php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 और CVE-2024-8926 शोषण उपकरण PHP-CGI पैरामीटर इंजेक्शन भेद्यता के लिए एक स्वचालित परीक्षण उपकरण, जो CVE-2024-4577 और CVE-2024-8926 का समर्थन करता है, और कमांड निष्पादन, फ़ाइल अपलोड, डाउनलोड आदि संचालन कर सकता है। 📌 परिचय यह उपकरण PHP-CGI वातावरण में पैरामीटर इंजेक्...

cve-2017-5123

CVE-2017-5123 यह रिपॉजिटरी CVE-2017-5123 का एक प्रदर्शन शामिल करती है, जो एक ICMP कमांड-एंड-कंट्रोल बैकडोर है, और एक CWE-78 OS कमांड इंजेक्शन संवेदनशील वेब ऐप है। CSC 4308 - चैलेंज 3 का भाग। पूर्वापेक्षाएँ लिनक्स कर्नेल : 4.13 से लेकर लेकिन 4.13.7 को छोड़कर Node.js : 10.x npm : 6.x अवलोकन यह...

CVE-2019-16278

CVE-2019-16278 Nostromo वेब सर्वर का दूरस्थ कमांड निष्पादन भेद्यता शोषण स्क्रिप्ट परिचय निर्देशिका ट्रैवर्सल के कारण होने वाला दूरस्थ कमांड निष्पादन भेद्यता, CVE-2011-0751 के समान, अपर्याप्त फ़िल्टरिंग के कारण %0d का उपयोग करके बायपास किया जा सकता है। प्रभावित क्षेत्र nostromo = 1.9.6...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2023-43482

CVE-2023-43482 TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy कमांड इंजेक्शन भेद्यता सारांश Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591 में गेस्ट संसाधन कार्यक्षमता में एक कमांड निष्पादन भेद्यता मौजूद है। एक विशेष रूप से तैयार HTTP अनुरोध मनमाने कमांड...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE अनुसंधान वातावरण 📋 अवलोकन CVE-2025-11953, React Native CLI के Metro विकास सर्वर में पाई जाने वाली एक गंभीर Remote Code Execution RCE भेद्यता है, जिसे JFrog Security द्वारा खोजा गया है। यह अनुसंधान वातावरण रक्षात्मक सुरक्षा अनुसंधान, डिटेक्शन विकास और मिटिगेशन...

CVE-2021-32162

..| CSRFtoCommandInjection2 |.. विवरण : वेबमिन की फ़ाइल प्रबंधक सुविधा के माध्यम से कमांड इंजेक्शन प्राप्त करने के लिए क्रॉस-साइट अनुरोध जालसाज़ी CSRF हमले का शोषण करना परीक्षित संस्करण : वेबमिन 1.973 GitHub का नवीनतम संस्करण 07/03/2021 हमले का प्रकार: रिमोट प्रभाव : कमांड निष्पादन एक्सप्लॉइट का...

CVE-2021-31762

..| CVE-2021-31762 |.. विवरण : क्रॉस-साइट रिक्वेस्ट फोर्जरी CSRF हमले का फायदा उठाकर Webmin के उपयोगकर्ता जोड़ें सुविधा के माध्यम से एक विशेषाधिकार प्राप्त उपयोगकर्ता बनाना और फिर Webmin की चल रही प्रक्रिया सुविधा के माध्यम से रिवर्स शेल प्राप्त करना परीक्षित संस्करण : Webmin 1.973 GitHub का नवीन...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: गंभीर FortiSIEM भेद्यता 📌 अवलोकन CVE-2025-64155 Fortinet FortiSIEM में एक गंभीर सुरक्षा भेद्यता है, जो एक लोकप्रिय सुरक्षा सूचना और इवेंट प्रबंधन मंच है। 13 जनवरी, 2026 को सार्वजनिक रूप से खुलासा किया गया, यह अप्रमाणित unauthenticated दूरस्थ हमलावरों को मनमाने सिस्टम कमांड...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Apache bRPC रिमोट कमांड इंजेक्शन 📌 अवलोकन CVE-2025-60021 Apache bRPC के 1.15.0 से पहले के संस्करणों में हीप प्रोफाइलर बिल्ट-इन सेवा /pprof/heap में पाई जाने वाली एक गंभीर रिमोट कमांड इंजेक्शन भेद्यता है, जो बिना प्रमाणीकरण वाले हमलावरों को मनमाने OS कमांड चलाने की अनुमति देती ह...

