CVE-2016-5983

CVE-2016-5983 IBM WebSphere अविश्वसनीय डेटा का डिसीरियलाइजेशन - IBM WebSphere 7,8,8.5,9 मूल लेख स्रोत का लिंक: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ शीर्षक: IBM WebSphere अविश्वसनीय डेटा का डिसीरियलाइजेशन एप्लिकेशन: IBM WebSphere...

S2-052

CVE-2017-9805 （S2-052）रिवर्स शेल एक्सप्लॉइट प्रभावित संस्करण Struts 2.1.2 - Struts 2.3.33, Struts 2.5 - Struts 2.5.12 Poc Content-Type: application/xml 0 false 0 calc false java.lang.ProcessBuilder start foo foo false 0 0 false false 0 jdk.nashorn.internal.objects.Na...

Blackash-CVE-2025-53770

🧠 CVE-2025-53770 : ViewState जालसाजी के माध्यम से शोषित क्रिटिकल SharePoint RCE भेद्यता 📌 भेद्यता अवलोकन प्रकार : Remote Code Execution RCE CVSS स्कोर : 9.8 क्रिटिकल घटक : Microsoft SharePoint Server ऑन-प्रिमाइसेस मूल कारण : चुराए गए ASP.NET machineKey ValidationKey और DecryptionKey का उपयोग करके...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 में बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन RCE डीसीरियलाइज़ेशन के माध्यम से एक्सप्लॉइट लेखक: Agampreet Singh उपकरण: RedRoot https://github.com/Agampreet-Singh/RedRoot तिथि: August 7, 2025 परीक्षण किया गया: SharePoint Server 2019 v16.0.10383.20020 ...

CVE-2021-36981

CVE-2021-36981 Verinice.Pro 1.22.1 إلغاء تسلسل جافا غير آمن لبيانات غير موثوقة، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد باستخدام أداة C3P0 مُوثَّق رمز PoC لاستغلال ثغرة إلغاء التسلسل. انظر...

Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version نظرة عامة هذا الإصدار المخفف من Spring Web 5.x.x تم تصميمه خصيصًا لمعالجة الثغرات الأمنية الحرجة التي تم اكتشافها من قبل العديد من البائعين باستخدام Sonatype و Mend. تشكل الثغرات، المحددة تحت النشرة CVE-2016-1000027، خطر تنفيذ التعليمات البرمجية عن بُعد RCE عند...

cve-2025-55182-analysis

CVE-2025-55182 — React सर्वर घटकों का RCE विश्लेषण वेब एप्लिकेशन भेद्यता विश्लेषण · M2 Cybersecurity · 2025 लेखक: Niane Mohamed · LinkedIn React सर्वर घटकों में एक क्रिटिकल CVSS 10.0 असुरक्षित विसीरियलाइज़ेशन भेद्यता का अंत-से-अंत शोषण श्रृंखला, टोही से लेकर अप्रमाणित रिमोट कोड निष्पादन तक, पूर्ण...

CVE-2025-50460

CVE-2025-50460: रिमोट कोड निष्पादन modelscope/ms-swift में असुरक्षित PyYAML डीसीरियलाइज़ेशन के माध्यम से स्थिति: विश्लेषण की प्रतीक्षा है यह CVE रिकॉर्ड NVD संवर्धन प्रयासों के लिए चिह्नित किया गया है। एक रिमोट कोड निष्पादन RCE भेद्यता ms-swift प्रोजेक्ट संस्करण 3.3.0 में असुरक्षित डीसीरियलाइज़ेश...

CVE-2025-50461

CVE-2025-50461: असुरक्षित मॉडल डिसीरियलाइज़ेशन द्वारा दूरस्थ कोड निष्पादन स्थिति: आरक्षित यह CVE आईडी असाइन की गई है लेकिन अभी तक आधिकारिक CVE सूची में प्रकाशित नहीं हुई है। Volcengine के verl 3.0.0 में एक डिसीरियलाइज़ेशन भेद्यता मौजूद है, विशेष रूप से scripts/modelmerger.py स्क्रिप्ट में जब "fsd...

