safer-eval-cve-CVE-2019-10760

safer-eval-cve-CVE-2019-10760 निम्नलिखित प्रूफ-ऑफ-कॉन्सेप्ट POC एक्सप्लॉइट, जो safer-eval के संस्करण 1.3.1 और उससे नीचे को संबोधित करता है, इस संस्करण श्रेणी पर हमला करने वाला पहला सार्वजनिक रूप से ज्ञात पेलोड है। योगदान इस परियोजना में योगदान के दिशानिर्देशों के लिए कृपया CONTRIBUTING देखें।...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 फ़ाइल में उपयोग, स्वचालित रूप से एक msfvenom payload उत्पन्न करता है क्योंकि मैं आलसी हूँ। से पोर्ट किया गया: https://www.exploit-db.com/exploits/636/...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE स्कैनर लेखक: im-ezboy Zoomeye सर्च का उपयोग करके Next.js RCE CVE-2025-55182 के लिए स्कैनर। Zoomeye क्वेरीज़ के माध्यम से लक्ष्य खोजता है और उन्हें दिए गए exploit payload के साथ परीक्षण करता है। विशेषताएँ डिफ़ॉल्ट रूप से दो केंद्रित Zoomeye dorks: http.header="Vary: RSC,...

CVE-2017-8759

CVE-2017-8759 हथियारीकरण PoC इस रिपॉजिटरी में वह डेटा है जिसका उपयोग CVE-2017-8759 भेद्यता को हथियार बनाने के लिए किया जा सकता है। पूरी जानकारी के लिए https://www.mdsec.co.uk/blog/ पर जाएँ और इस भेद्यता से संबंधित पोस्ट खोजें। हमेशा की तरह, मेरा शोध समुदाय को बढ़ते खतरों के प्रति अधिक जागरूक बनान...

Root-My-Galaxy

रूट माई गैलेक्सी रूट माई गैलेक्सी स्पष्ट रूप से समर्थित सैमसंग मॉडल और कर्नेल संयोजनों के लिए एक वन-क्लिक इंस्टॉलर है। एप्लिकेशन को डिवाइस ऑफसेट, नेटिव एक्सप्लॉइट पेलोड और KernelSU बिल्ड आर्टिफैक्ट्स से अलग रखा गया है। नवीनतम रिलीज़ डिवाइस फ़ीड और नेटिव पेलोड को Root-My-Galaxy-Payloads में बनाए र...

Relapse-Exploit-Payload-Set

Added PayloadManager and PS5Upload Updated the exploit to load...

Relapse-Exploit-Payload-Set

Added PayloadManager and PS5Upload Updated the exploit to load...

PAYLAOD_SQLi_XSS

P...

Exploit for CVE-2026-42945

CVE-2026-42945 PoC Go This tool is designed for detecting a...

Exploit for CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC...

📄 Django 5.1.13 SQL Injection

Django version 5.1.13 suffers from a remote SQL injection vulnerability. Exploit Title: Django 5.1.13 - SQL Injection Google Dork: none Not applicable for this vulnerability Date: 2025-12-03 Exploit Author: Wafcontrol Security Team Vendor Homepage: https://www.djangoproject.com/ Software Link:...

Malicious code in syahlan-poke34 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bca1810855f6ff0be7eedd9ab5f40bc1ca3b86429e31d927154d49bb36065d1f This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

Sitecore 10.4 - Remote Code Execution (RCE)

Exploit Title: Sitecore 10.4 - Remote Code Execution RCE Exploit Author: Yesith Alvarez Vendor Homepage: https://developers.sitecore.com/downloads Version: Sitecore 10.3 - 10.4 CVE : CVE-2025-27218 Link: https://github.com/yealvarez/CVE/blob/main/CVE-2025-27218/exploit.py from requests import...

Malware in zora-exploit-payload

Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be rotated immediately from a different computer. The package should be removed, but as full control of the computer may have been given to an outsid...

Malicious code in zora-exploit-payload (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9a09d84c94c165c768d88481e00efa77860f1237a66dc441e253dd480f1e476a Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2025-4959 Malicious code in zora-exploit-payload (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9a09d84c94c165c768d88481e00efa77860f1237a66dc441e253dd480f1e476a Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Hax CMS Stored Cross-Site Scripting vulnerability

Summary The application does not sufficiently sanitize user input, allowing for the execution of arbitrary JavaScript code. The 'saveNode' and 'saveManifest' endpoints take user input and store it in the JSON schema for the site. This content is then rendered in the generated HAX site. Although t...

Ivanti Connect Secure 22.7R2.5 - Remote Code Execution (RCE)

Exploit Title: Ivanti Connect Secure 22.7R2.5 - Remote Code Execution RCE Date: 2025-01-11 Exploit Author: @absholi7ly CVE: CVE-2025-0282 import requests import sys import struct import socket import ssl import urllib3 import time Disable SSL warnings...

CVE-2025-21609

CVE-2025-21609 affects SiYuan Note 3.1.18. The vulnerability exists in the POST /api/history/getDocHistoryContent endpoint, where an attacker can craft a payload to cause arbitrary file deletion on the server. The issue is addressed by commit d9887aeec1b27073bec66299a9a4181dc42969f3, with a fix e...

CVE-2025-21609 SiYuan has an arbitrary file deletion vulnerability

SiYuan is self-hosted, open source personal knowledge management software. SiYuan Note version 3.1.18 has an arbitrary file deletion vulnerability. The vulnerability exists in the POST /api/history/getDocHistoryContent endpoint. An attacker can craft a payload to exploit this vulnerability,...