CVE-2018-20580

CVE-2018-20580 ReadyAPI 2.5.0/2.6.0 के लिए एक प्रूफ ऑफ कॉन्सेप्ट जिसमें रिमोट कोड एक्जीक्यूशन और इंटरेक्शन शामिल हैं। परिचय दिसंबर 2018 में मुझे ReadyAPI में एक नई कमजोरी मिली। यह एक हमलावर को स्थानीय मशीन पर रिमोट कोड निष्पादित करने की अनुमति देती है, जिससे ReadyAPI उपयोगकर्ताओं, जिनमें डेवलपर्स...

CVE-2021-36394

CVE-2021-36394 Atualizar tabela ou Alterar senha do Admin: Código personalizado $newpassword = "Accounttakedover123"; Em seguida, execute: $ CVE2021-36394.php http://victim/pathtomoodle Executar função Código personalizado $function = "header"; $param = "Hacked: by0d0ff9"; Em seguida, execute: $...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 रिमोट कोड एक्ज़ीक्यूशन WordPress के लिए gVectors wpDiscuz प्लगइन 7.0 से 7.0.4 में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले उपयोगकर्ताओं को wmuUploadFiles AJAX एक्शन के माध्यम से किसी भी प्रकार की फ़ाइल, जिसम...

CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPress प्लगइन RCE system'cat /etc/passwd' ✅ चरण 2 – Python HTTP सर्वर शुरू करें अपने पेलोड को सर्व करने के लिए Python का उपयोग करें: python3 -m http.server 8000 यह आपके payload.txt को इस पते पर सुलभ बनाएगा: http://:8000/payload.txt ✅ चरण 3 – शोषण चलाएं python3...

CVE-2024-4577-RCE

PHP CGI तर्क इंजेक्शन CVE-2024-4577 RCE 📜 विवरण PHP संस्करण 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, 8.3. 8.3.8 से पहले में, जब Windows पर Apache और PHP-CGI का उपयोग किया जाता है, यदि सिस्टम कुछ कोड पेजों का उपयोग करने के लिए सेट किया गया है, तो Windows Win32 API फ़ंक्शंस को दी गई कमांड लाइन में...

CVE-2022-39197-POC

CVE-2022-39197-POC चीनी संस्करणREADMECN.md भेद्यता परिचय 20 सितंबर को CobaltStrike द्वारा आधिकारिक रूप से जारी किए गए नवीनतम संस्करण 4.7.1 के अपडेट लॉग के अनुसार, teamserver संस्करण हमसे एक स्वतंत्र शोधकर्ता "Beichendream" ने संपर्क किया, जिसने हमें टीम के सर्वरों में पाई गई एक XSS भेद्यता के बार...

CVE-1999-1053-PoC

CVE-1999-1053 प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट पृष्ठभूमि यह प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट HKCERT CTF 2022 में CVE 1999 नामक एक CTF वेब चैलेंज से प्रेरित है। राइटअप link जानकारी विवरण: Matt Wright Guestbook Matt Wright का guestbook.pl = v2.3.1 CGI स्क्रिप्ट में एक दोष है जो मनमाना कमांड निष्पादन ...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 अक्टूबर 2021 को, Apache HTTP Server v2.4.49 पर पथ ट्रैवर्सल हमले का विवरण देने वाला एक CVE जारी किया गया। इसे CVE-2021-41773 नंबर दिया गया, और इसे निम्नलिखित विवरण के साथ जारी किया गया: Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक...

CVE-2024-9264

CVE-2024-9264 - Grafana SQL Expressions DuckDB LFI/RCE PoC CVE-2024-9264 के लिए Python प्रूफ ऑफ कॉन्सेप्ट, जो Grafana SQL Expressions की एक कमज़ोरी है। यह प्रमाणित लोकल फ़ाइल इंक्लूज़न और कमांड निष्पादन की अनुमति दे सकता है जब duckdb Grafana प्रोसेस के PATH में उपलब्ध हो। केवल अधिकृत परीक्षण और...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 का कार्यान्वयन यह रिपॉजिटरी CVE-2022-26134 के लिए मेरे एक्सप्लॉइट कार्यान्वयन को शामिल करता है। यहां कार्यान्वित संस्करण 7.18.0 जैसे संस्करणों में isSafeExpression जांचों को बायपास करता है। एक्सप्लॉइट को दो मोड में चलाया जा सकता है: पहला मोड आपको एक बार में एक कमांड...

