victorian_machinery

Victorian Machinery विक्टोरियन मशीनरी CVE-2022-30525 के लिए एक प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट है। यह कमजोरी एक अनप्रमाणित और दूरस्थ कमांड इंजेक्शन कमजोरी है जो Zyxel फ़ायरवॉल को प्रभावित करती है जो जीरो टच प्रोविज़निंग का समर्थन करते हैं। Zyxel ने 28 अप्रैल 2022 को इस समस्या के लिए एक फिक्स जारी...

CVE-2025-34159

CVE-2025-34159 : Injection Docker Compose dans Coolify Aperçu de la vulnérabilité Champ| Valeur ---|--- Identifiant CVE| CVE-2025-34159 Affecte| Coolify ≤ v4.0.0-beta.420.6 Corrigé dans| v4.0.0-beta.420.7 Sévérité| Critique CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H...

DeimosC2

DeimosC2 دي موس في حالة: مُهمَل لم يعد تتم صيانة DeimosC2 ويحتوي على ثغرة XSS معروفة CVE-2025-26244. شكرًا لـ JaRm222 على تحديد الثغرة وإخطارنا. يمكن العثور على تقريره عن الثغرةهنا. DeimosC2 هي أداة قيادة وتحكم C2 بعد الاستغلال تستخدم طرق اتصال متعددة للتحكم في الأجهزة التي تم اختراقها. يعمل خادم...

CVE-2023-27997-POC

उपयोग: python3 cve-2022-42475.py rhost rport lhost 'command' उदाहरण: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' अस्वीकरण: यह प्रोजेक्ट केवल शैक्षिक और नैतिक परीक्षण उद्देश्यों के लिए बनाया गया है। पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए इस उपकरण का उपयोग अवैध ह...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — pgAdmin 4 में गंभीर RCE भेद्यता 🚨 समस्या क्या है? pgAdmin 4 संस्करण ≤ 9.9 में एक रिमोट कोड एक्सेक्यूशन RCE दोष मौजूद है। जब pgAdmin सर्वर मोड में चल रहा होता है और रिस्टोर के दौरान PLAIN-format SQL dump को प्रोसेस करता है, तो हमलावर होस्ट पर मनमाने कमांड चला सकते हैं। ⚙️ तकनीकी...

CVE-2024-7591-PoC

CVE-2024-7591-PoC هذه السكريبتات البايثونية الخاصة بـ PoC تختبر Kemp LoadMaster للبحث عن تنفيذ التعليمات البرمجية عن بعد. هذه الأداة مخصصة لأغراض الاختبار فقط تعتمد هذه السكريبتات على مقالة ماريوس والتر حول تفاصيل هذه الثغرة. يمكنك قراءة منشورهم على:...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC كنت أحتفظ به. المضحك أن الأمر المحقون يُنفَّذ مرتين، انظر هنا: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST 2018 armv6l unknown...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 के लिए जाँच और शोषण स्थापना: root@kitploit: python3 -m pip install -r requirements.txt उपयोग एकल : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id"' सामूहिक :...

CVE-2022-22947

CVE-2022-22947 Spring Cloud Gateway هو بوابة API في Spring. في الإصدارات 3.1.0 و3.0.6 شاملة وما قبلها، توجد ثغرة حقن تعبير SpEL، وعندما يتمكن المهاجم من الوصول إلى Actuator API، يمكنه استغلال هذه الثغرة لتنفيذ أوامر عشوائية. بيئة الثغرة root@kitploit: git clone...

