CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE تعليمات الاستخدام ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt الاختبار المحلي للثغرة 0x01 صورة docker docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...

CVE-2022-30525

CVE-2022-30525 Zyxel के CGI प्रोग्राम में एक OS कमांड इंजेक्शन भेद्यता कार्यकारी सारांश यह भेद्यता, जो पहली बार 13 अप्रैल 2022 को खोजी गई थी, Zyxel फ़ायरवॉल उत्पादों में रिमोट कोड निष्पादन का कारण बनी। 9.8 के CVSS स्कोर के साथ यह महत्वपूर्ण भेद्यता, इसके उभरने के 15 दिन बाद Zyxel द्वारा जारी किए ...

CVE-2020-27955-LFS

Git-lfs दूरस्थ कोड निष्पादन RCE शोषण CVE-2020-27955 .bat / powershell संस्करण संवेदनशील: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। डाविड गोलुन्स्की द्वारा खोजा गया https://legalhackers.com https://exploitbox.io Windows पर परीक्षण किया गया: git,...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 نظرة عامة في 20211005، تم الكشف عن ثغرة اجتياز الدليل في Apache HTTPD 2.4.49 CVE-2021-41773، والتي يمكن أن تؤدي إلى قراءة أي ملف إذا كان الدليل الذي يتم اجتيازه مسموحًا بالوصول إليه، مثل تكوين Require all granted، غير مسموح افتراضيًا أو تنفيذ الأوامر يتطلب...

CVE-2024-31982

CVE-2024-31982 PoC और बल्क स्कैनर अवलोकन POC for CVE-2024-31982: XWiki Platform Remote Code Execution 14.10.20. यह POC इस सुरक्षा सलाह पर आधारित है। उपयोग कैसे करें एकल लक्ष्य स्कैन एकल लक्ष्य एंडपॉइंट को स्कैन करने के लिए: python CVE-2024-31982.py -u target बल्क लक्ष्य स्कैन बल्क लक्ष्यों को मास...

CVE-2021-26121

CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...

hook

amalmurali47/hook यह रिपॉजिटरी CVE-2024-32002 का शोषण करने के लिए PoC का हिस्सा है, जो Git में एक कमजोरी है जो git clone ऑपरेशन के दौरान RCE की अनुमति देती है। इस रिपॉजिटरी में शोषण में उपयोग किए जाने वाले दुर्भावनापूर्ण हुक शामिल हैं। अवलोकन विस्तृत निर्देशों और शोषण कैसे काम करता है, इसके...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE CVE को Python 3 के साथ संगत बनाने के लिए मामूली बदलाव किए गए। cve-modific.py यहाँ बदलाव दिए गए हैं: getkibanaversion फ़ंक्शन में, लाइन match = re.findallpattern, r.content को अपडेट कर match = re.findallpattern, r.text कर दिया गया। यह बदलाव r.content के बजाय r.text का उपयोग...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT का उपयोग METASPLOIT में करने के लिए, हमलावरों को MICROSOFT OFFICE WORD के माध्यम से REMOTE CODE EXECUTION प्राप्त करने की अनुमति देता है, फ़ाइल में दुर्भावनापूर्ण कोड इंजेक्ट करके...

CVE-2022-29464

CVE-2022-29464 WSO2 में एक प्री-प्रमाणीकरण मनमाना फ़ाइल अपलोड जो RCE की ओर ले जाता है CVE का सारांश CVE-2022-29464 Orange Tsai द्वारा खोजा गया WSO2 के लिए एक RCE कमजोरी है। एक अप्रमाणित मनमाना फ़ाइल अपलोड एक हमलावर को एक दुर्भावनापूर्ण JSP फ़ाइल अपलोड करके कोड निष्पादित करने की अनुमति देता है।...

CVE-2020-5902

CVE-2020-5902 Exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI F5 BIG-IP Dans les versions BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 et 11.6.1-11.6.5.1, l'interface utilisateur de gestion du trafic TMUI, également appelée utilitai...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — تجاوز سعة المخزن المؤقت للمكدس في wifiSSIDset لجهاز Tenda W6-S PoC إثبات المفهوم PoC المرافق لمقالة Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 درجة خطورة CVSS 9.8 حرجة، CWE-121 هو تجاوز سعة مخزن مؤقت قا...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e هذه الوحدة تتطلب Metasploit: https://metasploit.com/download المصدر الحالي: https://github.com/rapid7/metasploit-frameworkclass MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q يتطلب هذا الاستغلال أن يكون لدى Metasploit اسم نطاق مؤهل...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- पेलोड PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

CVE-2025-6058

⚡ WPBookit = 1.0.4 - رفع ملفات تعسفي بدون مصادقة 📝 الوصف إضافة WPBookit لـ WordPress عرضة لرفع ملفات تعسفي بسبب عدم التحقق من نوع الملف في دالة imageuploadhandle، والتي تُربط عبر مسار addbookingtype في جميع الإصدارات حتى 1.0.4 وما يتضمنها. يسمح هذا الخلل للمهاجمين غير المصادقين برفع ملفات تعسفية...

CVE-2024-28741-northstar-agent-rce-poc

تنفيذ الأوامر عن بُعد في وكيل NorthStar C2 عبر XSS مخزّن إثبات المفهوم لاستغلال CVE-2024-28741، وهي ثغرة من نوع XSS مخزّن في NorthStar C2. يعمل هذا الاستغلال عن طريق إرسال طلبات تسجيل وكيل خبيثة متعددة إلى الخادم الجماعي لبناء حمولة جافا سكريبت وظيفية تدريجياً في صفحة ويب السجلات. يمكن استغلال XS...

CVE-2020-9484

CVE-2020-9484 CVE-2020-9484 के लिए POC CVE-2020-9484 के लिए POC Apache Tomcat RCE डिसीरियलाइज़ेशन द्वारा CVE-2020-9484 दस्तावेज़ देखें » आरंभ करना 1. इस रिपॉजिटरी को क्लोन करें, फिर आप CVE-2020-9484 का उपयोग कर सकेंगे और यदि आवश्यक हो तो स्रोत कोड को संशोधित कर सकते हैं। 2. ysoserial जार डाउनलोड...

Spring4Shell

Spring RCE CVE-2022-22965 भेद्यता वातावरण पर्यावरण जानकारी springboot jdk11 tomcat9.0.30 payload अनुरोध हेडर कॉन्फ़िगरेशन "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", अनुरोध बॉडी डेटा...

cve-2020-35717

CVE-2020–35717 zonote تسمح بـ XSS عبر ملاحظة مُصمَّمة، مما يؤدي إلى تنفيذ كود عن بُعد لأن تكامل Node.js مُفعَّل. خطوات استغلال الثغرة قم بتنزيل أي إصدار متأثر من zonote افتح تطبيق zonote استورد xss-rce.znt في zonote عبر القائمة فتح مرر الماوس فوق الروابط المختلفة في الملاحظات المستوردة الجدول...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...