CVE-2026-102607-ZoneMinder

تقرير ثغرة أمنية: حقن أوامر نظام التشغيل في ZoneMinder exportEvents الملخص توجد ثغرة حقن أوامر نظام التشغيل OS Command Injection في وظيفة تصدير الأحداث في ZoneMinder. يتم تمرير معامل طلب HTTP exportFile دون تعقيم إلى أمر shell يُنفَّذ عبر دالة exec في PHP، مما يسمح لأي مستخدم مُصادَق عليه يمتلك...

CVE-2018-11770

CVE-2018-11770 Apache Spark अप्रमाणित रिवर्स शेल RCE Apache Spark के लिए स्टैंडअलोन Python 3 RCE एक्सप्लॉइट, इस Metasploit मॉड्यूल से पुनः लिखा गया एक्सप्लॉइट POC यहाँ समझाया गया। एक्सप्लॉइट कोड स्वयं यहाँ समझाया गया। Python 3.7 के साथ इस लक्ष्य पर परीक्षण किया गया। उपयोग:...

CVE-2024-29269-RCE

🚀 CVE-2024-29269 एक्सप्लॉइट यह रिपॉजिटरी CVE-2024-29269 कमजोरी का एक शोषण प्रदान करती है, जो TLR-2005KSH राउटर्स पर बिना प्रमाणीकरण के OS कमांड निष्पादन की अनुमति देती है। यह शोषण प्रभावित राउटर्स पर मनमाने कमांड निष्पादित करने के लिए कमजोरी का लाभ उठाता है। ✨ विशेषताएं 🔄 एकल URL पर अंतःक्रियात्म...

CGA-VHGC-HVPJ-X3GX

Bulletin has no description...

CGA-GFHJ-4RVW-36X6

Bulletin has no description...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE उपयोग निर्देश ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt स्थानीय भेद्यता परीक्षण 0x01 डॉकर इमेज docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P vulfocus/spring-core-rce-2022-03-29...

asf__commons-io_CVE-2021-29425_2-6

Apache Commons IO Apache Commons IO लाइब्रेरी में उपयोगिता कक्षाएं, स्ट्रीम कार्यान्वयन, फ़ाइल फ़िल्टर, फ़ाइल तुलनित्र, एंडियन परिवर्तन कक्षाएं और बहुत कुछ शामिल है। प्रलेखन अधिक जानकारी Apache Commons IO मुखपृष्ठ पर पाई जा सकती है। JavaDoc को ब्राउज़ किया जा सकता है। Apache Commons IO के उपयोग स...

CVE-2022-30525

CVE-2022-30525 Zyxel के CGI प्रोग्राम में एक OS कमांड इंजेक्शन भेद्यता कार्यकारी सारांश यह भेद्यता, जो पहली बार 13 अप्रैल 2022 को खोजी गई थी, Zyxel फ़ायरवॉल उत्पादों में रिमोट कोड निष्पादन का कारण बनी। 9.8 के CVSS स्कोर के साथ यह महत्वपूर्ण भेद्यता, इसके उभरने के 15 दिन बाद Zyxel द्वारा जारी किए ...

pivotool

पिवटूल pivotool पिवटूल, एथिकल हैकिंग में, जैसा कि अपेक्षित है, बैश में लिखा गया एक सरल उपकरण है जो पोस्ट-एक्सप्लॉइटेशन चरण में अन्य सिस्टमों पर पिवट करने में आपकी सहायता कर सकता है। विवरण पिवटूल एक ऐसा उपकरण है जो पेनिट्रेशन टेस्ट के पोस्ट-एक्सप्लॉइटेशन चरण में क्रांति लाने का दावा नहीं करता, लेक...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 सारांश 20211005 को, ऑनलाइन apache httpd 2.4.49 की निर्देशिका ट्रैवर्सल भेद्यता cve-2021-41773 सामने आई, जो मनमानी फ़ाइल पढ़ने का कारण बन सकती है यदि ट्रैवर्स की गई निर्देशिका तक पहुँच की अनुमति है, जैसे कि Require all granted कॉन्फ़िगर किया गया हो, डिफ़ॉल्...

