم يعد يتم صيانة shhgit. إذا كنت بحاجة إلى دعم أو استشارة لجهود فحص الأسرار الخاصة بك، أرسل لي بريدًا إلكترونيًا [email protected] 🚨 يساعد shhgit فرق التطوير والعمليات والأمن ذات التفكير المستقبلي في تأمين أعمالهم من خلال اكتشاف الأسرار عبر شفراتهم قبل أن تؤدي إلى اختراق أمني. تسريب الأسرا...

CVE-2025-32433-Exploit-edited

CVE-2025-32433 एक्सप्लॉइट विंडोज संगत Erlang/OTP SSH अप्रमाणित दूरस्थ कोड निष्पादन विवरण इस रिपॉजिटरी में CVE-2025-32433 के लिए एक एक्सप्लॉइट है, जो Erlang/OTP SSH सर्वर में एक गंभीर अप्रमाणित दूरस्थ कोड निष्पादन भेद्यता है। मुख्य विशेषताएं: ✅ प्री-प्रमाणीकरण RCE एक्सप्लॉइट ✅ विंडोज GBK एन्कोडिंग...

WebLogic-Shiro-shell

जावा डिसीरियलाइज़ेशन तकनीक साझा करना इस बार साझा करने में निम्नलिखित बिंदु शामिल हैं: 1. जावा सीरियलाइज़ेशन और डिसीरियलाइज़ेशन की मूल बातें 2. डिसीरियलाइज़ेशन के दौरान कमज़ोरियाँ क्यों उत्पन्न होती हैं? 3. जावा रिफ्लेक्शन 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader...