CVE-2023-36319

CVE-2023-36319 कंप्रेशन प्लग-इन कमांड को संशोधित करके, हमलावर अपलोड प्रक्रिया के दौरान सर्वर पर मनमाने कमांड निष्पादित कर सकता है। केवल अधिकृत सुरक्षा परीक्षण के लिए उपयोग करें, कृपया इसे अवैध उद्देश्यों के लिए उपयोग न करें। उल्लंघनों का लेखक से कोई संबंध नहीं है। प्रभावित संस्करण: openupload स्थ...

CVE-2024-3400-

PAN-OS फ़ायरवॉल कमांड इंजेक्शन भेद्यता इस रिपॉजिटरी में एक Go स्क्रिप्ट है जो Palo Alto Networks के PAN-OS ऑपरेटिंग सिस्टम को चलाने वाले फ़ायरवॉल में एक कमांड इंजेक्शन भेद्यता का शोषण करती है। यह भेद्यता, जिसे CVE-2024-3400 के रूप में पहचाना गया है, एक अप्रमाणित हमलावर को फ़ायरवॉल पर रूट...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL एक्सप्रेशन इंजेक्शन कमांड निष्पादन Exp उपयोग：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" परिणाम： दुर्भावनापूर्ण SpEL एक्सप्रेशन रूट सफलतापूर्वक जोड़ा गया! रूट रीफ्रेश सफल! हमले का परिणाम सफलतापूर्वक प्राप्त हुआ:...

cve-2024-4577

CVE-2024-4577 भेद्यता परीक्षण स्क्रिप्ट यह Python स्क्रिप्ट PHP की नवीनतम भेद्यता CVE-2024-4577 का निदान करने के लिए एक सरल PoC Proof of Concept उपकरण है। ⚠️ यह उपकरण सुरक्षा निदान उद्देश्यों के लिए प्रदान किया गया है और इसका उपयोग केवल आपके स्वामित्व वाले सिस्टम या पूर्व अनुमति प्राप्त लक्ष्यों प...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n महत्वपूर्ण RCE शोषण अवलोकन यह रिपॉजिटरी CVE-2025-68613 CVSS 9.9 के हाथों-हाथ शोषण का दस्तावेज़ीकरण करती है, जो n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म संस्करण 0.211.0 से 1.120.3 को प्रभावित करने वाली एक महत्वपूर्ण रिमोट कोड निष्पादन भेद्यता है। यह शोषण नैतिक रूप से एक नियंत्रित...

CVE-2025-63585

CVE-2025-63585 /action/rtcomments/status पैरामीटर: timestamp में ब्लाइंड टाइम-बेस्ड SQL इंजेक्शन /action/rtcomments/status एंडपॉइंट के timestamp पैरामीटर में एक ब्लाइंड, टाइम-बेस्ड SQL इंजेक्शन भेद्यता पाई गई। एक प्रमाणित हमलावर जो इस पैरामीटर को प्रदान कर सकता है, वह मनमानी SQL क्वेरीज़ निष्पादि...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

CVE-2023-34362 MOVEit Transfer भेद्यता विश्लेषण परियोजना अवलोकन यह रिपॉजिटरी CVE-2023-34362 का एक शैक्षणिक तकनीकी विश्लेषण प्रस्तुत करती है, जो MOVEit Transfer को प्रभावित करने वाली एक गंभीर SQL इंजेक्शन भेद्यता है। यह परियोजना CYB625 – एथिकल हैकिंग और पेनेट्रेशन टेस्टिंग के लिए तैयार की गई थी।...

cve-2025-24514

🔥 CVE-2025-24514 रिमोट भेद्यता जाँच PoC यह स्क्रिप्ट CVE-2025-24514 भेद्यता ingress-nginx के auth-url इंजेक्शन के माध्यम से NGINX कॉन्फ़िगरेशन हेरफेर और RCE संभावना के लिए रिमोटली जाँच करने वाला Python-आधारित PoC है। 🧠 भेद्यता अवलोकन CVE-2025-24514 Kubernetes Ingress Controller में ingress-nginx...

