Roundcube-CVE-2025-49113

राउंडक्यूब RCE एक्सप्लॉइट CVE-2025-49113 CVE-2025-49113 के लिए एक पूरी तरह से कार्यात्मक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट 🧠 सारांश CVE-2025-49113 एक कमजोरी एप्लिकेशन के सत्र पार्सर में एक तार्किक दोष का परिणाम है, जो PHP ऑब्जेक्ट्स के असुरक्षित डिसीरियलाइज़ेशन की अनुमति देता है। प्रमाणित उपयोगकर्ता ...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE CVE-2024-2961 और CVE-2023–26326 का शोषण करके RCE प्राप्त करना उपयोग git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port विश्लेषण और तकनीकी...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" गंभीर रिमोट कोड निष्पादन RCE कमजोरी सार्वजनिक रूप से खुलासा: 31 मार्च 2022 📖 विषय-सूची अवलोकन प्रभावित घटक तकनीकी मूल कारण शोषण की शर्तें प्रभाव गंभीरता और CVSS शमन और पैचिंग समयरेखा Log4Shell से तुलना सारांश 🔎 अवलोकन Spring4Shell CVE-2022-22965 का उपनाम है, जो...

cve-2020-16898

Zeek Package for Bad Neighbor Detection .. image::...

phuip-fpizdam

PHuiP-FPizdaM यह क्या है यह php-fpm CVE-2019-11043 में एक बग के लिए एक शोषण है। कुछ nginx + php-fpm कॉन्फ़िगरेशन में, बग को बाहर से ट्रिगर करना संभव है। इसका मतलब है कि यदि आपके पास असुरक्षित कॉन्फ़िगरेशन है तो एक वेब उपयोगकर्ता कोड निष्पादन प्राप्त कर सकता है नीचे देखें...

malvinci

malvinci هذا السكريبت البسيط سيقدم نوعًا جديدًا من البرمجيات الخبيثة التي ستقوم بإيقاف تشغيل جدار الحماية، وتشغيل خادم HTTP، وإعادة توجيه منفذها عبر ngrok، وإرسال رابط الخادم عبر بوت تيليجرام. ستحتاج إلى إنشاء بوت تيليجرام جديد. اتبع الخطوات الموضحة هنا لإنشاء واحد ⚡ طريقة الإعداد قبل تشغيل هذا...

CVE-2025-3248

CVE-2025-3248 — Langflow AI रिमोट कोड निष्पादन अप्रमाणित लेखक: 0xgh057r3c0n विवरण यह एक्सप्लॉइट Langflow AI में एक गंभीर अप्रमाणित RCE भेद्यता CVE-2025-3248 को लक्षित करता है। यह भेद्यता हमलावर को /api/v1/validate/code एंडपॉइंट के माध्यम से लक्ष्य सर्वर पर मनमानी सिस्टम कमांड निष्पादित करने की...

CVE-2018-7600

CVE-2018-7600 केवल संस्करण 8 पर काम करता है, 7 पर नहीं। स्थापना git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py उपयोग python3 CVE-2018-7600.py -u http://172.31.1.27 अपेक्षित आउटपुट kali :: /opt/myscripts » ./CVE-2018-7600.py -u...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sysflow

SysFlow: क्लाउड-नेटिव सिस्टम टेलीमेट्री पाइपलाइन यह रिपॉजिटरी सभी SysFlow प्रोजेक्ट्स के लिए दस्तावेज़ीकरण और इश्यू ट्रैकर होस्ट करती है। त्वरित संदर्भ दस्तावेज़ीकरण : the SysFlow Documentation सहायता कहां प्राप्त करें : the SysFlow Community Slack इश्यू कहां दर्ज करें : the github issue tracker ...

CVE-2014-6287

POC शोषण bash script bash.webm शोषण के बारे में आप .sh फ़ाइल के साथ रिवर्स शेल प्राप्त कर सकते हैं Linux में आप .py फ़ाइल के साथ रिवर्स शेल प्राप्त कर सकते हैं Windows और Linux में Windows में, आपको netcat इंस्टॉल करना होगा आपको URL निर्दिष्ट करना होगा example: http://target.com/ .py के लिए उपयोग...

CVE-2023-23488-pmpro-2.8

एक भेद्यता का डॉकरीकरण: CVE-2023-23488 यह परियोजना Docker का उपयोग करके एक विशिष्ट भेद्यता को डॉकरीकृत करने का लक्ष्य रखती है। उद्देश्य एक पृथक वातावरण बनाना है जिसमें भेद्यता का सुरक्षित रूप से शोषण और परीक्षण किया जा सके। भेद्य अनुप्रयोग Paid Memberships Pro v2.9.8 वर्डप्रेस प्लगिन - अप्रमाणित...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

ثغرة اجتياز المسار في Ruby On Rails（CVE-2018-3760） النسخة الصينية Ruby On Rails هو إطار عمل ويب معروف لتطوير تطبيقات الويب بلغة Ruby، ويستخدم Sprockets كخادم ملفات ثابتة في بيئة التطوير. Sprockets هي مكتبة Ruby تقوم بتجميع وتوزيع ملفات الموارد الثابتة. توجد ثغرة اجتياز مسار ناتجة عن فك الترميز...

AutoBrowser

AutoBrowser 4.0 AutoBrowser एक उपकरण है जो पायथन में लिखा गया है, जो पैठ परीक्षकों के लिए है। इस उपकरण का उद्देश्य नेटवर्क पर http/s आधारित पोर्ट की रिपोर्ट Json फ़ाइल और स्क्रीनशॉट बनाना है। आप Nmap रिपोर्ट XML फ़ाइल -oX का विश्लेषण करने या Nmap के साथ स्कैन करने के बीच चुन सकते हैं, फिर उपकरण...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935 एक सैंडबॉक्स एस्केप भेद्यता है जो macOS के संस्करण 10.15 तक, साथ ही macOS 11.0 के प्रारंभिक बीटा संस्करणों को प्रभावित करती है। SnatchBox का सबसे महत्वपूर्ण प्रभाव यह है कि यह एक दुर्भावनापूर्ण प्रकाशक को गैर-वैकल्पिक macOS ऐप स्टोर सैंडबॉक्स से बचने और उपयोगकर्...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF Python एक्सप्लॉइट एक क्राफ्टेड अनुरोध uri-path modproxy को रिमोट उपयोगकर्ता द्वारा चुने गए मूल सर्वर पर अनुरोध अग्रेषित करने का कारण बन सकता है। यह समस्या Apache HTTP Server 2.4.48 और उससे पहले के संस्करणों को प्रभावित करती है। CVSS v3.1: आधार स्कोर: 9.0...

CVE-2023-27163-POC

CVE-2023-27163 Request-Baskets के लिए SSRF का PoC CVE-2023-27163 जो entr0pie के इस कोड पर आधारित है। यह PoC किसी अन्य वेब सेवा स्थानीय या अन्य की सामग्री को फ़ज़ करने और मिली फ़ाइलों की सामग्री लौटाने के लिए विस्तारित किया गया है। उपयोग python3 CVE-2023-27163.py http://: -t http://: -w...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 CVE-2024-6043 Overview यह Python टूल CVE-2024-6043 भेद्यता का शोषण करता है, जो SourceCodester Best House Rental Management System 1.0 को प्रभावित करती है। यह भेद्यता दूरस्थ हमलावरों को adminclass.php फ़ाइल के माध्यम से SQL Injection करने की अनुमति देती है, विशेष रूप से...

CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python...