Struts-Apache-ExploitPack

Struts-Apache-ExploitPack ये कुछ स्क्रिप्ट हैं जिनका उपयोग आप Apache Struts भेद्यता CVE-2017-5638 का पता लगाने और उसका शोषण करने के लिए कर सकते हैं। MassScanner और Exploiter उपलब्ध हैं, आप URL की सूची को मास स्कैन करने के लिए स्कैनर का उपयोग कर सकते हैं और फिर Exploiter द्वारा उनका शोषण कर सकते...

cve-2024-10220-test

CVE-2024-10220 परीक्षण भंडार यह भंडार केंद्रीय ओक्लाहोमा विश्वविद्यालय में HPC सुरक्षा अनुसंधान के हिस्से के रूप में CVE-2024-10220 Kubernetes gitRepo वॉल्यूम भेद्यता के परीक्षण के लिए उपयोग किया जाता है। चेतावनी: इस भंडार में नियंत्रित सुरक्षा परीक्षण के लिए एक दुर्भावनापूर्ण Git हुक है। इसे...

CVE-2021-31761

CVE-2021-31761 الوصف : استغلال هجوم انعكاسي لـ Cross-Site Scripting XSS للحصول على تنفيذ أوامر عن بُعد RCE عبر ميزة العمليات الجارية في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار على GitHub 07/03/2021 نوع الهجوم : عن بُعد التأثير : تنفيذ أوامر عن بُعد eXploit's C0de POC : فيديو YouTube...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

CVE-2024-7954

CVE-2024-7954 यह एक्सप्लॉइट SPIP लक्ष्यों पर सिस्टम कमांड निष्पादित करने का प्रयास करेगा CVE-2024-7954। अवलोकन यह CVE-2024-7954 के लिए बल्क स्कैनिंग और एक्सप्लॉइटेशन टूल है: SPIP 4.2.8 अनधिकृत हमलावरों को SPIP लक्ष्यों पर RCE लॉन्च करने की अनुमति देता है। यह टूल इस सुरक्षा अनुसंधान पर आधारित है।...

CVE-2024-51378

CyberPanel कमांड इंजेक्शन भेद्यता - CVE-2024-51378 कमांड इंजेक्शन के माध्यम से CyberPanel Pre-Auth RCE रिमोट कोड एक्ज़ीक्यूशन के लिए एक्सप्लॉइट लेखक: Luka Petrovic refr4g खुलासा तिथि: अक्टूबर 2024 अवलोकन CyberPanel में कमांड इंजेक्शन भेद्यता CVE-2024-51378 के लिए proof-of-concept PoC एक्सप्लॉइट। ...

cupspot-2024-47177

CUPS हनीपॉट अवलोकन यह प्रोजेक्ट CUPS Common UNIX Printing System में कमजोरियों के शोषण के प्रयासों को कैप्चर करने के लिए एक हनीपॉट लागू करता है। विशेष रूप से, इसे CVE-2024-47177 से संबंधित शोषण प्रयासों की निगरानी के लिए डिज़ाइन किया गया है। यह कमजोरी PPD फ़ाइलों में FoomaticRIPCommandLine पैरामी...

D-Link

CVE-2024-10914 ثغرة تنفيذ الأوامر عن بُعد في D-Link RCE D-Link NAS - حقن الأوامر عبر معامل الاسم CVE-2024-10914:- تم العثور على ثغرة في D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى 20241028. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الوظيفة cgiuseradd في الملف...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Atlassian Bitbucket Server और Data center के कई API एंडपॉइंट्स में एक गंभीर कमांड इंजेक्शन कमजोरी पाई गई है। यह कमजोरी Bitbucket Server और Data Center के उन सभी संस्करणों को प्रभावित करती है जो 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2, और 8.3.1...

CVE-2014-6271

CVE-2014-6271 Shellshock أداة استغلال Python تطبيق Python نظيف وفعّال وتفاعلي مصمم لاختبار ثغرة Shellshock CVE-2014-6271 عبر حقن متغيرات بيئة HTTP. 📝 الوصف Shellshock CVE-2014-6271 هي ثغرة أمنية حرجة في صدفة Bash تتيح للمهاجمين تنفيذ أوامر عشوائية بإلحاقها بنهاية تعريفات الدوال المخزنة في متغيرات...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller और Citrix Gateway के लिए रिमोट कोड निष्पादन शोषण CVE-2019-19781 उपयोग : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE उदाहरण : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...