react2shell-scanner-CVE-2025-55182

React2Shell Enterprise Scanner High-fidelity vulnerability scanner for CVE-2025-55182 and CVE-2025-66478 - Remote Code Execution vulnerabilities in React Server Components / Next.js. 📖 For detailed technical analysis, exploit mechanics, and IOC data, seeSECURITY-RESEARCH.md ⚠️ DISCLAIMER This tool...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Educational research project. All testing was performed in an isolated Docker lab. Do not use against any system you do not own. Vulnerability Summary Field| Detail ---|--- CVE ID| CVE-2021-41773 Affected Software| Apache HTTP Server...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Proof of Concept for CVE-2025-8110 - Remote Code Execution in Gogs via symlink bypass and sshCommand injection. Description This exploit abuses a symlink bypass in Gogs API to overwrite .git/config and inject malicious sshCommand that executes a reverse shell...

CVE-2019-10392

CVE-2019-10392 Git क्लाइंट प्लगइन 2.8.2 के साथ RCE प्रमाणित 0x01 docker प्रारंभ docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 कमजोरी का वातावरण Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plugin 3.12.0 संदर्भ लिं...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 Dolibarr सॉफ्टवेयर में एक सुरक्षा दोष है जो प्रमाणित उपयोगकर्ताओं को इंजेक्ट किए गए डेटा में अपरकेस हेरफेर तकनीक का उपयोग करके रिमोट कोड निष्पादित करने में सक्षम बनाता है। प्रभाव यह कमजोरी दुर्भावनापूर्ण अभिनेताओं द्वारा अनधिकृत रिमोट कोड निष्पादन का कारण ब...

CVE-2018-16341

CVE-2018-16341 تجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد في Nuxeo 10.3 باستخدام SSTI - CVE-2018-16341 تحليل مفصّل ليس بالإنجليزية : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ استشارة أمنية :...

Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

CVE-2021-40531

CVE-2021-40531 यह प्रूफ-ऑफ-कॉन्सेप्ट कार्य कर रहा है। Sketch macOS के लिए एक लोकप्रिय UI/UX डिज़ाइन ऐप है। यह पोस्ट Sketch में एक कमजोरी को कवर करता है जिसे मैंने जुलाई में खोजा था, CVE-2021-40531। इसके सरलतम रूप में, यह एक macOS क्वारंटाइन बाईपास है, लेकिन संदर्भ में इसका उपयोग रिमोट कोड...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet Deserialization PoC यह प्रोजेक्ट Apache Parquet और Java डिसीरियलाइज़ेशन का उपयोग करते हुए CVE-2025-30065 के लिए एक सुरक्षित प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करता है। जब एक Parquet फ़ाइल जिसमें एक सीरियलाइज़्ड Java ऑब्जेक्ट है, पढ़ी जाती है, तो पेलोड कोड निष्पादन साबित करने ...

CVE-2019-19576

class.upload.php = 2.0.3 मनमाना फ़ाइल अपलोड लेखक - Jinny Ramsmark प्रभावित विक्रेता - Verot.net प्रभावित उत्पाद - class.upload.php = 2.0.3 नए स्थापित Ubuntu 19.10 पर PHP7.3 और Apache/2.4.38 के साथ परीक्षण किया गया विशेष रूप से Debian/Ubuntu को कमजोर पाया गया है क्योंकि वे उपलब्ध PHP हैंडलर्स में...

CVE-2022-28672

CVE-2022-28672 Discord Server كان هذا الخطأ من نوع Use after Free ناتجًا عن معالجة غير صحيحة لمراجع ذاكرة كائنات جافاسكريبت. المدونة Foxit PDF Reader - UaF - RCE - JIT Spraying الإشعار الأمني CVE-2022-28672 العرض التوضيحي...

CVE-2021-23758-POC

CVE-2021-23758-POC Ce dépôt a été créé pour s'entraîner sur la vulnérabilité dans ajaxpro. Divulguée sous l'identifiant CVE-2021-23758. POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="96"...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id' + Stage deployed to /actuator/gateway/routes/rtxhovup + Executing...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 रिमोट कोड एग्जीक्यूशन शोषण Text4Shell भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। समर्थन के लिए ⭐ दें ❤️ इस भेद्यता के बारे में CVE-2022-42889 एक नई गंभीर भेद्यता है जो Spring4Shell और Log4Shell के समान है। यह 9.8 की गंभीरता स्कोर वाली RCE रिमोट कोड एग्जीक्यूशन भेद्यता है।...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 مثال:...

WebKit-CVE-2016-4622

تحليل WebKit CVE-2016-4622: غوص عميق في ثغرة المسار السريع لـ Slice ValueOf تحليل شامل واستغلال ثغرة WebKit JavaScript Core التي تمكن من كشف الذاكرة من خلال التلاعب بـ Array.slice جدول المحتويات الملخص التنفيذي نظرة عامة على الثغرة إعداد بيئة البحث التحليل الفني شرح الاستغلال خطوة بخطوة النتائج...

CVE-2022-0540-RCE

Atlassian Jira Seraph प्रमाणीकरण बाईपास RCE（CVE-2022-0540） अंग्रेज़ी • चीनी शोषण विवरण जैसा कि लेखक के ब्लॉग में देखा गया है, atlassian ने प्रभावित प्लगइन्स की एक लंबी सूची प्रदान की जिनमें से अधिकांश गलत सकारात्मक थे, और लेखक ने कई वास्तविक प्रभावित प्लगइन्स सूचीबद्ध किए। संकेतित शर्तों के अनुसा...

SambaHunter

SambaHunter यह Samba CVE-2017-7494 के लिए RCE का शोषण करने वाला एक सरल स्क्रिप्ट है। अब Python3 के साथ काम करता है। कई आवश्यक Python2 लाइब्रेरी पदावनत हो चुकी हैं जैसे commands यह दिखाने के लिए लॉगिंग जोड़ी गई है कि कौन से शेयर लिखने योग्य हैं। यदि 'Exploit Finished' प्रकट होता है लेकिन कोई शेयर...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind रिमोट कोड एक्जीक्यूशन भेद्यता...

cve-2019-0708_bluekeep_rce

msfconsole meterpreter/multi/handler चलाएं और 192.168.116.133:6000 पर सुनें 2. cd rdesktop-1.5.0 && make 3. config को संशोधित करें, वापस कनेक्ट होने वाले IP और पोर्ट को कॉन्फ़िगर करें 192.168.116.133 6000 4. ./heapspray 192.168.116.134 निष्पादित करें 134 XP का पता है, मेमोरी 2GB या अधिक 5...