CVE-2026-42203

LiteLLM CVE-2026-42203 PoC उपयोग निर्देश यह दस्तावेज़ बताता है कि स्थानीय LiteLLM वातावरण कैसे शुरू करें और /prompts/test SSTI कमजोरी को सत्यापित करने के लिए CVE-2026-42203.py निष्पादित करें। केवल अपने अधिकृत स्थानीय प्रयोग वातावरण में उपयोग करें। स्क्रिप्ट को अनधिकृत सार्वजनिक लक्ष्यों पर इंगित ...

CVE-2024-42327

CVE-2024-42327 / ZBX-25623 के लिए PoC और एक्सप्लॉइट Zabbix फ्रंटएंड पर डिफ़ॉल्ट उपयोगकर्ता भूमिका वाला या किसी अन्य भूमिका वाला गैर-व्यवस्थापक उपयोगकर्ता खाता जो API तक पहुँच प्रदान करता है, इस भेद्यता का शोषण कर सकता है। CUser वर्ग में addRelatedObjects फ़ंक्शन में एक SQLi मौजूद है, यह फ़ंक्शन...

CVE-2024-27956

CVE-2024-27956 नोट वर्डप्रेस बिल्ड करें: docker-compose -f stack.yml up प्लगइन इंस्टॉल करें: 1. वर्डप्रेस डैशबोर्ड में, Plugins Add New चुनें 2. Upload Plugin पर क्लिक करें 3. File - wp-automatic.zip - Install Now चुनें 4. इंस्टॉलेशन पूरा होने के बाद, Activate Plugin पर क्लिक करें एक्सप्लॉइट...

CVE-2026-34197

CVE-2026-34197 विवरण Apache ActiveMQ Broker, Apache ActiveMQ में अनुचित इनपुट सत्यापन, कोड के निर्माण का अनुचित नियंत्रण ‘कोड इंजेक्शन’ भेद्यता। Apache ActiveMQ Classic Jolokia JMX-HTTP ब्रिज को वेब कंसोल पर /api/jolokia/ पर उजागर करता है। डिफ़ॉल्ट Jolokia एक्सेस नीति सभी ActiveMQ MBeans...

CVE-2021-44228_Log4Shell

عرض توضيحي لاستغلال ثغرة Log4Shell CVE-2021-44228 يحاكي هذا المشروع سيناريو هجوم تنفيذ الأوامر عن بُعد RCE عبر ثغرة Log4Shell في مكتبة Apache Log4j 2. المكونات 1. vulnerable-app : تطبيق Spring Boot يستخدم Log4j 2.14.1. 2. attacker : يحتوي على خادم LDAP خبيث marshalsec وخادم HTTP يخدم ملف الشيفرة...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform خدمات الويب الإصدارات - 410، 420، 430 تسمح لمهاجم غير مصادق بحقن قيم عشوائية كمعاملات CMS لإجراء عمليات بحث على الشبكة الداخلية التي لا يمكن الوصول إليها خارجيًا. تابعني على تويتر أو أرسل رسالة مباشرة DM للأسئلة:...

CVE-2023-50071

CVE-2023-50071 कस्टमर सपोर्ट सिस्टम 1.0 - एकाधिक SQL इंजेक्शन कमजोरियाँ - savedepartment विवरण : /customersupport/ajax.php?action=savedepartment में कस्टमर सपोर्ट सिस्टम 1.0 में एकाधिक SQL इंजेक्शन कमजोरियाँ प्रमाणित हमलावरों को id या name के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति दे...

CVE-2022-30525

CVE-2022-30525 Zyxel फ़ायरवॉल में अप्रमाणित रिमोट कमांड इंजेक्शन भेद्यता प्रभावित घटक USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 फर्मवेयर संस्करण ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch सहायता root@kitploit:...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: प्रमाणीकरण बायपास और रिमोट कोड निष्पादन इस रिपॉजिटरी में CVE-2022-46169 भेद्यता के लिए एक PoC शामिल है, जो किसी हमलावर को प्रमाणीकरण को बायपास करने और प्रभावित सिस्टम पर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देता है। यह भेद्यता Cacti, संस्करण 1.2.22, जो 18 अगस्त 20...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 यह Havoc C2 फ्रेमवर्क में एक चेन्ड RCE CVE-2024-41570 है। कमांड इंजेक्शन: Havoc कमांड इंजेक्शन के प्रति संवेदनशील है, जो एक प्रमाणित उपयोगकर्ता को Teamserver पर कमांड निष्पादित करने में सक्षम बनाता है। यह संस्करण 0.3 से नवीनतम रिलीज़ 0.6 तक प्रभावित करता है। Havoc की...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

