evil_minio

Evil MinIO CVE-2023-28434 Doc: CVE-2023-28432 minio 接口未授权访问到无损RCE和全局后门.pdf EXP para CVE-2023-28434 MinIO não autorizado a RCE Modificado a partir de https://github.com/minio/minio/tree/8b4d0255b7247b1a06d923e69ed5ba01434e70b8 O que foi alterado? adicionado cmd/x.go, usado para executar comandos d...

CiscoRV320Dump

CiscoRV320Dump Exploits CVE-2019-1653/CVE-2019-1652 para Extrair Configurações de Cisco RV320 e obter RCE Implementações dos exploits CVE-2019-1652 e CVE-2019-1653 divulgados pela Red Team Pentesting GmbH. Eu testei apenas em um RV320, mas de acordo com o aviso da Cisco, o RV325 também é...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 स्कैनर Next.js अनुप्रयोगों में CVE-2025-55182 React Server Components RCE का पता लगाने और शोषण करने के लिए सरल कमांड-लाइन टूल। स्थापना chmod +x scanner.sh उपयोग Scan with default command id ./scanner.sh -d example.com Execute custom command ./scanner.sh -d example.com -c "whoami"...

cve-2026-63030-lab

CVE-2026-63030 — wp2shell Lab RCE قبل المصادقة في نواة ووردبريس عبر خلط مسارات الدفعات في REST API + حقن SQL نظرة عامة wp2shell هي سلسلة من ثغرتين منخفضتي الخطورة بشكل مستقل في نواة ووردبريس، وعند دمجهما تسمحان لمهاجم عن بُعد غير مصادَق بـ: 1. الوصول إلى نقطة حقن SQL دون أي بيانات اعتماد 2. استخر...

CVE-2026-4040-Race-Condition-in-File-Upload-Leading-to-RCE

CVE-2026-4040 – फ़ाइल अपलोड में रेस कंडीशन जो RCE की ओर ले जाती है प्रोग्राम कोड Python Flask uploadserver.py - File upload with race condition from flask import Flask, request import os, tempfile, time, threading app = Flaskname UPLOADDIR = '/tmp/uploads' os.makedirsUPLOADDIR, existok=True...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilidade Crítica de Escrita Fora dos Limites no libssh2 📌 Visão Geral CVE-2026-55200 é uma vulnerabilidade crítica de corrupção de memória que afeta a amplamente implantada biblioteca libssh2. A falha surge da validação inadequada do campo de comprimento do pacote SSH...

Reproduce-CVE-2024-21513

Reproduzir-CVE-2024-21513 Visão Geral Este projeto demonstra a vulnerabilidade CVE-2024-21513 no pacote langchain-experimental, especificamente nas versões =0.0.15 e 0.0.21. A vulnerabilidade permite a execução arbitrária de código através do componente VectorSQLDatabaseChain ao recuperar valores...

CVE-2026-39047

CVE-2026-39047: एप्सॉन प्रिंटर RAW प्रोटोकॉल शोषण फ्रेमवर्क भंडार: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 PoC स्क्रिप्ट: poc.py मॉक लक्ष्य: mockprinter.py लेखक: J4ck3LSyN अवलोकन यह फ्रेमवर्क CVE-2026-39047 भेद्यता को प्रदर्शित करता है - एप्सॉन मल्टीफंक्शन प्रिंटर विशेष रूप से L14150...

CVE-2023-36250

CVE-2023-36250 Vulnerabilidade de Injeção CSV no GNOME time tracker versão 3.0.2, permite que atacantes locais executem código arbitrário via arquivo .tsv manipulado ao criar um novo registro. Tipo de Vulnerabilidade Injeção CSV Descobridor Bruno Teixeira Referência http://gnome.com Base de Códig...

react2shell-poc

React2Shell - CVE-2025-55182 PoC CVE-2025-55182 के लिए प्रूफ ऑफ कॉन्सेप्ट, React सर्वर कंपोनेंट्स में एक गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता। CVSS स्कोर: 10.0 गंभीर भेद्यता यह भेद्यता React के Flight प्रोटोकॉल डिसीरियलाइज़र में मौजूद है। विशेष रूप से तैयार पेलोड के माध्यम से...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number उदाहरण: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 ट्विटर: @0w4ys...

