CVE-2023-38831

CVE-2023-38831 WinRAR एक्सप्लॉइट के लिए डिटेक्शन लॉजिक इस रिपॉजिटरी में CVE-2023-38831 WinRAR ZIP फ़ाइल स्पूफिंग / डबल-एक्सटेंशन एक्सप्लॉइट के लिए डिटेक्शन लॉजिक है, जिसमें रॉ क्वेरी / कोड ब्लॉक और ETW-विशिष्ट प्रोवाइडर नाम + इवेंट ID शामिल हैं। लक्ष्य सिस्टम पर WinRAR का एक कमजोर संस्करण 6.23...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server विस्तृत राइट-अप का लिंक Docker का उपयोग करके सभी समीक्षित कमजोर संस्करण: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD जानकारी इस रिपॉजिटरी में एक Docker इमेज बनाने के लिए आवश्यक फ़ाइलें शामिल हैं, जिसमें OpenSMTPD 6.6.1p1 का एक असुरक्षित वातावरण है। यह भेद्यता एक हमलावर को विशेष रूप से तैयार किए गए SMTP सत्र के माध्यम से, विशेष रूप से MAIL FROM फ़ील्ड में, मनमाने कमांड निष्पादित करने की...

donut

वर्तमान संस्करण: v1.1 विषय सूची 1. परिचय 2. यह कैसे काम करता है 3. निर्माण 4. उपयोग 5. उप-परियोजनाएँ 6. Donut के साथ विकास 7. प्रश्न और चर्चा 8. अस्वीकरण 1. परिचय Donut एक स्थिति-स्वतंत्र कोड है जो VBScript, JScript, EXE, DLL फ़ाइलों और dotNET असेंबलीज़ का इन-मेमोरी निष्पादन सक्षम बनाता है। Donut...

CVE-2023-38035-MobileIron-RCE

استغلال MobileIron CVE-2023-38035 README.md الوصف يقوم هذا السكربت بلغة bash بأتمتة عملية فحص أنظمة MobileIron الضعيفة المعرضة لاستغلال CVE-2023-38035. ينفذ السكربت عدة فحوصات، بما في ذلك التحقق من البرامج المطلوبة، وتنزيل الأهداف المحتملة من Shodan، وفحص هذه الأهداف، وأخيرًا محاولة فتح قشرة shel...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer تنفيذ الأوامر عن بعد بعد المصادقة. الوصف وجود حقن أوامر في خادم OpenPLC Webserver v3 يمكّن المهاجمين عن بعد من تشغيل أكواد عشوائية عن طريق استغلال مكون "Hardware Layer Code Box" الموجود في صفحة "/hardware" من التطبيق. تم اختباره فقط على جهاز Wifinetictwo.htb من...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 تنفيذ الأوامر عن بُعد RCE...

CVE-2021-21972

CVE-2021-21972 विवरण vSphere Client HTML5 में एक vCenter Server प्लगइन में रिमोट कोड निष्पादन की कमजोरी पाई गई है। पोर्ट 443 तक नेटवर्क पहुंच वाला कोई दुर्भावनापूर्ण अभिकर्ता इस समस्या का शोषण करके vCenter Server को होस्ट करने वाले अंतर्निहित ऑपरेटिंग सिस्टम पर अप्रतिबंधित विशेषाधिकारों के साथ...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 الوصف ثغرة أمنية في منتج Oracle WebLogic Server التابع لـ Oracle Fusion Middleware المكوّن: Console. الإصدارات المتأثرة هي 10.3.6.0.0 و12.1.3.0.0 و12.2.1.3.0 و12.2.1.4.0 و14.1.1.0.0. تسمح هذه الثغرة، التي يسهل استغلالها، لمهاجم غير مصادَق لديه وصول إلى الشبكة عبر HTT...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 भेद्यता पुराने eval-stdin.php में RCE भेद्यता है। यह एक्सप्लॉइट उल्लिखित भेद्यता के लिए केवल एक ऑटोमेशन है और अभी भी विकास के अंतर्गत है। Ruby 3.0.4 में 2 घंटे के भीतर लिखा गया, Kali Linux, Arch Linux, Ubuntu Minimal और Termux पर परीक्षण किया गया। इसे कैसे...

CVE-2023-20887

CVE-2023-20887 Exploit RCE pré-authentifiée VMWare vRealize Network Insight CVE-2023-20887 Utilisation root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:900...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 Docker में कमजोरी सेटअप root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs उपयोग root@kitploit: http://127.0.0.1:49160/ शोषण ब्राउज़र में...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 بيئة الاختبار root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d الاستخدام root@kitploit: git clone...

CVE-2020-9380

PoC IPTV स्मार्टर्स एक्सप्लॉइट उपयोग python gld.py -u http://www.pirate-ilegal-tv.com/ -i भेद्यता फ़ाइल includes/ajax-control.php: root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if fileexists"functions.php"...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal या Remote Code Execution cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में Path Traversal या Remote Code Execution भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक भेद्य इंस्टेंस प्रदान किया गया है। यदि CGI-BIN सक्षम ह...

cve-2021-42013

Apache 2.4.50 - पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक असुरक्षित इंस्टेंस प्रदान किया गया है। यदि CGI-BIN सक्...

cve-2021-41773-v-

Apache httpd تنفيذ الأوامر عن بُعد تم اكتشاف ثغرة في تغيير تم إجراؤه على تسوية المسار path normalization في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل المكوّنة عبر توجيهات مشابهة لتوجيه Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 में पाथ सामान्यीकरण path normalization में किए गए बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को Alias-जैसे निर्देशों द्वारा कॉन्फ़िगर की गई निर्देशिकाओं के बाहर की फ़ाइलों से मैप कर सकता है। यदि इन निर्देशिकाओं के बाहर की...

CVE-2021-41773m

CVE-2021-41773 🐛 पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP सर्वर 2.4.49 में Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को Alias-जैसी निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों पर मै...