Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 के लिए एक शोषण उपयोग एकल URL का परीक्षण करना python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap पहचान nmap -p --script http-vuln-cve2017-5638 ' URL सूची का परीक्षण करना python struts-pwn.py --list 'urls.txt' -c 'id'...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC संस्करण Spring Framework 5.2.20 और 5.3.18 पैच किया गया संस्करण: Spring Framework 5.3.18 और 5.2.20 Spring Boot 2.6.6 और 2.5.12 विवरण Spring Core, Spring Framework का मुख्य घटक है। यह Spring Framework पारिस्थितिकी तंत्र में अन्य घटकों जैसे Spring MVC, Spring Boot,...

CVE-2024-50379-POC

CVE-2024-50379-POC यह रिपॉज़िटरी CVE-2024-50379 का शोषण करने के लिए डिज़ाइन की गई एक Python स्क्रिप्ट शामिल करती है, जो एक ऐसी कमज़ोरी है जो हमलावरों को एक असुरक्षित सर्वर पर JSP शेल अपलोड करने और दूरस्थ रूप से मनमाने कमांड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट विशेष रूप से तब उपयोगी हो...

CVE-2018-1273

CVE-2018-1273 CVE-2018-1273 के लिए वातावरण CVE-2018-1273: Spring Data Commons के साथ RCE https://pivotal.io/security/cve-2018-1273 आवेदन https://github.com/spring-projects/spring-data-examples/tree/master/web/example निर्माण root@kitploit: $ docker build -t cve-2018-1273 . चलाएं root@kitploit: $...

CVE-2022-39197

CVE-2022-39197 RCE POC उपयोग पेलोड तैयार करें 1. EvilJar/src/main/java/Exploit.java में अपने पेलोड के साथ Line 19 को संपादित करें 2. jar का उपयोग करके बिल्ड करें: mvn clean compile assembly:single 3. EvilJar-1.0-jar-with-dependencies.jar को EvilJar/target/ से serve/ फ़ोल्डर में ले जाएँ 4...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache druid CVE-2021-25646 रिमोट कोड एक्ज़ीक्यूशन भेद्यता डिटेक्शन और शोषण उपकरण एक डोमेन या आईपी:पोर्ट दर्ज करें, भेद्यता डिटेक्शन किया जा सकता है पता लगाई गई भेद्यता वाले लक्ष्य पर कमांड निष्पादन का शोषण किया जा सकता है एकल लक्ष्य का समर्थन करता है एक दस्तावेज़ से पंक्ति...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 खोजकर्ता नेतनेल कोहेन और टोमर पेलेड, BugSec के सुरक्षा शोधकर्ता। विवरण Wondershare Dr.Fone का शोषण करने के लिए POC उदाहरण। Dr.Fone, wondershare द्वारा विकसित एक फ़ोन टूलकिट है, और RCE के लिए संवेदनशील है। केवल नेटवर्क एक्सेस के साथ, हम SYSTEM...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 के लिए RCE शोषण का एक सरल स्क्रिप्ट उपयोग root@kitploit: exploit.py उदाहरण root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

POC-CVE-2025-24813-Apache-Tomcat-Remote-Code-Execution

⚠️🚀 CVE-2025-24813 — حزمة استغلال Apache Tomcat RCE root@kitploit: ⚡ الإصدار: 1.0 🛡️ معرّف CVE: CVE-2025-24813 Apache Tomcat RCE 🧬 الحمولات: ysoserial / Java 🌐 الوضع: تفاعلي + وضع التخفي 🔬 الاستخدام: أخلاقي، بحثي، تعليمي 🌌 نظرة عامة...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 और CVE-2025-59713 के लिए PoC यह PoC CVE-2025-59712 User-Agent हैडर में XSS और CVE-2025-59713 असुरक्षित deserialization का शोषण करने के लिए एक स्वचालित स्क्रिप्ट प्रदान करता है। Context ये दोनों कमज़ोरियाँ Synacktiv द्वारा Snipe-IT सॉफ़्टवेयर पर कमज़ोरी अनुसंधान के दौरान खोजी गई थीं...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x में 4.1.14.2 से पहले, और 4.2.x में 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को एप्लिकेशन के render method के अप्रतिबंधित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है।...

