CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "यदि इसका शोषण किया जाता है, तो लिंक फॉलोइंग भेद्यता दूरस्थ हमलावरों को, जिन्होंने उपयोगकर्ता पहुँच प्राप्त कर ली है, फ़ाइल...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 प्रभावित संस्करण = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ प्रूफ ऑफ कॉन्सेप्ट CVE-2024-32019 — ndsudo स्थानीय विशेषाधिकार उन्नयन अविश्वसनीय खोज पथ के माध्यम से। 🔧 एक्सप्लॉइट को संकलित करें x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 लक्ष्य मशीन पर तैनात करें 1. संकलित...

CVE-2021-41773

CVE-2021-41773 अपाचे पाथ ट्रैवर्सल के लिए वल्नरेबल डॉकर इमेजेज़ यह कमजोरी केवल संस्करण 2.4.49 पर लागू होती है जिसमें विशिष्ट गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन हैं। कुछ स्थितियों में यह फ़ाइल रीड या कोड एक्जीक्यूशन का परिणाम हो सकता है। https://twitter.com/ptswarm/status/1445376079548624899 फ़ाइल रीड के ल...

cve-2026-27483

CVE-2026-27483 MindsDB पथ ट्रैवर्सल से RCE PoC यह PoC स्क्रिप्ट निम्नलिखित GitHub सलाह पर आधारित है। डिफ़ॉल्ट रूप से MindsDB प्रमाणीकरण का उपयोग नहीं करता PoC बिना प्रमाणीकरण और प्रमाणीकरण सहित दोनों मोड का समर्थन करता है। हम उपलब्ध हैंडलर खोजने के लिए /api/handlers/ को क्वेरी कर सकते हैं, किसी भ...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard डायरेक्टरी ट्रावर्सल SAP NetWeaver SAP का एकीकृत प्रौद्योगिकी प्लेटफ़ॉर्म है और SAP Business Suite के बाद से सभी SAP अनुप्रयोगों का तकनीकी आधार है। SAP NetWeaver एक सेवा-उन्मुख अनुप्रयोग और एकीकरण प्लेटफ़ॉर्म है जो SAP अनुप्रयोगों के लिए...

CVE_2024_42007

CVE-2024-42007 - php-spx पथ भ्रमण शोषण इस रिपॉजिटरी में CVE-2024-42007 के लिए एक Python 3 प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट है। भेद्यता सारांश: php-spx = 0.4.15, SPXUIURI पैरामीटर के माध्यम से एक पथ भ्रमण भेद्यता से ग्रस्त है, जो अप्रमाणित हमलावरों को सर्वर से मनमानी फाइलें पढ़ने की अनुमति देता है...

CVE-2026-36848

CVE-2026-36848 Gigamon-VUE OS GVOS उपकरणों के पोर्ट 8089 पर चलने वाले वेब-आधारित प्रबंधन इंजन में एक गंभीर पाथ ट्रैवर्सल भेद्यता की पहचान की गई है। यह दोष persistd डेमॉन के अंदर विरासत legacy H-VUE सबसिस्टम में मौजूद है और सेवा तक नेटवर्क पहुँच रखने वाले किसी भी प्रमाणीकरण-रहित, दूरस्थ हमलावर को...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni उपकरण - पथ-ट्रैवर्सल https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. सॉफ़्टवेयर लिंक : https://www.s-can.at/en/product/monitool/...

Path Traversal

Apache Jena Fuseki is vulnerable to Path Traversal. The vulnerability is due to insufficient validation of file paths, where the server fails to properly restrict directory traversal in request handling and attackers can craft malicious ../ sequences to read arbitrary files on the system...

CVE-2024-36104-PoC

CVE-2024-36104-PoC इस CVE-2024-36104 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Apache OFBiz 18.12.14 से पहले में एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता है। OFBiz का ControlServlet अनुरोध पथ को कैननिकलाइज़ करने से पहले एक बिना प्रमाणीकरण वाले दृश्य forgotPassword को हल करता है। /%2e/%2e/ जोड़ने पर...

