177 matches found
CVE-2023-37979
CVE-2023-37979 शोषण...
POC_CVE-2024-4322
CVE-2024-4322: مختبر PoC والتحقق بـ Nuclei لـ LoLLMS WebUI يوفر هذا المستودع مختبرات محلية معتمدة على Docker لإعادة إنتاج CVE-2024-4322 ، وهي ثغرة اجتياز المسار في LoLLMS WebUI الإصدار 9.6، وللتحقق من أن قالب Nuclei المرتبط لا يطابق LoLLMS WebUI الإصدار 9.8. استخدم هذا المختبر فقط ضد أهداف محلية ...
cve-2024-23113-test-env
CVE-2024-23113 FortiOS परीक्षण वातावरण CVE-2024-23113 Nuclei टेम्पलेट्स को सिम्युलेटेड असुरक्षित FortiOS इंस्टेंस के विरुद्ध मान्य करने के लिए एक Docker-आधारित परीक्षण वातावरण। 🔍 अवलोकन यह वातावरण CVE-2024-23113 Nuclei टेम्पलेट्स की पहचान क्षमताओं का परीक्षण करने के लिए असुरक्षित FortiOS HTTP...
Nuclei-Template-CVE-2024-1561
قالب Nuclei لـ CVE-2024-1561 صُمم قالب Nuclei هذا لاكتشاف ثغرة Gradio CVE-2024-1561 في تطبيقات الويب. Gradio هي مكتبة Python لإنشاء مكونات واجهة مستخدم قابلة للتخصيص حول نماذج التعلم الآلي. قد تسمح هذه الثغرة للمهاجمين بقراءة الملفات من الخادم. تشغيل القالب استنسخ هذا المستودع إلى جهازك المحلي...
CVE-2025-53690-POC
إلغاء التسلسل الحرج RCE في Sitecore - CVE-2025-53690 POC وقالب Nuclei ملخص قصير يستضيف هذا المستودع قالب كشف ومواد داعمة لـ CVE-2025-53690 Sitecore. يساعد قالب Nuclei المضمن في فحص مثيلات Sitecore التي يبدو أنها مهيأة بطريقة قد تكون عرضة للمشكلة الموضحة في مقالي تحليل مُعاد إنتاجه معمليًا وPOC. ه...
CVE-2024-51378
CVE-2024-51378 CVE-2024-51378 भेद्यता का विश्लेषण, कमजोर होस्टों को खोजने के लिए स्क्रिप्ट, एकल-थ्रेडेड और मल्टी-थ्रेडेड मोड में Python और nuclei पर एक्सप्लॉइट का उपयोग। स्क्रिप्ट का उपयोग केवल परीक्षण होस्टों पर शैक्षिक उद्देश्यों के लिए अनुमत है। 1-CVE-2024-51378.pdf - कार्य परिणामों के पाठ्य...
CVE-2026-11561
CVE-2026-11561 — فحص إصدار Apinizer SSTI / RCE البنية التحتية قالب Nuclei لاكتشاف إصدارات Apinizer الأقل من 2026.04.6، والتي تكون عرضة لـ CVE-2026-11561 حقن قالب من جانب الخادم يؤدي إلى تنفيذ تعليمات برمجية عن بعد، CVSS 9.8. الاستخدام root@kitploit: echo | nuclei -t CVE-2026-11561.yaml كيف يعمل 1...
CVE-2024-4577
Шаблон Nuclei для CVE-2024-4577 Этот шаблон Nuclei служит доказательством концепции PoC для CVE-2024-4577 — уязвимости внедрения аргументов в PHP CGI. Пример команды root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...
CVE-2024-24919
CVE-2024-24919 modèle nuclei de CVE-2024-24919 Ce modèle aidera à détecter la vulnérabilité décrite en vérifiant si le système divulgue le contenu du fichier /etc/shadow...
cve-2024-6387-nuclei-template
CVE-2024-6387 Nuclei टेम्पलेट CVE-2024-6387 का पता लगाने के लिए Nuclei टेम्पलेट regreSSHion OpenSSH सॉफ़्टवेयर संस्करण द्वारा।...
CVE-2025-24893-EXP
CVE-2025-24893-EXP Versions affectées xwiki-platform = 5.3-milestone-2, = 16.0.0-rc-1, 16.4.1 16.0.0-rc-1, 16.4.1 POC https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-24893.yaml CVE-2025-24893 - Exploitation de la plateforme XWiki utilisation : python...
CVE-2023-22515
CVE-2023-22515 यह पहचान विधि कैसे काम करती है? यह टेम्पलेट निम्नलिखित एंडपॉइंट्स को देखता है: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" इन एंडपॉइंट्स से यह संस्करण version निकालेगा, यदि संस्करण नीचे दिए गए किसी भी संस्करण से मे...
CVE-2025-49113-nuclei-template
Nuclei भेद्यता का पता लगाने का टेम्पलेट - CVE-2025-49113 - Roundcube ≤ 1.6.10 पोस्ट-प्रमाणीकरण दूरस्थ कोड निष्पादन CVE ID: CVE-2025-49113 गंभीरता: गंभीर CVSS 10.0 द्वारा खोजा गया: Kirill Firsov FearsOff प्रकटीकरण तिथि: 1 जून, 2025 में सुधार: Roundcube 1.6.11 / 1.5.10 LTS root@kitploit: -...
zeroqlik-detect
विवरण ZeroQlik CVE-2023-41265 और CVE-2023-41266 का पता लगाने के लिए एक Nuclei टेम्पलेट...
nextjs-CVE-2025-29927
nextjs-CVE-2025-29927 एक Nuclei टेम्पलेट जो CVE-2025-29927, Next.js प्रमाणीकरण बाइपास भेद्यता का पता लगाता है। यदि आप यह समझना चाहते हैं कि यह भेद्यता वास्तव में कैसे काम करती है, तो आप मूल शोधकर्ताओं का उत्कृष्ट लेख यहाँ पढ़ सकते हैं। यह टेम्पलेट काफी सीधा है। यह दो काम करता है: पहला, यह पहचानता...
CVE-2023-23138
ruby-rail-properties CVE-2023-23138 Ceci est un bref aperçu de la mauvaise configuration des propriétés de Ruby on Rails. Parfois, les développeurs oublient de désactiver ce point de terminaison /rails/info/properties. Si ce point de terminaison est activé sur l'hôte, cela signifie qu'un attaquan...
CVE-2025-26466
CVE-2025-26466 كيف تعمل طريقة الكشف هذه؟ يتطابق هذا القالب مع الإصدارات الضعيفة التالية: root@kitploit: - "SSH-2.0-OpenSSH9.5p1" - "SSH-2.0-OpenSSH9.6p1" - "SSH-2.0-OpenSSH9.7p1" - "SSH-2.0-OpenSSH9.8p1" - "SSH-2.0-OpenSSH9.9p1" إذا كان هناك تطابق، يُعتبر المضيف عرضة لـ CVE-2025-26466. كيف أقوم...
cms-exploitation-campaign
CMS शोषण अभियान Nuclei टेम्पलेट्स ASD के ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र द्वारा 9 जुलाई 2026 को रिपोर्ट किए गए बड़े पैमाने पर CMS शोषण अभियान के लिए रक्षात्मक Nuclei टेम्पलेट पैक। परामर्श:...