ApacheSolrRCE

परियोजना घोषणा केवल सूचना सुरक्षा शिक्षा और संचार के लिए, अवैध परीक्षण और हमले के लिए उपयोग न करें। ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 एक क्लिक में शेल लिखता है, सिद्धांत कोड निष्पादन के माध्यम से जावा फ़ाइल स्ट्रीम द्वारा लिखा गया शेल है। नोट: लेखक स्वयं कमजोर है, यदि आपके पास बग या अन्य...

CVE-2024-29269-RCE

🚀 استغلال CVE-2024-29269 يحتوي هذا المستودع على استغلال لثغرة CVE-2024-29269، والتي تسمح بتنفيذ أوامر نظام تشغيل غير مصادق عليها على أجهزة التوجيه TLR-2005KSH. يستغل هذا الثغرة لتنفيذ أوامر عشوائية على أجهزة التوجيه المتأثرة. ✨ الميزات 🔄 وضع تفاعلي لتنفيذ الأوامر بشكل تفاعلي على رابط واحد. 📂 وضع...

CVE-2025-46041

Anchor CMS v0.12.7 - संग्रहीत XSS CVE-2025-46041 Anchor CMS v0.12.7, /admin/pages/add इंटरफ़ेस के description फ़ील्ड में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता के प्रति संवेदनशील है। CVE आईडी CVE-2025-46041 सारांश प्रकार: संग्रहीत XSS स्थान: पेज निर्माण इंटरफ़ेस /admin/pages/add प्रभाव:...

CVE-2024-4577-checker

Vérificateur de vulnérabilité CVE-2024-4577 Le Vérificateur de vulnérabilité CVE-2024-4577 est un script Bash conçu pour analyser plusieurs domaines à la recherche de la vulnérabilité CVE-2024-4577 dans PHP-CGI. Cet outil permet aux chercheurs en sécurité et aux administrateurs système d'évaluer...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 XWiki के लिए रिवर्स शेल एक्सप्लॉइट अस्वीकरण: यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है। उन सिस्टम पर उपयोग न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण की स्पष्ट अनुमति नहीं है। दुरुपयोग अवैध और खतरनाक हो सकता है। विवरण यह Python स्क्रिप्ट...

Struts2Vuln

भेद्य Struts2 एप्लिकेशन आवश्यकताएँ 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 मल्टीपार्ट फ़ॉर्म RCE आवश्यकताएँ 1. एक URL का पता लगाएँ जो मल्टीपार्ट फ़ॉर्म POST भेजता है आरंभ करना 1. एप्लिकेशन / सर्वर को निम्न maven कमांड से शुरू किया जा सकता है: mvn...

SSCMS-PluginShell

تثبيت VisualStudio 2. استيراد هذا المشروع 3. تعديل قيمة IPAddress.Parse في ملف Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using System; using...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Предлагаемое описание Mini-Tmall v1.0 подвержен небезопасным разрешениям через tomcat-embed-jasper. Тип уязвимости Небезопасные разрешения Производитель продукта github;gitee Затронутая кодовая база продукта...

CVE-2026-32475

🔴 CVE-2026-32475 — رفع الملفات غير المقيد في Elementor Pro → RCE ثغرة حرجة لرفع الملفات غير المقيد في Elementor Pro قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ⚠️ نظرة عامة CVE-2026-32475 هي ثغرة أمنية حرجة تؤثر على Elementor Pro ، وهي إضافة شائعة الاستخدام لبناء الصفحات في WordPress. تتعلق الثغر...