CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2025-48384

CVE-2025-48384 : Casser git avec un retour chariot et un clonage RCE Reproduction depuis https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tout le crédit revient à David Leadbeater. Ceci est une tentative de reproduction de base de la vulnérabilité. Pour déclencher, exécutez git clone...

CVE-2024-50623

POC - CVE-2024-50623- Cleo असीमित फ़ाइल अपलोड और डाउनलोड अवलोकन CVE-2024-50623 Cleo के फ़ाइल स्थानांतरण सॉफ़्टवेयर उत्पादों—Cleo Harmony, Cleo VLTrader, और Cleo LexiCom—में 5.8.0.21 से पहले के संस्करणों में पहचाना गया एक महत्वपूर्ण कमजोरी है। यह दोष असीमित फ़ाइल अपलोड और डाउनलोड की अनुमति देता है...

CVE-2024-3400

CVE-2024-3400 विवरण Palo Alto Networks PAN-OS सॉफ़्टवेयर के GlobalProtect सुविधा में विशिष्ट PAN-OS संस्करणों और अलग-अलग फीचर कॉन्फ़िगरेशन के लिए मनमानी फ़ाइल निर्माण भेद्यता के परिणामस्वरूप एक कमांड इंजेक्शन, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने म...

CVE-2024-50379-POC

CVE-2024-50379-POC यह रिपॉज़िटरी CVE-2024-50379 का शोषण करने के लिए डिज़ाइन की गई एक Python स्क्रिप्ट शामिल करती है, जो एक ऐसी कमज़ोरी है जो हमलावरों को एक असुरक्षित सर्वर पर JSP शेल अपलोड करने और दूरस्थ रूप से मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट विशेष रूप से तब उपयोगी हो...

CVE-2022-22954

CVE-2022-22954 Description de la vulnérabilité Workspace ONE Access fournit un portail d'applications unifié, permettant un accès sécurisé à toutes les applications de l'entreprise via le portail, et peut être utilisé pour l'authentification unique. Dans CVE-2022-22954, un attaquant peut construi...

CVE-2022-1388

CVE-2022-1388 F5 के BIG-IP उत्पाद की iControl REST API सुविधा में एक रिमोट कोड निष्पादन भेद्यता मौजूद है। एक अनप्रमाणित, रिमोट हमलावर प्रमाणीकरण को बायपास करने और रूट विशेषाधिकारों के साथ मनमाने कमांड निष्पादित करने के लिए इसका शोषण कर सकता है। उपयोग python3 f5bigipscanner.py...

CVE-2019-11043-Docker

صورة دوكر تحتوي على نسخة ضعيفة من PHP-FPM CVE-2019-11043 و nginx. تشغيل docker run --rm -p8080:80 akamajoris/cve-2019-11043 يجب أن تكون قادرًا على الوصول إلى تطبيق الويب على http://your-ip:8080/. استغلال قم ببناء ملف ثنائي من https://github.com/neex/phuip-fpizdam، ثم root@kitploit:...

CVE-2025-49132-PoC

CVE-2025-49132 PoC بواسطة Pwndalf نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2025-49132، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE تؤثر على Pterodactyl Panel -l -p...

CVE-2019-7609

CVE-2019-7609 إصدار جديد من CVE-2019-7609 يعمل مع python 13 استغلال CVE-2019-7609 Kibana RCE بالطريقة الصحيحة باستخدام نصوص python3 المرجع: https://github.com/LandGrey/CVE-2019-7609 لقطة الشاشة الاستخدام root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -port...

CVE-2025-70341

CVE-2025-70341: صلاحيات غير آمنة + تنفيذ تعليمات برمجية عشوائية في App-Auto-Patch الملخص ينشئ App-Auto-Patch v3.4.2 دليل العمل الخاص به بصلاحيات قابلة للكتابة من قبل الجميع chmod 777، مما يتيح حالة سباق TOCTOU محلية الوقت بين الفحص والاستخدام. يمكن لمهاجم محلي غير مميز استغلال ذلك لاستبدال الحزم...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implémentation en Python Description Implémentation en Python de l'exploit RCE 'Username' map script' pour Samba 3.0.20 IP - Adresse IP de la machine distante. PORT - Optionnel Port sur lequel smb est exécuté. PAYLOAD - Charge utile payload à exécuter sur la machine distante, par...

CVE-2021-26084

CVE-2021-26084 परिचय यह लेख CVE-2021-26084 - Confluence Server Webwork OGNL इंजेक्शन 1 का एक अवलोकन प्रदान करता है, जो एक प्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देता है। TL;DR Confluence Server / Data Center वेब अनुरोधों को प्रोसेस...

CVE-2023-36664-Ghostscript-command-injection

Ghostscript कमांड इंजेक्शन भेद्यता PoC CVE-2023-36664 Ghostscript के संस्करण 10.01.2 से पहले की भेद्यता कोड निष्पादन की ओर ले जाती है CVSS स्कोर 9.8। आधिकारिक भेद्यता विवरण: Artifex Ghostscript 10.01.2 तक पाइप उपकरणों %pipe% उपसर्ग या | पाइप कैरेक्टर उपसर्ग के साथ के लिए अनुमति सत्यापन को गलत तरी...

CVE-2025-60655

CVE-2025-60655 - अनियंत्रित अपलोड के माध्यम से रिमोट कोड निष्पादन RCE | ---|--- शोधकर्ता| DotAdrien गंभीरता| 9.8 गंभीर CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H सॉफ्टवेयर| Script Pag विवरण...

Craft-CMS-Exploit

هذا النص البرمجي بلغة بايثون يستغل ثغرة تنفيذ الأوامر عن بُعد CVE-2023-41892 في نظام Craft CMS، وهو نظام إدارة محتوى شائع. الإصدارات بين 4.0.0-RC1 و 4.4.14 تتأثر بهذه الثغرة، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد، مثل قذيفة عكسية بلغة PHP. الاستخدام قم أولاً بتشغيل مستمع netcat في شل...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...

log4shell-mitigation

Détails et stratégie d'atténuation de la vulnérabilité RCE de log4j2 Consultez cette vidéo YouTube pour plus de détails. https://youtu.be/jqWdwTeGRK0 Ceci est un article rapide sur l'atténuation de la vulnérabilité de sécurité CVE-2021-44228, alias Log4Shell et LogJam, trouvée dans log4j2...

cve-2014-7920-7921_update

cve-2014-7920-7921 كود استغلال الثغرات CVE-2014-7920 و CVE-2014-7921 - تنفيذ برمجي في mediaserver حتى أندرويد 5.1 الرموز في هذا الاستغلال مخصصة لأندرويد 4.3، ويمكن تكييفها مع أي إصدار حتى أندرويد 5.1...

CVE-2011-2523-exploit

CVE-2011-2523 शोषण vsFTPd 2.3.4 बैकडोर यह प्रोजेक्ट Python और pwntools का उपयोग करके vsFTPd 2.3.4 बैकडोर कमजोरी CVE-2011-2523 के शोषण को प्रदर्शित करता है। अस्वीकरण: यह प्रोजेक्ट केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। बिना अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। कमजोरी का...