CVE-2025-27636-demo

Apache Camel CVE प्रदर्शन यह प्रोजेक्ट Apache Camel में हेडर इंजेक्शन हमलों से संबंधित सुरक्षा कमजोरियों को प्रदर्शित करता है। Docker बिल्ड Docker इमेज बनाएं: docker build -t camel-cve-demo . Docker रन सभी आवश्यक पोर्ट के साथ कंटेनर चलाएं: docker run -d --name camel-cve-demo -p 8080:8080 -p...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA प्रमाणित SQL इंजेक्शन शोषण सहायक WeGIA ≤ 3.6.1 में प्रमाणित एरर-आधारित SQL इंजेक्शन GHSA-xfmp-2hf9-gfjp | आधिकारिक सलाह PoC मूल लेखक / रिपोर्टर : ViniCastro2001 GHSA प्रकाशक : nilsonLazarin परियोजना अनुरक्षक यह हल्का Python स्क्रिप्ट निम्नलिखित को स्वचालित करता है: प्रद...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT ने पता लगाया कि Zabbix ने एक सुरक्षा घोषणा जारी की और Zabbix सर्वर की SQL इंजेक्शन भेद्यता...

POC-CVE-2026-23520

CVE-2026-23520 — आर्केन लाइफसाइकल लेबल RCE आर्केन डॉकर प्रबंधन में OS कमांड इंजेक्शन 1.13.0 अवलोकन Arcane एक आधुनिक, वेब-आधारित डॉकर प्रबंधन प्लेटफ़ॉर्म है। 1.13.0 से पहले के संस्करण अपडेटर सेवा के लाइफसाइकल लेबल में OS कमांड इंजेक्शन के माध्यम से प्रमाणित रिमोट कोड निष्पादन RCE के प्रति संवेदनशी...

CVE-2026-24061-POC

CVE-2026-24061 भेद्य प्रयोगशाला ⚠️ चेतावनी : जानबूझकर भेद्य वातावरण। अविश्वसनीय नेटवर्क पर इसे उजागर न करें। अवलोकन CVE-2026-24061 के परीक्षण के लिए भेद्य GNU InetUtils telnetd v2.5 - तर्क इंजेक्शन के माध्यम से प्रमाणीकरण बाईपास। त्वरित प्रारंभ बिल्ड sudo docker compose up -d कनेक्शन परीक्षण telne...

cpanel-cve-2026-41940-ioc

CVE-2026-41940 IOC स्कैनर cPanel/WHM प्रमाणीकरण बाईपास CVE-2026-41940 का पता लगाने वाली स्क्रिप्ट, जो 11.40 के बाद के सभी cPanel संस्करणों को प्रभावित करती है। यह अपस्ट्रीम cPanel डिटेक्शन स्क्रिप्ट का पुनर्लेखन है, जिसमें गलत सकारात्मक परिणामों के लिए सुधार और लॉग सहसंबंध जोड़ा गया है। यह क्या...

CVE-2024-12986

Scanner et exploit CVE-2024-12986 Ce dépôt contient un scanner et un exploit pour la vulnérabilité CVE-2024-12986 , qui est une vulnérabilité d'injection de commandes dans le point de terminaison apmcfgupptim des passerelles DrayTek. Cette vulnérabilité permet à un attaquant d'exécuter des...

cpsniper

cPanelSniper CVE-2026-41940 — cPanel और WHM में सत्र-फ़ाइल CRLF इंजेक्शन के माध्यम से प्रमाणीकरण बायपास 4-चरणीय शोषण श्रृंखला · इंटरैक्टिव WHM शेल · 10M+ लक्ष्यों के लिए TRUE STABLE · शून्य मेमोरी उपयोग · केवल stdlib अवलोकन cPanelSniper CVE-2026-41940 के लिए एक केंद्रित शोषण फ्रेमवर्क है, जो cPan...

CVE-2026-3854

CVE-2026-3854: GitHub में X-Stat हेडर इंजेक्शन के माध्यम से RCE Wiz Research द्वारा GitHub.com और GitHub Enterprise Server के आंतरिक git push पाइपलाइन में खोजी गई भेद्यता कैसे काम करती है, इसका व्यावहारिक सारांश। चेतावनी यह सामग्री शैक्षिक उद्देश्यों और आक्रामक सुरक्षा अनुसंधान के लिए है। यह...

