cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICAL | React सर्वर घटकों में बिना प्रमाणीकरण के रिमोट कोड निष्पादन चीनी खतरा अभिनेताओं द्वारा खोजा गया। China-nexus APT समूहों द्वारा सक्रिय रूप से शोषण किया जा रहा है। अवलोकन "React2Shell" नाम से विख्यात, यह भेद्यता React Server Components RSC "Flight"...

CVE-2018-14667-poc

CVE-2018-14667-poc Richfaces कमजोरी वातावरण और PoC लक्ष्य क्षेत्र: vulenvironment के अंतर्गत war पैकेज को सीधे tomcat में डालें PoC build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" डिबगिंग के बारे में vulenvironment के अंतर्गत war पैकेज को निकालें, फिर idea से आयात करें, और tomca...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, यह Oracle Weblogic के CVE-2023-21839 पैच का बायपास है। उपयोग: JNDI सेटअप करें, विशिष्ट एक https://github.com/WhiteHSBG/JNDIExploit/ से लें। शोषण: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

CVE-2022-43117

Descrição sugerida O aplicativo de armazenamento de senhas Sourcecodester em PHP/OOP e MySQL 1.0 foi descoberto como contendo múltiplas vulnerabilidades de cross-site scripting XSS através dos parâmetros Nome, Nome de Usuário, Descrição e Recurso do Site. Informações Adicionais Prova de Conceito:...

CVE-2016-2098

CVE-2016-2098 O Action Pack no Ruby on Rails anterior às versões 3.2.22.2, 4.x anteriores a 4.1.14.2 e 4.2.x anteriores a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao aproveitar o uso irrestrito do método render por uma aplicação. Recursos...

CVE-2023-33669

CVE-2023-33669 एक्सप्लॉइट Tenda AC8 राउटर में स्टैक ओवरफ्लो कमजोरी के लिए एक्सप्लॉइट, विशेष रूप से फर्मवेयर संस्करण USAC8V4.0siV16.03.34.06 को लक्षित करता है। आधिकारिक उत्पाद पृष्ठ। एमुलेशन आप फर्मवेयर की रूट डायरेक्टरी में 'prepare.sh' फ़ाइल रख सकते हैं और इसे निष्पादित कर सकते हैं। साथ ही RCE क...

CVE-2025-8110

Gogs मनमानी फ़ाइल लिखें से RCE CVE-2025-8110 - शैक्षिक उपयोग के लिए एक्सप्लॉइट इस रिपॉजिटरी में Python में एक प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट शामिल है जो स्व-होस्टेड Git सेवा Gogs संस्करण 0.13.3 और पुराने में CVE-2025-8110 के रूप में पंजीकृत भेद्यता को प्रदर्शित और विश्लेषण करने के लिए है। ⚠️...

CVE-2021-43469

CVE-2021-43469 Título do Exploit: O roteador VINGA possui senhas fracas e vulnerabilidades de execução de comandos em segundo plano. produto: VINGA WR-N300U servidor web: goahead Autor: CXAQHQ DATA: 2021-11-01 Existem vulnerabilidades de execução de comandos nas interfaces Ping e traceroute após ...

ActiveMQ-RCE-Exploit

ActiveMQ-Exploit अंग्रेज़ी | सरलीकृत चीनी CVE-2023-46604 ActiveMQ RCE 5.18.3 Exploit बिना नेटवर्क शोषण JDK 1.8 पर चलने का समर्थन करता है, लक्ष्य संस्करण स्वचालित रूप से पता लगाता है कि क्या यह भेद्यता की सीमा में है। बिना नेटवर्क शोषण का समर्थन करता है, Shiro ini कॉन्फ़िगरेशन का उपयोग करके इको शो...

CVE-2020-1947

CVE-2020-1947 Reprodução e Análise da Vulnerabilidade de Execução Remota de Código por Análise YAML no Apache ShardingSphere UI Visão Geral O ShardingSphere é um ecossistema de código aberto da Apache, um conjunto de soluções de middleware para bancos de dados distribuídos, composto por três...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI Reprodução da vulnerabilidade de execução remota de código na análise YAML 0x01 Baixar o pacote binário do shardingsphere wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 अस्वीकरण: यह उपकरण केवल सुरक्षा परीक्षण सीखने के उद्देश्यों के लिए है, अवैध उपयोग निषिद्ध है। Usage:python3 weblogicrce.py url command is echo? win or linux विस्तृत विश्लेषण के लिए देखें: https://icematcha.win/?p=1174...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS रिमोट कोड निष्पादन शोषण CVE-2025-29306 के लिए एक Python शोषण, FoxCMS में एक दूरस्थ कोड निष्पादन भेद्यता। यह उपकरण एकल लक्ष्यों का परीक्षण या बल्क में कई होस्टों को स्कैन करने की अनुमति देता है। विशेषताएँ एकल लक्ष्य या बल्क स्कैनिंग क्षमता तेज़ स्कैनिंग के लिए मल्टी-थ्रेडेड...

CVE-2021-44228-example

Ceci est un exemple d'exploitation de CVE-2021-44228 Une vulnérabilité RCE de Log4J2 Je ne suis pas responsable de ce code. SVP ne l'utilisez pas à des fins malveillantes CVE-2021-44228 : Cette vulnérabilité vous permet d'exécuter du code arbitraire en journalisant un message malveillant sur la...

CVE-2022-24637

CVE-2022-24637 RCE não autenticado no Open Web Analytics versão / newPassword YourIp YourPort Pode ser que você precise executá-lo algumas vezes para obter um shell. O script pode ser melhorado...

CVE-2026-40176

CVE-2026-40176 — कंपोज़र पर्फ़ोर्स ड्राइवर कमांड इंजेक्शन प्रूफ़ ऑफ़ कॉन्सेप्ट एक स्व-निहित, OOP-शैली PHP प्रूफ़ ऑफ़ कॉन्सेप्ट जो कंपोज़र के पर्फ़ोर्स रिपॉजिटरी ड्राइवर में एक कमांड-इंजेक्शन भेद्यता को प्रदर्शित और अंतर सत्यापित करता है। PoC एक ही दुर्भावनापूर्ण composer.json को दो कंपोज़र बाइनरी...

perl_spreadsheet_excel_rce_poc

ParseExcel सुरक्षा भेद्यता TL;DR: फ़ॉर्मेट स्ट्रिंग्स को पार्स करने के लॉजिक से RCE। एक्सप्लॉइट की संक्षिप्त व्याख्या एक्सप्लॉइटेशन का मूल कारण Utility.pm में बिना सत्यापित उपयोगकर्ता इनपुट पर eval को कॉल करना है।...

SpringCloudGatewayRCE

Vulnerabilidade de execução remota de comandos no Spring Cloud Gateway Código por: Tas9er 0x00 Visão geral dos riscos Esta ferramenta é destinada apenas para testes de segurança autorizados. É proibido atacar sites não autorizados ilegalmente. 0x01 Uso da ferramenta java -jar...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA संस्करण 1.1.15 से 1.3.2 तक बफर ओवरफ्लो के प्रति संवेदनशील हैं। यह भेद्यता चंक्ड ट्रांसपोर्ट एन्कोडिंग का उपयोग करने वाले HTTP अनुरोधों को संभालते समय गलत सत्यापन तर्क के कारण उत्पन्न होती है। इसके परिणामस्वरूप, बाद में अन्य कोड आक्रमणकारी-नियंत्रित चंक मानों का...