CVE-2023-43323

mooSocial: बाहरी HTTP और DNS सेवा इंटरैक्शन CVE-2023-43323 mooSocial v3.1.8 पोस्ट फ़ंक्शन पर बाहरी सेवा इंटरैक्शन के प्रति असुरक्षित है। निष्पादित होने पर, सर्वर बाहरी सर्वर को HTTP और DNS अनुरोध भेजता है। असुरक्षित पैरामीटर: messageText , datawallphoto , datauserShareVideo और datauserShareLink...

CVE-2025-59528-POC

CVE-2025-59528 - تنفيذ التعليمات البرمجية عن بعد في FlowiseAI CustomMCP CVSS 10.0 حرج | RCE أعمى | FlowiseAI Flowise = 2.2.7-patch.1 و = 2.2.7-patch.1, 3.0.6 الوصول للشبكة| نقطة نهاية API على المنفذ 3000 الافتراضي ا...

windows-x86-shellcode-poc

विंडोज x86 बफर ओवरफ्लो PoC शुरुआती के लिए यह 32-बिट विंडोज के लिए स्टैक-आधारित बफर ओवरफ्लो एक्सप्लॉइट्स पर एक सरल, स्व-निहित ट्यूटोरियल है। किसी बाहरी गाइड की आवश्यकता नहीं है—आपको जो कुछ भी चाहिए वह यहाँ है। यह रिपॉजिटरी क्या है? vulnerable.c: एक सरल प्रोग्राम जिसमें असुरक्षित gets फंक्शन है।...

CVE-2022-23093

CVE-2022-23093 FreeBSD स्टैक-आधारित ओवरफ़्लो जानकारी डिफ़ॉल्ट रूप से उपयोग किया जाने वाला शेलकोड FreeBSD/x86-64 - execve - 28 bytes from Gitsnik है, इसे बदलें और शुरुआत के लिए अपना खुद का डालें। भेद्यता का विवरण ping उपयोगिता, जिसका उपयोग किसी होस्ट या गेटवे से ICMP ECHORESPONSE प्राप्त करने के ल...

LotusCMS 3.0 - Remote Code Execution

LotusCMS 3.0 is susceptible to remote code execution via the Router function. This is done by embedding PHP code in the 'page' parameter, which will be passed to a eval call and allow remote code execution. id: CVE-2011-0518 info: name: LotusCMS 3.0 - Remote Code Execution author: pikpikcu...

React Server Components - Denial of Service

React Server Components 19.0.0 to 19.2.1 including react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack contain an insecure deserialization vulnerability caused by unsafe payload deserialization in Server Function endpoints, letting unauthenticated attackers cause...

Flowise < 3.1.2 - node-custom-function Unauthorized RCE

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user or API key to submit arbitrary JavaScript to the Custom JS Function node. When...

parisneo/lollms < 2.2.0 - Authenticated Stored XSS

parisneo/lollms 2.2.0 contains a stored XSS caused by unsanitized user input in createpost function in backend/routers/social/init.py, letting attackers inject malicious scripts executed in user browsers, exploit requires crafted post submission. id: CVE-2026-1115 info: name: parisneo/lollms 2.2....

DedeCMS 5.7 SP2 - Cross-Site Scripting

DedeCMS 5.7 SP2 is vulnerable to cross-site scripting via the function named GetPageList defined in the include/datalistcp.class.php file that is used to display the page numbers list at the bottom of some templates, as demonstrated by the PATHINFO to /member/index.php, /member/pm.php,...

Tutor LMS < 4.0.6 - Unauthenticated Arbitrary PHP Function Invocation

Tutor LMS WordPress plugin 4.0.6 contains a template injection caused by insufficient prevention of request data overwriting internal variables during template rendering, letting unauthenticated attackers invoke arbitrary zero-argument PHP functions and receive their output. id: CVE-2026-19092...

mooSocial 3.1.8 - External Service Interaction

mooSocial 3.1.8 is vulnerable to external service interaction via multiple parameters in the post function. id: CVE-2023-43323 info: name: mooSocial 3.1.8 - External Service Interaction author: ritikchaddha severity: medium description: | mooSocial 3.1.8 is vulnerable to external service...