CPANEL-CVE-2026-41940

CVE-2026-41940 — cPanel/WHM प्रमाणीकरण बायपास लेखक: SilySec मूल शोध: Sina Kheirkhah @SinSinology / watchTowr Labs गंभीरता: क्रिटिकल CVSS 9.8 प्रकार: CRLF इंजेक्शन → प्रमाणीकरण बायपास → रूट शेल विवरण CVE-2026-41940 cPanel/WHM में एक क्रिटिकल भेद्यता है जो एक अनप्रमाणित हमलावर को cpsrvd के बेसिक...

CVE-2021-45416

CVE-2021-45416 RosarioSIS 8.2.1 में परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता, जो हमलावरों को modules/Scheduling/Courses.php स्क्रिप्ट में searchterm पैरामीटर के माध्यम से मनमाना HTML इंजेक्ट करने की अनुमति देती है। विक्रेता: francoisjacquet विक्रेता वेबसाइट: https://www.rosariosis.org/...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j अपाचे शोषण और polkit का उपयोग करके विशेषाधिकार वृद्धि के लिए संवेदनशील इंस्टेंस संवेदनशील spring-boot-application.jar को इस डॉकर इमेज से निकाला गया था दुर्भावनापूर्ण JNDI सर्वर को यहाँ से डाउनलोड किया गया था और इस लेख में संदर्भित किया गया है। PoC...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS में सैंडबॉक्स बाईपास के साथ SSTI Grav CMS संस्करण 1.7.44 तक समावेशी मौजूद Server-Side Template Injection सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता, जिसमें सुरक्षा सैंडबॉक्स बाईपास शामिल है, और जिसे संस्करण 1.7.45 में ठीक किया गया, का विश्लेषण और Docker प्रजनन reproduction।...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 نظرة عامة WP2Shell هي سلسلة استغلال Exploit Chain لثغرة حرجة في نواة WordPress Core ، تتيح للمهاجم عن بُعد بدون مصادقة Unauthenticated Remote Attacker السيطرة الكاملة على الخادم Full Server Takeover / RCE. تتكون سلسلة...

CVE-2025-24799

CVE-2025-24799 स्वचालित एक्सप्लॉइट ⚡ अवलोकन CVE-2025-24799 GLPI को लक्षित करने वाला एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है। यह एक्सप्लॉइट उपयोगकर्ता क्रेडेंशियल निकालने के लिए बिना प्रमाणीकरण के SQL इंजेक्शन टाइम-बेस्ड ब्लाइंड का प्रदर्शन करता है। अस्वीकरण: यह PoC केवल शैक्षिक उद्देश्यों के लिए...

DB_Audit_Research

Self-Defeating Audits — reproducible lab License: MIT code / CC BY 4.0 docs रक्षात्मक-सुरक्षा अनुसंधान जो जाँचता है कि क्या निम्न-विशेषाधिकार low-privilege, केवल-इंजेक्शन injection-only डेटाबेस भूमिका एक ट्रिगर-आधारित ऑडिटर को प्रतिवर्ती रूप से अंधा reversibly blind कर सकती है और स्टॉक PostgreSQL...

iron-proxy

iron-proxy The problem CI jobs, AI coding agents, and sandboxed containers can make arbitrary outbound requests. A compromised dependency, a prompt injection, or a malicious build step can exfiltrate secrets, phone home, or open a reverse shell. Most teams have zero visibility into what's leaving...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP एक स्वामित्व वाला मल्टी-प्रोटोकॉल, मल्टी-प्लेटफ़ॉर्म फ़ाइल ट्रांसफर सर्वर है। CVE-2024-4040 - सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता, जो सभी प्लेटफ़ॉर्म पर CrushFTP के 10.7.1 और 11.1.0 से पहले के सभी संस्करणों को प्रभावित करती है, बिना प्रमाणीकरण वाले दूरस्थ...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...