CVE-2021-46422

CVE-2021-46422 حقن أوامر نظام التشغيل في أجهزة التوجيه اللاسلكية الكورية التثبيت git clone https://github.com/kelemaoya/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt الاستخدام URL فردي pocsuite -r ../CVE-2021-46422.py -u url --verify URLs مجمعة pocsuite -r...

CVE-2023-51385_test

CVE-2023-51385 की पुष्टि करें सबसे पहले /.ssh/config में निम्नलिखित सामग्री जोड़ें host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p .gitmodules फ़ाइल के स्टेटमेंट में कमांड इंजेक्शन मौजूद है url = ssh://echo helloworld cve.txtfoo.example.com/bar कॉन्फ़िगरेशन पूरा होने...

CVE-2021-22204

CVE-2021-22204 भेद्यता exiftool मनमाना कमांड निष्पादन उपयोग 1. exploit.py फ़ाइल में रिवर्स शेल प्राप्त करने के लिए ip, port सेट करने के बाद docker compose up चलाएँ 2. docker शेल में प्रवेश करने के बाद /root पथ से python3 exploit.py फ़ाइल चलाने पर image.jpg फ़ाइल आक्रमण कोड उत्पन्न होता है 3. उस...

exploit-CVE-2022-36779

CVE-2022-36779 के लिए प्रमाणित कमांड इंजेक्शन आनंद लें :...

CVE-2023-36143

CVE-2023-36143 Maxprint Maxlink 1200G v3.4.11E में डिवाइस की "Diagnostic tool" कार्यक्षमता में OS कमांड इंजेक्शन भेद्यता है।...

THM-MagnusBilling-CVE-2023-30258-Exploit

THM-MagnusBilling-CVE-2023-30258 ⸻ 🛡️ MagnusBilling RCE → रूट CVE-2023-30258 📌 अवलोकन • लक्ष्य: 10.145.148.203 • प्लेटफ़ॉर्म: TryHackMe • कमज़ोरी: CVE-2023-30258 • पहुँच: बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE • विशेषाधिकार वृद्धि: fail2ban गलत कॉन्फ़िगरेशन • अंतिम पहुँच: रूट ⸻ 🔍 1. टोह लेना...

Exploit for OS Command Injection in Fortinet Fortisandbox

CVE-2026-39808 — Fortinet FortiSandbox OS Command Injection...

CVE-2011-2523

CVE-2011-2523 यह vsFTPd 2.3.4 सेवा में पाई गई एक कमजोरी थी, जो पोर्ट 6200 के माध्यम से पुनर्निर्देशन करके एक इंटरैक्टिव शेल तक पहुंच प्रदान करती है, और इस प्रकार कमांड की व्याख्या करती है। https://www.exploit-db.com/exploits/49757...

CVE-2019-11224

Modero AMX कोड निष्पादन CVE-2019-11224 इस रिपॉजिटरी में CVE-2019–11224 https://link.medium.com/zukA0oCnV8 के बारे में कुछ स्रोत हैं, क्योंकि मैंने देखा कि आधिकारिक NIST वेबसाइट पर लिंक अब काम नहीं करता। Modero AMX डिवाइस मूलतः मीटिंग रूम के लिए टच पैनल डिवाइस हैं, इन्हें कई अलग-अलग वातावरणों में...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR = 0.16.3 RCE بعد المصادقة عنوان الاستغلال: Frigate NVR = 0.16.3 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة التاريخ: 2026-02-05 مؤلف الاستغلال: jduardo2704 الصفحة الرئيسية للبائع: https://frigate.video/ رابط البرنامج: https://github.com/blakeblackshear/frigate...

CVE-2026-2035703-x300

CVE-2026-2035703: Tozed ZLT X300 5G CPE — تنفيذ كود عن بُعد بصلاحيات الجذر عبر محطة قاعدة وهمية بتقنية SDR الحالة: تحت الإفصاح المنسق فترة حظر 90 يومًا تاريخ الاكتشاف: 2026-08-08 الباحث: Muhammad Nadeem Danish danish1162 معرف CVE: CVE-2026-2035703 الخطورة: حرجة CVSS 9.8 CWE: CWE-78 حقن أوامر نظام...

cve-2024-3400

cve-2024-3400 برنامج بايثون للاستغلال والفحص لـ CVE-2024-3400 حقن الأوامر في Palo Alto وإنشاء ملفات تعسفية usage: cve-2024-3400.py -h exploit,check ... CVE-2024-3400 - Palo Alto OS Command Injection positional arguments: exploit,check Available modules exploit Exploit module of script check...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit يحتوي هذا المستودع على استغلال كامل لثغرة CVE-2025-55182 مع RCE خطوات تشغيل الاستغلال 1. تثبيت التبعيات pip install -r requirements.txt 2. تشغيل الاستغلال python3 exploit.py targetlist.txt "command"...

Exploit for OS Command Injection in Redhat Openshift_Container_Platform

CVE-2026-4480 - Samba Print Command Injection - RCE sin Autent...

CVE-2024-41997

ثغرة تنفيذ الأوامر في Warp Terminal CVE-2024-41997 حقن أوامر عبر معالج مخطط URI warp:// غير معقم. الشرح الكامل على 0day.gg. ملخص الخاصية| القيمة ---|--- CVE| CVE-2024-41997 الثغرة| حقن أوامر CWE-77 الهدف| Warp Terminal macOS الإصدارات المتأثرة| v0.2024.07.16.08.02 التأثير| تنفيذ أوامر عشوائي...

CVE-2025-26056

CVE-2025-26056 Auhtor: Rohan Deshpande OS Command Injection सारांश OS कमांड इंजेक्शन एक सुरक्षा भेद्यता है जो एक हमलावर को कमजोर एप्लिकेशन के माध्यम से होस्ट ऑपरेटिंग सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे अनधिकृत पहुंच, डेटा उल्लंघन और सिस्टम से समझौता हो सकता है। प्रभाव O...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- परिचय CVE‑2024‑3400 एक गंभीर CVSS 10.0 कमांड-इंजेक्शन भेद्यता है, जो Palo Alto Networks PAN‑OS के GlobalProtect फीचर में पाई गई, जिसे पहली बार 12 अप्रैल, 2024 को खुलासा किया गया। github.com+10 जांच और...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 هذا الاستغلال مخصص لـ CVE-2017-5638. يعمل على الإصدارات 2.3.5-2.3.31 و2.5 – 2.5.10 المتطلبات optparse, requests الاستخدام يمكن استخدام هذا الاستغلال على النحو التالي: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2023-36143

CVE-2023-36143 CVE-2023-36143 का प्रूफ ऑफ कॉन्सेप्ट - Maxprint Maxlink 1200G v3.4.11E कमांड इंजेक्शन पुनरुत्पादन के चरण: 1. अपने वेब ब्राउज़र के माध्यम से उपकरण में लॉग इन करें 2. डायग्नोस्टिक टूल पर जाएं 3. कोई भी आईपी डालें, उदाहरण 127.0.0.1, ; वर्ण और एक कमांड। 4. उदाहरण: 127.0.0.1;cat...

CVE-2024-44623

CVE-2024-44623 SPX-GC 1.3.0v और इससे नीचे के संस्करणों में, उपयोगकर्ता-नियंत्रित इनपुट किसी भी स्वच्छता के बिना childprocess मॉड्यूल के exec फ़ंक्शन में पारित किया गया था, जिससे अप्रमाणित ब्लाइंड रिमोट कोड निष्पादन हुआ। कमजोरी /routes/routes-api.js में, फ़ाइल पैरामीटर से प्राप्त उपयोगकर्ता इनपुट ...