GL.iNet Beryl AX ट्रिपल RCE PoC GL.iNet GL-MT3000 Beryl AX ट्रैवल राउटर फर्मवेयर = 4.4.5 में तीन बिना प्रमाणीकरण वाली कमांड इंजेक्शन भेद्यताओं CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 के लिए PoC। पूर्ण विवरण:...

cve-2022-26134

Atlassian Confluence OGNL Injection POC भेद्यता CVE-2022-26134 मनमाना कोड निष्पादन उपयोग: pip3 install termcolor python3 exploit.py http://example.com दस्तावेज़ीकरण :...

Fastgate

TLDR यह एक भेद्यता CVE-2019-12489 की संक्षिप्त रिपोर्ट है, जो Fastweb के Fastgate मॉडम/राउटर और Ghidra के साथ प्रयोग करते हुए खोजी गई। यह भेद्यता एक HTTP अनुरोध के माध्यम से कमांड इंजेक्शन के निष्पादन की अनुमति देती है और इसका उपयोग SSH शेल को सक्षम करने के लिए किया जा सकता है। फर्मवेयर संग्रह और...

CVE-2022-29337

CVE-2022-29337 C-DATA FD702XW-X-R430 v2.1.13X001 में formlanipv6 में vacmd पैरामीटर के माध्यम से एक कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड HTTP अनुरोध के माध्यम से मनमाना कमांड निष्पादित करने की अनुमति देती है।...

CVE-2022-24124

مقدمة Casdoor هو منصة مركزية للمصادقة الموحدة SSO تعتمد على OAuth 2.0 / OIDC الرقم رقم CVE: CVE-2022-24124 رقم CNPD: CNPD-202201-7304 الإصدارات المتأثرة مستوى الخطورة: عالي 7.5 HIGH POC/EXP: منشور Casdoor Casdoor 1.13.1 // جميع الإصدارات قبل 1.13.1 متأثرة نظرة عامة على الثغرة الأمنية تنتمي هذه...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python यहाँ बताई गई कमजोरी का एक त्वरित PoC: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ स्क्रिप्ट चलाने के बाद यह BAT फ़ाइल को एक आर्ग पास करने के लिए कहेगा। स्क्रीनशॉट में आप देख सकते हैं कि " जोड़ने से Windows द्वारा cmd को कॉल...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 प्रूफ ऑफ कॉन्सेप्ट अस्वीकरण: यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए है। इस सॉफ़्टवेयर का उपयोग किसी भी ऐसी प्रणाली के विरुद्ध न करें जिसके आप स्वामी नहीं हैं या जिसके परीक्षण की आपको स्पष्ट अनुमति नहीं है। लेखक इस परियोजना के...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 ثغرة حقن SQL في قالب XStore CVE-2024-33551 هي ثغرة حقن SQL تم اكتشافها في قالب 8theme XStore، وهو منصة للتجارة الإلكترونية مبنية على ووردبريس. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر SQL خبيثة على قاعدة البيانات، مما قد يؤدي إلى سرقة البيانات أو...

CVE-2022-37042

CVE-2022-37042 Zimbra CVE-2022-37042 Nuclei हथियारबंद टेम्पलेट शेल पथ: /public/formatter.jsp Nuclei स्वयं: https://github.com/projectdiscovery/nuclei शेल में 0 अपारदर्शिता वाला छिपा हुआ इनपुट है, इसलिए बस उस पर माउस घुमाएँ, कमांड टाइप करें, फिर Enter कुंजी दबाएँ: उदाहरण शेल url: root@kitploit:...

PwnKit

PwnKit इस रिपॉजिटरी में एक एक्सप्लॉइट है जिसे मैंने Polkit Pkexec भेद्यता: CVE-2021-4034 Pkexec Local Privilege Escalation को समझने के लिए विकसित किया है। Polkit पूर्व में PolicyKit के नाम से जाना जाता था एक घटक है जो Unix-प्रकार के ऑपरेटिंग सिस्टम में विशेषाधिकारों को नियंत्रित करने का कार्य करत...