MAL-010

MAL-010: Apache James में JMX के माध्यम से सुलभ खतरनाक MBeans localhost, पोर्ट 9999 पर JMX द्वारा उजागर किए गए MBeans को सूचीबद्ध और निरीक्षण करके, निम्नलिखित हमले वैक्टर की पहचान की गई है: Log4J का उपयोग करके मनमाना फ़ाइल लेखन Arbitrary File Write Log4J का उपयोग करके मनमाना फ़ाइल पठन Arbitrary...

CVE-2022-43293

CVE-2022-43293 漏洞利用 要实现持续的 Windows 拒绝服务（如上 POC 所示），只需运行 Exploit.bat，并在提示要覆盖哪个文件时输入 %windir%\system32\cng.sys。 这里可以找到我的任意文件写入/覆盖漏洞 报告。 这里可以了解如何利用任意文件写入/覆盖 原语来 实现Windows 拒绝服务 。 这里可以请我喝杯独角兽 🦄 分享知识！...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 का परीक्षण करने के लिए नमूना फ़ाइल Sample.rar : यदि आप Linux पर परीक्षण करना चाहते हैं। जब आप निकालते हैं, तो यह ../../tmp/traversed में trav बनाता है। कृपया सुनिश्चित करें कि Sample.rar निकालने से पहले ../../tmp/traversed निर्देशिका मौजूद है। exp.rar : यदि आप...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP 모드는 인증되지 않은 POST /api/functions 요청을 수락합니다. spec.handler 필드는 경로 검증이 이루어지지 않으므로 ../../../../tmp/x.txt:handler 같은 값이 path.Join을 통해 빌드 임시 디렉터리를 벗어나며, 공격자가 root 권한으로 임의의 경로에 임의의 내용을 작성할 수 있게 됩니다. CVE-2026-52832, ≤1.15.27 CVE-2026-52832...

PoC-CVE-2019-10743

Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...

cve-2026-16219-croogo-lab

CVE-2026-16219 : laboratoire défensif Croogo FileManager Ce dépôt documente et démontre en toute sécurité la faille d'autorisation de chemin référencée sous CVE-2026-16219 dans Croogo CMS. Il est destiné aux défenseurs, aux mainteneurs, aux étudiants et aux chercheurs qui testent des systèmes leu...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 अवलोकन luigi एक पैकेज है जो आपको बैच जॉब्स के जटिल पाइपलाइन बनाने में मदद करता है। यह निर्भरता समाधान, वर्कफ़्लो प्रबंधन, विज़ुअलाइज़ेशन, विफलताओं को संभालना, कमांड लाइन एकीकरण और बहुत कुछ संभालता है। इस पैकेज के प्रभावित संस्करण extractpackagesarchive फ़ंक्शन में गंतव्य फ़ाइल ...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 تستكشف هذه الوثيقة ثغرة أمنية تسمح بكتابة ملفات عشوائية، مما يؤدي إلى تصعيد الامتيازات على نظام ويندوز مثبت عليه Hasleo Backup Suite Free = 4.9.4. وتوضح كيف يمكن لعمليات استعادة النسخ الاحتياطي، مقترنة بالروابط الرمزية وعمليات المستخدمين منخفض...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

ActiveMQ_Crack

ActiveMQCrack अवलोकन ActiveMQ श्रृंखला की कमजोरियों का पता लगाने और उपयोग करने का उपकरण, जिसमें ActiveMQ डिफ़ॉल्ट पासवर्ड कमजोरी और ActiveMQ मनमाना फ़ाइल लेखन कमजोरी CVE-2016-3088 शामिल है, बैच पता लगाने और उपयोग का समर्थन करता है। उपयोग विधि बैच पता लगाना: फ़ाइल में पंक्ति-दर-पंक्ति जाँचने के लि...

Dirty_Stream-Android-POC

अस्वीकरण यह प्रोजेक्ट केवल शैक्षिक उद्देश्यों के लिए है। लेखक किसी भी अवैध या दुर्भावनापूर्ण गतिविधियों का समर्थन या अनुमोदन नहीं करता है। इस एक्सप्लॉइट का उपयोग पूरी तरह से आपके अपने जोखिम पर है। इस कोड के उपयोग से उत्पन्न किसी भी क्षति या कानूनी परिणामों के लिए लेखक उत्तरदायी नहीं होगा।...

CVE-2026-23907

ثغرة اجتياز المسار في Apache PDFBox ملخص الثغرة الوصف لا يقوم الكود المثال ExtractEmbeddedFiles في Apache PDFBox بتعقيم أسماء الملفات عند استخراج الملفات المدمجة من ملفات PDF. يمكن للمهاجم تضمين ملفات تحتوي على تسلسلات اجتياز المسار ../ لكتابة ملفات في مواقع عشوائية على نظام الملفات. الكود المعرض...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

CVE-2016-3088

CVE-2016-3088 कथन CVE-2016-3088 के लिए एक Python-आधारित एक्सप्लॉइट स्क्रिप्ट। यह मेरी पहली स्क्रिप्ट है, इसलिए हो सकता है कि कुछ सही न बैठे। लेकिन परीक्षण करने पर यह ठीक काम करती दिखी। विवरण यह स्क्रिप्ट CVE-2016-3088 के पेनिट्रेशन के दौरान पैकेट कैप्चर करने की आवश्यकता को समाप्त कर सकती है, जिसस...

CVE-2026-0827

CVE-2026-0827 LdeApi.Server.exe प्रक्रिया बिना प्रतिरूपण के C:\ProgramData\Lenovo\LDE\SYSTEM में MP27AM7Westimation.json लिखने का प्रयास करती है। यह निर्देशिका डिफ़ॉल्ट रूप से मौजूद नहीं है। चूंकि C:\ProgramData\ सामान्य उपयोगकर्ताओं को उपनिर्देशिकाएँ बनाने की अनुमति देता है, इसलिए एक...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 शोषण यह रिपॉजिटरी कोई नई कमजोरी पेश नहीं करती है। यह CVE-2025-66034 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट शोषण है जो fontTools varLib वेरिएबल फ़ॉन्ट जनरेशन पाइपलाइन को प्रभावित करता है। यह कमजोरी हमलावरों को एक क्राफ्टेड .designspace फ़ाइल के अंदर आउटपुट फ़ाइल नाम को...

CVE-2026-20253

CVE-2026-20253 - स्प्लंक एंटरप्राइज ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैनेट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-20253 cd...

CVE-2025-8088

CVE-2025-8088 : WinRAR पथ ट्रैवर्सल NTFS ADS दुरुपयोग के माध्यम से 📌 कार्यकारी सारांश CVE-2025-8088 WinRAR संस्करण 7.12 और उससे पहले में एक गंभीर पथ ट्रैवर्सल कमजोरी है। यह दोष उस तरीके में मौजूद है जिसमें एप्लिकेशन NTFS वैकल्पिक डेटा स्ट्रीम ADS का उपयोग करने वाले संग्रह प्रविष्टि फ़ाइलनामों को...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...