CVE-2019-15107

Backdoor não autenticado de RCE via Webmin CVE-2019–15107 Resumo CVE: CVE-2019–15107 Versão Afetada: Webmin Isso abrirá um shell para você. Nota: Para as versões 1.900–1.920, o recurso de “alteração de senha expirada” deve estar ativado para que o backdoor seja acionado. A versão 1.890 é vulneráv...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 CVE-2010-2075 का FreePascal कार्यान्वयन भेद्यता UnrealIRCd 3.2.8.1 किसी भी सुनने वाली सेवा पर "AB; command" भेजकर RCE। आपके द्वारा भेजा गया कोई भी कमांड उसी उपयोगकर्ता द्वारा निष्पादित किया जाता है जिसके रूप में UnrealIRCD चलता है। यह कार्यान्वयन आपके लिसनर पर एक रिवर्स शेल लॉन्च कर...

Offensive-lab-2

Offensive security Lab : ProFTPD 1.3.3c बैकडोर एक्सप्लॉइट रूट फ्लैग 1. परिचय और उद्देश्य यह रिपोर्ट एक कमजोर Linux वर्चुअल मशीन VM पर किए गए पैनेट्रेशन परीक्षण का विवरण देती है, जिसमें एक उच्च-जोखिम वाली सेवा भेद्यता की पहचान करने पर ध्यान केंद्रित किया गया है जिसने तत्काल रूट एक्सेस की अनुमति दी...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI कई भेद्यता ट्रिगर बिंदुओं का पता लगाना, मल्टी-थ्रेडेड बैच जांच, कमांड निष्पादन, फ़ाइल लेखन // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 विवरण इस रिपॉजिटरी में ManageEngine Applications Manager के "Execute Program Action" फंक्शन में कमांड निष्पादन भेद्यता को प्रदर्शित करने वाली एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है। 🔍 भेद्यता विवरण Applications Manager खतरनाक कमांड को ब्लॉक...

CVE-2023-36319

CVE-2023-36319 कंप्रेशन प्लग-इन कमांड को संशोधित करके, हमलावर अपलोड प्रक्रिया के दौरान सर्वर पर मनमाने कमांड निष्पादित कर सकता है। केवल अधिकृत सुरक्षा परीक्षण के लिए उपयोग करें, कृपया इसे अवैध उद्देश्यों के लिए उपयोग न करें। उल्लंघनों का लेखक से कोई संबंध नहीं है। प्रभावित संस्करण: openupload स्थ...

CVE-2024-3400-

PAN-OS फ़ायरवॉल कमांड इंजेक्शन भेद्यता इस रिपॉजिटरी में एक Go स्क्रिप्ट है जो Palo Alto Networks के PAN-OS ऑपरेटिंग सिस्टम को चलाने वाले फ़ायरवॉल में एक कमांड इंजेक्शन भेद्यता का शोषण करती है। यह भेद्यता, जिसे CVE-2024-3400 के रूप में पहचाना गया है, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट...

cve-2025-66478_rce_vulnerable

shadcn/ui के साथ आधुनिक ब्लॉग Next.js 16, React 19, shadcn/ui और Tailwind CSS के साथ बनाया गया एक आधुनिक और सुंदर ब्लॉग। महत्वपूर्ण: Next JS VULNERABLE परियोजना केवल शैक्षिक उद्देश्यों, परीक्षण और शोषण के लिए बनाई गई है, उत्पादन में स्थापना की अनुशंसा नहीं की जाती, केवल स्थानीय या नियंत्रित वाताव...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL एक्सप्रेशन इंजेक्शन कमांड निष्पादन Exp उपयोग：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" परिणाम： दुर्भावनापूर्ण SpEL एक्सप्रेशन रूट सफलतापूर्वक जोड़ा गया! रूट रीफ्रेश सफल! हमले का परिणाम सफलतापूर्वक प्राप्त हुआ:...

CVE-2022-31814

CVE-2022-31814 अद्यतित एक्सप्लॉइट - pfBlockerNG = 2.1.426 Unauth RCE CVE-2022-31814 विवरण यह स्क्रिप्ट pfBlockerNG = 2.1.426 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है जो दूरस्थ कोड निष्पादन की अनुमति देता है। यह एक एकल लक्ष्य URL या URL की सूची लेता है, कई पेलोड का उपयोग करके एक शेल अपलोड करने क...