CVE-2022-0847

CVE-2022-0847 मूल लिंक https://dirtypipe.cm4all.com/ उपयोग gcc exploit.cpp -o exploit ./exploit यह एक root shell खोलेगा भेद्यता विवरण यह CVE-2022-0847 है, जो Linux कर्नेल में संस्करण 5.8 के बाद से मौजूद एक भेद्यता है। यह किसी भी केवल-पठनीय फ़ाइल में डेटा को अधिलेखित करने की अनुमति देती है। इससे...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. प्रोजेक्ट डाउनलोड करें, InjectClazz.java को कम्पाइल करें root@kitploit: download g...

drupalgeddon2

drupalgeddon2 Эксплойт для CVE-2018-7600. Использование: drupalgeddon2 опции root@kitploit: -h: URL цели -c: команда ОС Примеры: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Основано на https://github.com/FireFart/CVE-2018-7600...

CVE-2023-26866

CVE-2023-26866 विवरण GreenPacket OH736 का WR-1200 इनडोर यूनिट, OT-235 क्रमशः फर्मवेयर संस्करण M-IDU-1.6.0.3V1.1 और MH-46360-2.0.3-R5-GP के साथ, रिमोट कमांड इंजेक्शन के लिए संवेदनशील हैं। कमांड प्री-लॉगिन निष्पादन का उपयोग करके निष्पादित किए जाते हैं और रूट विशेषाधिकारों के साथ निष्पादित किए जाते...

CVE_POC_test

CVEPOCtest CVE-2019-13086 भेद्यता का पुनरुत्पादन और poc प्रयोग कोड मूल CVE जानकारी: https://vulners.com/cve/CVE-2019-13086 प्रयोग वातावरण: CSZ CMS आर्किटेक्चर + php5.4 + MySQL 5.5 + Apache 2.4 भेद्यता प्रकार: SQL इंजेक्शन भेद्यता फ़ाइल अपलोड भेद्यता संक्षिप्त विवरण:...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE यह Searchor 2.4.0 का शोषण करने के लिए एक पायथन स्क्रिप्ट है - eval फ़ंक्शन को असुरक्षित रूप से लागू किया गया था और इसका उपयोग RCE के लिए किया जा सकता है। यह मशीन busybox स्थापित होने पर निर्भर करती है, क्योंकि मैंने इसे HackTheBox पर Busqueda मशीन के लिए लिखा था। यदि आप...

phpMyAdmin-CVE-2020-5504-Exploit

CVE-2020-5504 phpMyAdmin Security Assessment Tool Cadre de tests de sécurité et de recherche autorisés pour identifier et valider CVE-2020-5504 dans les déploiements phpMyAdmin Vue d'ensemble · Fonctionnalités · Installation · Utilisation · Rapports · Architecture · Contribution Avis d'utilisatio...

CVE-2024-6043

CVE-2024-6043 CVE-2024-6043 نظرة عامة تستغل هذه الأداة المكتوبة بلغة بايثون الثغرة CVE-2024-6043، التي تؤثر على نظام SourceCodester Best House Rental Management System الإصدار 1.0. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ حقن SQL عبر ملف adminclass.php، وتستهدف تحديدًا معامل username في دالة تسجي...

Security Bulletin: IBM i is Affected By Multiple Vulnerabilities in Debug Server

Summary IBM i is vulnerable to multiple vulnerabilities CVE-2026-16826, CVE-2026-17499, CVE-2026-17273, CVE-2026-17259, CVE-2026-18076, CVE-2026-17274, CVE-2026-17270, CVE-2026-18073 in Debug Server as described in the vulnerability details section. Vulnerability Details CVEID:CVE-2026-16826...

CVE-2024-30956

CVE-2024-30956 देखें https://www.lauyan.com/en/toweb-updates.htmliyFEw37D DOM-आधारित XSS TOWeb संस्करण 5 उदा. http://127.0.0.1:8000/message.html?==gC+QHcpJ3Yz9CPpcyUThFIkV2chJWLN9ERngCdyVGbh5DdwlmcjNHP url पर नेविगेट करें, JS कोड निष्पादित हो जाता है। PS: src में प्रासंगिक HTML/JS को...