CVE-2026-0776

CVE-2026-0776 - डिस्कॉर्ड क्लाइंट अनियंत्रित खोज पथ तत्व सारांश यह रिपॉजिटरी CVE-2026-0776 का दस्तावेजीकरण करती है, जो विंडोज़ पर डिस्कॉर्ड डेस्कटॉप क्लाइंट को प्रभावित करने वाली एक स्थानीय कोड निष्पादन समस्या है। यह भेद्यता Node.js-आधारित घटकों में असुरक्षित मॉड्यूल रिज़ॉल्यूशन व्यवहार से संबंधि...

Next.js-RCE-Scanner-BurpSuite-Extension-

CVE-2025-55182 Next.js RCE Burp एक्सटेंशन प्लगइन विशेषताएँ निष्क्रिय स्कैनिंग : Burp से गुज़रने वाली सभी Next.js साइटों का स्वचालित रूप से पता लगाएं मेमोरी कोड इंजेक्शन v2.2 नया! लक्ष्य अनुरोध पर राइट-क्लिक करें, एंटस्वॉर्ड मेमोरी कोड इंजेक्ट करें AntSword चुनें, GET और POST दोनों प्रकार के मेमोर...

CVE-2023-3519

CVE-2023-3519 Este modelo do Nuclei verifica a presença da vulnerabilidade CVE-2023-3519 em um servidor web alvo. Vulnerabilidade CVE-2023-3519 é uma vulnerabilidade que permite execução remota de código não autenticada nos appliances Citrix Application Delivery Controller ADC e Gateway. Um...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ प्रयोगशाला सेटअप docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 विवरण Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट में कोड इंजेक्शन के प्रति...

CVE-2024-51567

CVE-2024-51567 Exploit स्क्रिप्ट CVE-2024-51567 एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट स्क्रिप्ट है जो CVE-2024-51567 के लिए है, जो CyberPanel v2.3.6 को प्रभावित करने वाली एक गंभीर कमांड इंजेक्शन भेद्यता है। upgrademysqlstatus एंडपॉइंट में पाई गई यह भेद्यता, CSRF सुरक्षा को बायपास करके और...

WordPress_4.9.8_RCE_POC

सारांश WordPress RCE लेखक विशेषाधिकार के लिए एक सरल PoC, CVE-2019-8942 और CVE-2019-8943 देखें। प्रभावित संस्करण WordPress " 3. WPScan द्वारा वर्तमान थीम का पता लगाएँ wpscan -u -et, e.g. twentyseventeen as default in wordpress 4.9.8 4. पेलोड छवि फ़ाइल poc.jpg अपलोड करें author खाते में लॉगिन करें;...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC प्रूफ-ऑफ-कॉन्सेप्ट CVE-2025-59287 के अंतर्गत: WSUS में SoapFormatter RCE: https://shellcode.blog/wsus-cve-2025-59287-investigation/ यह सॉफ़्टवेयर पूरी तरह से अकादमिक अनुसंधान और प्रभावी बचाव तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है, तथा इसका उपयोग...

CVE-2024-44902

CVE-2024-44902 कमजोरी का विवरण Thinkphp v6.1.3 से v8.0.4 में एक डिसीरियलाइज़ेशन कमजोरी हमलावरों को मनमाना कोड निष्पादित करने की अनुमति देती है। प्रभावित संस्करण Thinkphp v6.1.3 से v8.0.4 शोषण की शर्त thinkphp फ्रेमवर्क में Memcached एक्सटेंशन स्थापित होना चाहिए। कमजोरी का प्रमाणन परीक्षण वातावरण:...

CVE-2024-23739

CVE-2024-23739 Um problema no Discord até a versão 0.0.291 no macOS permite que um atacante remoto execute código arbitrário através das configurações RunAsNode e enableNodeClilnspectArguments. Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em electron:...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP क्लाइंट रिमोट कोड निष्पादन हीप-आधारित बफर ओवरफ्लो फ़ील्ड| मान ---|--- CVE| CVE-2024-49113 उपनाम| LDAP Nightmare CVSS 3.1| 9.8 — गंभीर CWE| CWE-122 — हीप-आधारित बफर ओवरफ्लो खोज| SafeBreach जनवरी 2025 में PoC प्रकाशित शोषण| वास्तविक दुनिया में सक्रिय शोष...