fetch-broker-conf

फ़ेच ब्रोकर कॉन्फ़िगरेशन फ़ेच ब्रोकर कॉन्फ़िगरेशन RocketMQ ब्रोकर कॉन्फ़िगरेशन को डाउनलोड करने का प्रयास करेगा ताकि rocketmqHome वेरिएबल में समझौता संकेतकों की खोज की जा सके। यह वेरिएबल विभिन्न हमलावरों द्वारा CVE-2023-33246 के माध्यम से कोड निष्पादित करने के लिए उपयोग किया जाता है। अतिरिक्त विवर...

CVE-2025-55188

CVE-2025-55188: 7-Zip में मनमाना फ़ाइल लेखन CVE-2025-55188 का प्रूफ-ऑफ-कॉन्सेप्ट, 7-Zip में एक मनमाना फ़ाइल लेखन। संस्करण 25.01 में पैच किया गया, जो 3 अगस्त 2025 को जारी हुआ। नोट: CVE-2025-55188, CVE-2025-11001 से भिन्न है। जिस संस्करण में CVE-2025-11001 को पैच किया गया था संस्करण 25.00 वह अभी भी...

primefaces

मेज़ से कोड तक: रेस्तरां POS में RCE भेद्यता के माध्यम से एक यात्रा इस अवसर पर हम संयोगवश रेस्तरां के लिए POS एप्लिकेशनों XETUX में मौजूद एक भेद्यता से टकराए, जो रेस्तरां की निगरानी और स्वचालन का समाधान है। पनामा में यह कई रेस्तरां द्वारा व्यापक रूप से उपयोग किया जाने वाला टूल है। मौजूदा भेद्यता ...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE के लिए एक POC लैब वातावरण। भेद्यता विवरण craftCMS में एक संभावित RCE भेद्यता पाई जाती है यदि php.ini में registerargcargv विकल्प सक्षम हो। यह एक POC लैब वातावरण है जहाँ आप बग को पुन: उत्पन्न और शोषण कर सकते हैं। बग के पूर्ण शोषण चरण Aesstno...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH के माध्यम से मनमाना dlopen triton-inference-server/core के कस्टम बैचिंग-स्ट्रैटेजी लोडर में निरपेक्ष पथ ट्रैवर्सल। एक मॉडल कॉन्फ़िगरेशन पैरामीटर बिना सत्यापन के dlopenRTLDNOW | RTLDLOCAL को पास कर दिया जाता है, इसलिए मॉडल के...

CVE-2022-43959

CVE-2022-43959 Bitrix भेद्यता CVE-2022-43959 विवरण 1C-Bitrix Bitrix24 AD/LDAP कनेक्टर मॉड्यूल के संस्करण 23.100.0 से पहले AD/LDAP सर्वर सेटिंग्स में अपर्याप्त रूप से संरक्षित क्रेडेंशियल्स दूरस्थ प्रशासकों को /bitrix/admin/ldapserveredit.php के स्रोत कोड को पढ़कर AD/LDAP व्यवस्थापकीय पासवर्ड खोजन...

CVE-2024-55503

CVE-2024-55503 Termius ऐप MacOS dylib कमांड इंजेक्शन विवरण v.9.9.0 से पहले Termius में एक समस्या एक स्थानीय हमलावर को DYLDINSERTLIBRARIES घटक में क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। dylib का उपयोग करके DYLDINSERTLIBRARIES=exploitcombined.dylib...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 - Marimo Pre-Auth RCE xpl0ited by infrar3dh...

CVE-2023-27524

CVE-2023-27524 Configuração Padrão Insegura no Apache Superset Leva à Execução Remota de Código Captura de tela Requisitos Python3.7+ Sistemas Operacionais Suportados Linuxer Wingays Para começar $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r...