SUSE CVE-2026-59680

An OS command injection vulnerability was found in yast2-users. When displaying the "Password Settings" tab of a user, getpasswordterm in src/include/users/dialogs.rb read the shadowLastChange and shadowExpire fields with GetString, which performs no numeric validation, and passed the resulting...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 विवरण विवरण 0.0.0 से pdfkit पैकेज कमांड इंजेक्शन के प्रति संवेदनशील है, जहाँ URL को उचित रूप से सैनिटाइज़ नहीं किया जाता। PoC HTTP सर्वर प्रारंभ करें root@kitploit: 1- python3 -m http.server 80 netcat लिसनर प्रारंभ करें root@kitploit: 2- nc -lnvp 'Target Port'...

cve-2020-24572

CVE-2020-24572 RaspAP 2.5 के includes/webconsole.php में एक समस्या पाई गई। प्रमाणित पहुंच के साथ, एक हमलावर इस सॉफ़्टवेयर को चलाने वाले अंतर्निहित OS पर हमला करने के लिए एक गलत कॉन्फ़िगर और वस्तुतः अप्रतिबंधित वेब कंसोल का उपयोग कर सकता है, और फ़ाइलों को अपलोड करने और कोड निष्पादन सहित सिस्टम पर...

EUVD-2026-68912

A security vulnerability has been detected in RedPort Optimizer wXa-203, Optimizer wXa-213 and Optimizer wXa-223 up to 20260704. This impacts the function exec of the file /xgatev1/system/datetime.php of the component System Clock. The manipulation leads to command injection. The attack may be...

EUVD-2026-68911

A vulnerability was determined in QVidium Opera11 3.3.2a26-Ax4x-opera11. This affects an unknown part of the file /cgi-bin/nettr.cgi of the component CGI Script. This manipulation of the argument ipaddr causes command injection. The attack may be initiated remotely. The exploit has been publicly...

EUVD-2026-68893

A security vulnerability has been detected in ShopEx ECShop up to 2.5.1. This vulnerability affects the function flowupdatecart of the file /flow.php?step=updatecart. The manipulation of the argument recid leads to sql injection. The attack can be initiated remotely. The exploit has been disclose...

CVE-2022-22963

CVE-2022-22963 أداة تعليمية لأتمتة إثبات المفهوم لثغرة CVE-2022-22963، تم توضيحها في بيئة مختبر Hack The Box مصرّح بها. نظرة عامة CVE-2022-22963 هي ثغرة في Spring Cloud Function تتعلق بترويسة spring.cloud.function.routing-expression. في التكوينات المعرّضة للخطر، يمكن للمهاجم إساءة استخدام تقييم...

Multimodal-web-attack-Dataset

MWAD: AI-संचालित SQL इंजेक्शन पहचान के लिए एक मल्टीमॉडल वेब आक्रमण डेटासेट अवलोकन मल्टीमॉडल वेब आक्रमण डेटासेट MWAD एक नवीन लेबलयुक्त साइबर सुरक्षा डेटासेट है, जिसे ऑस्ट्रेलिया के ला ट्रोब विश्वविद्यालय में लेखक के साइबर सुरक्षा शोध के भाग के रूप में विकसित किया गया है। डेटासेट निर्माण पद्धति,...

CVE-2026-74251

Injection SQL non authentifiée via le filtre d'attributs dans Phoca Cart Phoca Cart ≤ 6.1.6 — Un attaquant non authentifié extrait l'intégralité de la base de données via une injection aveugle basée sur le temps RÉSUMÉ Les paramètres de tableau GET a attribut et s spécification de la page publiqu...

PT-2026-84165

Name of the Vulnerable Software and Affected Versions ArmorStart® LT affected versions not specified Description Multiple stored cross-site scripting issues exist. Stored XSS occurs when user input is not properly sanitized and is stored on the server, allowing an attacker to inject malicious...