MooSocial 3.1.8 - Cross-Site Scripting

A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. id: CVE-2023-45542 info: name: MooSocial 3.1.8 - Cross-Site Scripting author...

WeGIA < 3.6.5 - Unauthenticated Authentication Bypass via extract()

WeGIA 3.6.5 contains an authentication bypass caused by unsafe use of extract on $REQUEST, letting unauthenticated attackers bypass authentication and access protected areas, exploit requires no authentication. id: CVE-2026-28411 info: name: WeGIA 3.6.5 - Unauthenticated Authentication Bypass via...

CVE-2024-50677

CVE-2024-50677 | OroPlatform CMS v5.1 में टू-क्लिक रिफ्लेक्टेड XSS यह रिपॉजिटरी CVE-2024-50677 का प्रूफ-ऑफ-कॉन्सेप्ट प्रस्तुत करता है। अस्वीकरण: यह कोड भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। मैं इस एक्सप्लॉइट के किसी भी उपयोग के लिए जिम्मेदार नहीं ठहराया जाऊंगा। विवरण: CVE-2024-50677 एक टू-क्लिक...

python-haystack

python-haystack मेमोरी फोरेंसिक्स |travis| |coverage| |landscape| |pypi| |docs| त्वरित प्रारंभ: त्वरित उपयोग गाइड docs/ फ़ोल्डर में। Haystack-reverse CLI docs/ फ़ोल्डर में। अधिक दस्तावेज़ीकरण परिचय: python-haystack एक हीप विश्लेषण फ्रेमवर्क है, जो आवंटित मेमोरी में C संरचना की खोज और रिवर्सिंग पर...

go_parser

IDAPro के लिए एक और Golang बाइनरी पार्सर अंग्रेज़ी |中文 नोट : अब नवीनतम master शाखा Python3 संस्करण है। पुरानी master शाखा को py2 शाखा में बदल दिया गया है, और अस्थायी रूप से अनुरक्षित नहीं है । Python3 शाखा के लिए निर्देश यह संस्करण macOS/Windows, IDA7.4+ और Python3.8.x पर विकसित और परीक्षण किया ग...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 में 'अपलोड फ़ंक्शन' के माध्यम से रिमोट कोड निष्पादन भेद्यता। सरल Python PoC. खोजकर्ता: @christasa: https://github.com/bludit/bludit/issues/1081 उपयोग स्क्रिप्ट में अपना URL, उपयोगकर्ता नाम, पासवर्ड और निष्पादित करने का कमांड संपादित करें फिर स्क्रिप्ट चलाएँ: $...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr में OS कमांड इंजेक्शन सारांश node-tesseract-ocr संस्करण 2.2.1 तक src/index.js में recognize में OS कमांड इंजेक्शन की अनुमति देता है। यह पैकेज एक शेल कमांड स्ट्रिंग बनाता है और इसे childprocess.exec के साथ निष्पादित करता है। चूंकि इनपुट पथ केवल डबल कोट्स में लपेट...

CVE-2025-59528

CVE-2025-59528 – Flowise कस्टमMCP नोड RCE PoC अवलोकन यह रिपॉजिटरी Flowise v3.0.5 में CVE-2025-59528 का प्रमाण-अवधारणा proof of concept प्रदर्शित करती है। यह कमजोरी customMCP नोड में मौजूद है, जहाँ उपयोगकर्ता द्वारा प्रदान किया गया mcpServerConfig इनपुट इस प्रकार संसाधित किया जाता है जिससे Functio...

CVE-2025-13780

CVE-2025-13780: ماسح RCE لـ pgAdmin 4 = 8.14 ماسح شامل للثغرات الأمنية لـ CVE-2025-13780 ، وهي ثغرة تنفيذ برمجي عن بُعد RCE في pgAdmin 4 الإصدارات ≤ 8.14. 🔍 تفاصيل الثغرة توجد الثغرة في ميزة الاستعادة Restore في pgAdmin 4. يحاول التطبيق منع أوامر الصدفة الخطيرة التي تبدأ بـ \ باستخدام تعبير نمطي...