exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 स्थापना git clone https://github.com/btar1gan/exploitCVE-2022-24112 उपयोग cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py यदि आपके पास कोई प्रतिक्रिया है, तो कृपया संपर्क करें...

CVE-2022-45701

EN यह परियोजना कुछ Arris राउटर्स में एक रिमोट कोड एक्सीक्यूशन RCE कमजोरी CVE-2022-45701 का शोषण करने के लिए एक Python स्क्रिप्ट प्रदान करती है। यह कमजोरी प्रमाणित उपयोगकर्ताओं को वेब इंटरफ़ेस के माध्यम से SNMP सेटिंग्स में हेरफेर करके डिवाइस पर मनमानी कमांड निष्पादित करने की अनुमति देती है।...

CIMplant

CIMplant WMImplant का C पोर्ट जो रिमोट सिस्टम को क्वेरी करने के लिए CIM या WMI का उपयोग करता है। यह प्रदान की गई क्रेडेंशियल्स या वर्तमान उपयोगकर्ता के सत्र का उपयोग कर सकता है। नोट: कुछ कमांड PowerShell को WMI के साथ संयोजन में उपयोग करेंगे, जिन्हें --show-commands कमांड में से दर्शाया गया है।...

CVE-2023-34836

CVE-2023-34836 — eScan प्रबंधन कंसोल 14.0.1400.2281: परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS अवलोकन CVE आईडी: CVE-2023-34836 भेद्यता प्रकार: परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS प्रभावित उत्पाद: Microworld Technologies eScan प्रबंधन कंसोल प्रभावित संस्करण: 14.0.1400.2281 गंभीरता: मध्यम CVSS 3.1 आध...

CVE-2021-27928

CVE-2021-27928 في هذا المستودع، ستجد دليلاً على إثبات المفهوم لاستغلال الثغرة CVE-2021-27928 من خلال حاوية دوكر. Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 before 10.2.37, 10.3 before 10.3.28, 10...

connectwise-automate-AiTM-rce

ConnectWise Automate: تنفيذ أكواد عن بُعد عبر هجوم الوسيط Adversary-in-the-Middle جدول المحتويات الخلفية الخط الزمني أفكار ودروس مستفادة الإفصاح المسؤول كود الإثبات PoC التقرير المُقدَّم إلى ConnectWise الملخص التهيئة القابلة للاستغلال الأثر التفاصيل الفنية 1. ناقل HTTP 2. قصور أمان البروتوكول...

NyxInvoke

NyxInvoke NyxInvoke एक बहुमुखी Rust-आधारित टूल है जो .NET असेंबली, PowerShell कमांड/स्क्रिप्ट, Beacon Object Files BOFs और PE फ़ाइलों को निष्पादित करने के लिए डिज़ाइन किया गया है, जिसमें अंतर्निहित Ntdll Unhooking, पैचलेस AMSI और ETW बाईपास क्षमताएँ हैं। इसे एक स्वतंत्र निष्पादन योग्य या DLL के र...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 पर्यावरण सीमा: क्योंकि यह डेमो jndi के ldap उपयोग विधि का उपयोग करता है, इसलिए कम संस्करण 8u191 से कम के jdk का उपयोग करना आवश्यक है। 1. marshalsec का उपयोग करके, स्थानीय 1389 पोर्ट पर ldap सेवा बनाएं, जो स्थानीय 8000 की http सेवा को इंगित करत...