CVE-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 रिमोट कोड एक्ज़ीक्यूशन Dolibarr ERP/CRM v17.0.0 के लिए PHP कोड इंजेक्शन एक्सप्लॉइट, जो Website/CMS मॉड्यूल के माध्यम से www-data उपयोगकर्ता के रूप में रिवर्स शेल प्राप्त करने की अनुमति देता है। ⚠️ केवल शैक्षिक उपयोग और अधिकृत ऑडिट के लिए। 📑 विषय-सूची...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit में कमांड इंजेक्शन विवरण CVE-2022-25765 एक कमांड इंजेक्शन Command Injection कमजोरी है जो pdfkit Ruby gem के संस्करणों 0.8.7.2 को प्रभावित करती है। इस कमजोरी की गंभीरता गंभीर CRITICAL है, CVSS 9.8, क्योंकि यह बिना प्रमाणीकरण के रिमोट कमांड निष्पादन की अनुमति देती है। समस्या...

Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-

असुरक्षित-डॉकर-वातावरण-बनाना-CVE-2023-30212- मेरे रिपॉजिटरी से फ़ाइलें डाउनलोड करने के लिए git clone का उपयोग करें git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git अब डॉकर इमेज सेट करने के लिए डॉकर इमेज बनाना कमांड का उपयोग करें sudo docker build...

389-ds-base: 389-ds-base: Command injection via unescaped LDAP DN in Cockpit 389 Console LDAP editor

A flaw was found in 389-ds-base. The Cockpit 389 Console's LDAP editor constructs an ldapsearch command by embedding an LDAP entry's distinguished name DN into a shell command string without proper escaping. An LDAP user with delegated privileges to create or rename directory entries could craft ...

389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check

A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV replication status-check extended operation. Because the handler performs the search against cn=config with elevated replication plugin privileges and returns a boolean...

Critical: Red Hat Security Advisory: redhat-ds:11 security, bug fix, and enhancement update

An update for the redhat-ds:11 module is now available for Red Hat Directory Server 11.5 E4S for RHEL 8. Red Hat Product Security has rated this update as having a security impact of Critical. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

n8n-CVE-2025-68613-TryHackMe

TryHackMe रूम: n8n: CVE-2025-68613 खिलाड़ी: J4ck3LSyN होस्ट: ... उपयोगकर्ता नाम: [email protected] पासवर्ड: Try12345! कार्यप्रणाली पेलोड: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString पेलोड 2: function return...

CVE-2025-59424

CVE-2025-59424 LinkAce में /system/audit पेज पर स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग XSS...

Simple-CTF-Writeup

सिंपल-सीटीएफ-राइटअप TryHackMe Simple CTF का पेशेवर वॉकथ्रू, जिसमें एन्यूमरेशन, CMS Made Simple SQL इंजेक्शन CVE-2019-9053, क्रेडेंशियल रिकवरी, SSH एक्सेस, Vim के माध्यम से प्रिविलेज एस्केलेशन और रूट से समझौता शामिल है। TryHackMe - Simple CTF राइटअप TryHackMe के Simple CTF रूम का एक संपूर्ण वॉकथ्र...

CVE-2020-10128

CVE-2020-10128 - V-9.2.1 से पहले का SearchBlox उत्पाद स्टोर्ड-क्रॉस साइट स्क्रिप्टिंग के प्रति संवेदनशील है उत्पाद विवरण: SearchBlox जटिल संगठनों के लिए एंटरप्राइज़ खोज को सरल बनाता है। SearchBlox के सहज और बुद्धिमान उपकरण आउट-ऑफ-द-बॉक्स सेटअप, सुरक्षित एन्क्रिप्शन और कम कुल स्वामित्व लागत प्रदान...

s2-048

s2-048 s2-048 के लिए एक्सप्लॉइट, CVE-2017-9791। / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc:...

CVE-2023-49496_PoC

CVE-2023-49496PoC विवरण UCServer एक उन्नत एकीकृत संचार सर्वर है। शंघाई शुपिन सूचना प्रौद्योगिकी कंपनी लिमिटेड के UCServer में SQL इंजेक्शन भेद्यता मौजूद है, जिसका उपयोग करके हमलावर डेटाबेस की संवेदनशील जानकारी प्राप्त कर सकता है। POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type:...