CVE-2019-17564-FastJson-Gadget

CVE-2019-17564 FastJson + SpringFramework Gadget for Dubbo 2.7.3 हमारा पूरा लेख https://www.checkmarx.com/blog/apache-dubbo-unauthenticated-remote-code-execution-vulnerability पर उपलब्ध है ध्यान दें कि यह एक शोषण नहीं है ; यह एक POC गैजेट श्रृंखला है जिसका उपयोग उन स्कोपों में deserialization...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation رفع الملفات غير المقيد عبر التشفير الضعيف للنسخ المتأثرة CVE-2017-11317 2. تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء التسلسل غير الآمن - CVE-2019-18935...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache अविश्वसनीय डेटा के डिसेरियलाइज़ेशन से रिमोट कोड निष्पादन भेद्यता RCE PoC मैंने परीक्षण उद्देश्यों के लिए ModelScope पर एक दुर्भावनापूर्ण .mdl फ़ाइल वाला कोड रिपॉजिटरी अपलोड किया। इसका उपयोग सीधे परीक्षण के दौरान किया जा सकता है। लिंक है:...

CVE-2023-43208_Detection_PoC

CVE-2023-43208DetectionPoC पता लगाने के लिए java.net.InetAddress का उपयोग करें POST /api/users HTTP/1.1 Host: ip:8443 User-Agent: Mozilla/5.0 X11; CrOS x8664 14541.0.0 AppleWebKit/537.36 KHTML, like Gecko Chrome/120.0.0.0 Safari/537.36 Connection: keep-alive Content-Length: 1964 Content-Type:...

CVE-2025-22777

CVE-2025-22777 GiveWP – दान प्लगइन और फंडरेजिंग प्लेटफॉर्म = 3.19.3 - अप्रमाणित PHP ऑब्जेक्ट इंजेक्शन विवरण GiveWP – डोनेशन प्लगइन और फंडरेजिंग प्लेटफॉर्म प्लगइन वर्डप्रेस के लिए, सभी संस्करणों में 3.19.3 तक, डोनेशन फॉर्म से 'company' पैरामीटर के माध्यम से अविश्वसनीय इनपुट के डिसीरियलाइजेशन के का...

CVE-2026-45034

🧨 Exploit de désérialisation PHPSpreadsheet Phar Contournement deprohibitWrappers + Exécution de code à distance RCE sur phpoffice/phpspreadsheet Ce dépôt fournit un exploit preuve de concept PoC pour une vulnérabilité critique dans la bibliothèque PHP populaire PHPSpreadsheet. L'attaque abuse du...

CVE-2025-27520-PoC

CVE-2025-27520 — محاكاة تعليمية آمنة / PoC منصة تجريبية ⚠️ مهم: هذه محاكاة تعليمية آمنة للثغرة CVE-2025-27520. يتضمن المشروع خدمة محاكاة Flask وماسح PoC آمن Python. تقوم المحاكاة بإنشاء ملف إثبات في data/ عند استلام رمز اختباري، بدلاً من تنفيذ أوامر عشوائية. 📋 محتويات المستودع CVE-2025-27520-final...

CVE-2020-26259

विवरण XStream अनमार्शलिंग करते समय स्थानीय होस्ट पर एक मनमाना फ़ाइल विलोपन के लिए असुरक्षित है, जब तक निष्पादित प्रक्रिया के पास पर्याप्त अधिकार हों। प्रभाव Xstream \n" + " \n" + " \n" + " 0\n" + " \n" + " \n" + " \n" + " text/plain\n" + " \n" + " C:\Al1ex.txt\n" + " \n" + " \n" + " \n" + " \n" +...

CVE-2019-12086

दस्तावेज़ विवरण CVE-2019-12086 jackson unserialize भेद्यता का शोषण 1、दुर्भावनापूर्ण MySQL सर्वर प्रारंभ करें: python roguemysqlserver.py 2、उसी निर्देशिका में mysql.log देखें: tail -f mysql.log 3、भेद्यता वाले अनुप्रयोग को निम्नलिखित json भेजें:...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE परीक्षण स्क्रिप्ट CVE-2019-2725 Oracle WebLogic Server में एक डिसीरियलाइज़ेशन कमज़ोरी है। यह रिमोट कोड निष्पादन कमज़ोरी बिना प्रमाणीकरण के दूर से शोषणीय है। यह स्क्रिप्ट जो एक पृष्ठ की उपस्थिति या अनुपस्थिति की जाँच करती है, Python3 पर...

rpc-rce.py

rpc.py RCE शोषण CVE-2022-35411 यह CVE-2022-35411 के लिए एक अद्यतन और बेहतर शोषण है, जो rpc.py के असुरक्षित संस्करणों मूल शोषण : Elias Hohl उन्नत : x7331 द्वारा उपयोगिता, पोर्टेबिलिटी और स्वचालन के लिए कमजोरी का सारांश कमजोरी rpc.py के Python के pickle मॉड्यूल के असुरक्षित उपयोग में निहित है, जो...