CVE-2026-7393-RCE

نظام Pizzafy للتجارة الإلكترونية 1.0 – رفع غير مقيد للملفات في دالة savemenu يؤدي إلى تنفيذ كود عن بُعد التفاصيل الحقل| القيمة ---|--- البائع| SourceCodester رابط البائع| https://www.sourcecodester.com المنتج| نظام Pizzafy للتجارة الإلكترونية باستخدام PHP وMySQL رابط المنتج|...

cdt-vulnsamba-deploy

CDT Team Delta - असुरक्षित Samba परिनियोजन परिचय यह रिपॉजिटरी CVE-2017-7494 से प्रभावित एक असुरक्षित Samba फ़ाइल सर्वर की Ansible-आधारित परिनियोजन है, जो एक गंभीर रिमोट कोड निष्पादन भेद्यता है। उम्मीद है कि इसे ग्रे टीम चरण के दौरान टीम डेल्टा के लिए तैनात किया जाएगा। भेद्यता विवरण CVE-2017-7494,...

THM-Vulnerability_Capstone-CVE-2018-16763

THM-भेद्यताकैपस्टोन-CVE-2018-16763 THM कक्ष भेद्यता कैपस्टोन और CVE-2018-16763 के लिए शोषण स्क्रिप्ट पर एक लेख। क्रेडिट्स मैं इस भेद्यता की खोज का श्रेय नहीं लेता। निम्नलिखित लोगों को धन्यवाद। भेद्यता खोज: 0xd0ff9 TryHackMe कक्ष और लेखक: https://tryhackme.com/room/vulnerabilitycapstone...

CVE-2021-44967

CVE-2021-44967 - प्रमाणितविशेषाधिकार प्राप्त RCE LimeSurvey संस्करण 5.2.4 में प्रमाणित विशेषाधिकार प्राप्त दूरस्थ कमांड निष्पादन, अपलोड और इंस्टॉल प्लगइन्स के माध्यम से, एक दूरस्थ उपयोगकर्ता को मनमाना PHP कोड फ़ाइल अपलोड करने की अनुमति देता है। उपयोग python3 exploit.py --url --user --password...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU ستجد في هذا المستودع إثبات مفهوم لاستغلال ثغرة CVE-2021-46398 عبر docker compose، بالإضافة إلى تحليل لآثار هذه الثغرة على أنظمة المعلومات. Exploit Title: FileBrowser 2.17.2 - Cross Site Request Forgery CSRF to Remote Code Execution RCE Date: 05/02/20...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

CVE-2024-39700-PoC

CVE-2024-39700 प्रूफ ऑफ कॉन्सेप्ट इस टेम्पलेट का उपयोग करके टेस्ट विकल्प के साथ बनाए गए रिपॉजिटरी में update-integration-tests.yml वर्कफ़्लो शामिल होता है जिसमें RCE भेद्यता है। PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit कार्रवाई परिणाम:...

CVE-2026-107292

A flaw was found in pydantic-ai. The web development chat server fails to validate incoming HTTP Host headers, allowing a remote attacker to achieve unauthorized tool execution and information disclosure. If a developer running the local development server visits a malicious website, an attacker...

CVE-2017-11882

CVE-2017-11882 लेख का लिंक 17 वर्षों से छिपा Office रिमोट कोड निष्पादन भेद्यता CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855، المعروف أيضًا باسم Proxylogon، هو ثغرة تزوير طلبات من جانب الخادم SSRF في Exchange تسمح للمهاجم بإرسال طلبات HTTP عشوائية والمصادقة كخادم Exchange. وفقًا لـ Orange Tsai، الباحث الذي اكتشف الثغرات، تسمح CVE-2021-26855 بتنفيذ التعليمات البرمجية عند ربطها مع...

CVE-2025-0868

प्रवेश परीक्षण परियोजना रिपोर्ट: CVE-2025-0868 का शोषण JSON Eval के माध्यम से DocsGPT RCE 1. परिचय 20 फरवरी 2025 को ओपन-सोर्स DocsGPT लाइब्रेरी में एक गंभीर रिमोट कोड निष्पादन RCE दोष CVE-2025-0868 का खुलासा किया गया था, जो JSON पेलोड को पार्स करते समय eval के असुरक्षित उपयोग के कारण हुआ। मुख्य...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है - Cacti = 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley mrme द्वारा भी...