CVE-2015-1474_poc

यह कोड CVE-2015-1474 के लिए एक poc का प्रयास होने के लिए अभिप्रेत है। यह कोड screencap कमांड के कोड पर आधारित है, लेकिन एक दुष्ट rogue parcel उत्पन्न करता है जो deserialized होने पर surfaceflinger को क्रैश कर देता है। अधिक जानकारी के लिए देखें:...

CVE-2025-3248

CVE-2025-3248 परिचय 1.3.0 से पहले के Langflow संस्करण /api/v1/validate/code एंडपॉइंट में Python exec फ़ंक्शन के माध्यम से बिना प्रमाणीकरण के कोड इंजेक्शन के प्रति संवेदनशील हैं। यह एक्सप्लॉइट इस कमज़ोरी का दुरुपयोग करके एक रिवर्स शेल कनेक्शन स्थापित करता है। उपयोग कॉन्फ़िगरेशन git clone...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI एस्केलेशन से RCE परीक्षण वातावरण: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 सुरक्षा मूल्यांकन के दौरान CVE-2014-2383 की उपस्थिति का पता चला। यह दस्तावेज़ एक प्रूफ ऑफ कॉन्सेप्ट है और ग्राहक की गोपनीयता की रक्षा के लिए इसमें प्रारंभिक खोज के विवरण शामिल नहीं हैं। हालाँकि, इस...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3 में बिना प्रमाणीकरण के पाथ ट्रैवर्सल Nexus Repository Manager एक रिपॉजिटरी मैनेजर है जो विकास के लिए आवश्यक आर्टिफैक्ट्स को व्यवस्थित, संग्रहीत और वितरित करता है। Nexus Repository 3 के 3.68.1 से पहले के संस्करणों में एक पाथ ट्रैवर्सल भेद्यता खोजी गई है। ...

CVE-2021-31166

CVE-2021-31166 CVE-2021-31166 HTTP प्रोटोकॉल स्टैक भेद्यता का शोषण करने के प्रयासों का पता लगाना Suricata नियम Zeek पैकेज संदर्भ https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166...

uberscan

uberscan सर्वर, राउटर और IoT उपकरणों के पेन-टेस्टिंग के लिए सुरक्षा प्रोग्राम btw my bitcoin address is 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Here's an alternative, also for BTC, as I've been getting reports of some bitcoin wallets not supporting certain addresses: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - दस्तावेज़ीकरण Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License,...

sslscan

SSLScan SSLScan SSL सेवाओं जैसे HTTPS की जाँच करता है ताकि यह निर्धारित किया जा सके कि कौन से सिफर समर्थित हैं। SSLScan को सरल, हल्का और तेज़ बनाने के लिए डिज़ाइन किया गया है। आउटपुट में SSL सेवा के पसंदीदा सिफर, प्रमाणपत्र शामिल होते हैं और यह टेक्स्ट और XML प्रारूपों में होता है। विशेषताएँ SSL...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST प्रमाणीकरण बाईपास भेद्यता वैकल्पिक तर्क: -h, --help यह सहायता संदेश दिखाएं और बाहर निकलें -u url, --url url लक्ष्य url जैसे:"http://127.0.0.1" -f file, --file file फ़ाइल में लक्ष्य जैसे:"ip.txt" उपयोग python3 CVE-2022-1388.py -u http://127.0.0.1 python3...

CVE-2025-53964

CVE-2025-53964 जोखिम मूल्यांकन CVSS v3: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L - 9.6/10 विवरण GoldenDict 1.5.0 और 1.5.1 में एक उजागर खतरनाक विधि है जो फ़ाइलों को पढ़ने और संशोधित करने की अनुमति देती है जब कोई उपयोगकर्ता एक निर्मित शब्दकोश जोड़ता है और फिर उस शब्दकोश में शामिल किसी भी शब्द की खोज करत...