CVE-2021-41773

Apache 2.4.49 CVE-2021-41773 और 2.4.50 CVE-2021-42013 दोनों के लिए RCE शोषण: मेरी विनम्र राय में केवल "विशेष" सेटअप ही इस RCE के लिए संवेदनशील होंगे। यही बात "आर्बिट्ररी फाइल रीड" शोषण पर भी लागू होती है जो आपने देखे हैं। दोनों सीवीई वास्तव में लगभग एक ही पथ-ट्रैवर्सल कमज़ोरी हैं दूसरा पहले वाले ...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc CVE-2023-38831 winrar फ़ाइल परीक्षण के लिए आलसी तरीका लेख जिसमें इस कमज़ोरी और नमूने का उल्लेख किया गया: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ मैं winrar के जिस संस्करण का उपयोग कर रहा था वह winrar 5.91.0 है मैंने एक दुर्भावनापूर्ण winrar फ़ाइल...

CVE-2023-52076-PoC

CVE-2023-52076-PoC CVE-2023-52076 के लिए प्रमाण-अवधारणा, जो Atril/Xreader दस्तावेज़ व्यूअर में एक गंभीर पाथ ट्रैवर्सल और मनमाना फ़ाइल लेखन भेद्यता है, जो MATE डेस्कटॉप वातावरण को प्रभावित करती है। स्क्रिप्ट zip-slip पथों के साथ एक निर्मित EPUB पेलोड जनरेट करती है, जो या तो SSH कॉन्फ़िगरेशन या...

CVE-2026-60093

CVE-2026-60093 — camel-azure-storage-datalake downloadToFile पाथ ट्रैवर्सल इसी Apache Camel भेद्यता के लिए चलाने योग्य प्रूफ-ऑफ-कॉन्सेप्ट रिप्रोड्यूसर, प्रत्येक रनटाइम के लिए एक: रनटाइम| निर्देशिका| स्टैक ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 +...

CVE-2018-13379

उपयोग विधि और अस्वीकरण यह स्क्रिप्ट Fortinet FortiOS पथ ट्रैवर्सल भेद्यता CVE-2018-13379 के लिए बैच जाँच स्क्रिप्ट है। उपयोग विधि: Python CVE-2018-13379.py url.txt भेद्यता पतों का आउटपुट vul.txt में होगा। प्रभावित संस्करण: Fortinet FortiOS 5.6.3 - 5.6.7, 6.0.0 - 6.0.4 संस्करणों में SSL VPN इस...

CVE-2019-16278

CVE-2019-16278 CVE-2019-16278 का शोषण करने के लिए सरल Python स्क्रिप्ट, एक पथ ट्रैवर्सल भेद्यता के कारण जो अनप्रमाणित RCE की ओर ले जाती है। Usage: python3 nostroSploit.py targetIP targetPort optional command to run इससे प्रेरित:...

Exploit for CVE-2026-105314

Papermerge-core: Authenticated Path Traversal to Arbitrary Fil...

CVE-2023-23397_EXPLOIT

CVE-2023-23397 MS Outlook भेद्यता शोषण CVE-2023-23397 Microsoft Outlook में एक भेद्यता है जो हमलावर को उपयोगकर्ता के प्रमाणीकरण विवरणों को संभावित रूप से चुराने की अनुमति देती है। यह भेद्यता इस तथ्य से उत्पन्न होती है कि हमलावर किसी ईमेल या मीटिंग आमंत्रण में "ReminderSoundFile" गुण में एक...

CVE-2021-41773

استغلال CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited ثغرة فريدة في Apache v2.4.49، الإصدارات الأقدم لا تحتوي على دالة apnormalizepath، تم تقديم هذه الدالة في الإصدار v2.4.49، وهي التي تسببت في اجتياز الدليل، وتم إصلاحها في...

CVE-2018-9206

CVE-2018-9206 के लिए PoC परिचय मूल Poc पर आधारित। उपयोग usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT,...