CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 Webmin 1.890-1.920 Backdoor RCE शोषण का Python कार्यान्वयन उसी शोषण के लिए Metasploit मॉड्यूल पर आधारित EDB ID: 47230 शोषण अधिकतर स्वचालित है। स्विच की पूरी श्रृंखला के लिए ./CVE-2019-15107.py --help देखें चेतावनी: इस रिपॉजिटरी में मौजूद कोड का उपयोग केवल...

Follina_MSDT_CVE-2022-30190

تشرح Microsoft أن "ثغرة تنفيذ التعليمات البرمجية عن بُعد موجودة عند استدعاء MSDT باستخدام بروتوكول URL من تطبيق مُتصل مثل Word. يمكن للمهاجم الذي يستغل هذه الثغرة بنجاح تشغيل تعليمات برمجية عشوائية بصلاحيات التطبيق المُتصل. يمكن للمهاجم بعد ذلك تثبيت البرامج، أو عرض البيانات أو تغييرها أو حذفها، ...

CVE-2024-4040

CVE-2024-4040 ثغرة حقن القوالب من جانب الخادم Server Side Template Injection في CrushFTP في جميع الإصدارات قبل 10.7.1 و11.1.0 على جميع المنصات تسمح للمهاجمين عن بُعد دون مصادقة بقراءة الملفات من نظام الملفات خارج بيئة VFS Sandbox، وتجاوز المصادقة للحصول على صلاحيات إدارية، وتنفيذ أوامر برمجية عن...

CVE-2014-6271-IPFire

CVE-2014-6271 تنفيذ بايثون لـ CVE-2014-6271: IP Fire =2.15 ShellShock RCE استنادًا إلى وحدة Metasploit لنفس الاستغلال EDB ID: 34839 الاستغلال تلقائي. راجع ./CVE-2014-6271.py --help للحصول على مجموعة كاملة من الخيارات تحذير: لا يجوز استخدام الكود الموجود في هذا المستودع إلا للأغراض...

Log4j_CVE-2021-44228

Log4j भेद्यता, जिसे "Log4Shell" या "CVE-2021-44228" के नाम से भी जाना जाता है, Apache Log4j लाइब्रेरी में एक गंभीर सुरक्षा दोष है। Log4j एक व्यापक रूप से उपयोग किया जाने वाला जावा-आधारित लॉगिंग फ्रेमवर्क है जो डेवलपर्स को फ़ाइलों, डेटाबेस और कंसोल आउटपुट जैसे विभिन्न गंतव्यों पर एप्लिकेशन से संदे...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 30 मई, 2022 को, Volexity नामक एक संगठन ने Atlassian के Confluence Server और Data Center संस्करणों https://www.atlassian.com/software/confluence में एक बिना प्रमाणीकरण वाली RCE कमजोरी NIST पर 9.8 स्कोर की पहचान की।...

CVE-2023-50564

CVE-2023-50564 - استغلال Pluck CMS v4.7.18 نظرة عامة يستغل هذا السكربت ثغرة رفع ملفات تعسفية موثّقة في Pluck CMS v4.7.18 CVE-2023-50564. من خلال استغلال هذه الثغرة، يمكن لمهاجم موثّق رفع ملف PHP خبيث، مما يتيح تنفيذ أكواد تعسفية في هذه الحالة، شيل عكسي. تفاصيل الاستغلال CVE ID : CVE-2023-50564...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE via la fonction oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112：Apache APISIX apisix/batch-requests RCE nuclei template ：CVE-2022-24112.yaml यह भेद्यता मूलतः CVE-2021-45232 के समान है, दोनों में प्राधिकरण को बायपास करके या अनधिकृत रूप से, एक दुर्भावनापूर्ण रूट के filterfunc या script के माध्यम से कमांड निष्पादित की जाती है। ध्यान...

CVE-2026-29053

هذا إعادة صياغة للمستودع الذي أنشأه rootxran لنفس ثغرة CVE - https://github.com/rootxran/CVE-2026-29053 أثناء الاختبار ضد بيئات Ghost CMS محددة، تسبب قالب الثيم الأصلي في خطأ Handlebars قاتل. فشل نظام إدارة المحتوى في تفعيل الثيم الخبيث لأنه كان يشير إلى مساعد helper مهمل أو مفقود socialurl داخل...

CVE-2026-19219

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration WordPress용 WPvivid Backup & Migration 플러그인마이그레이션, 백업, 스테이징은 버전 0.9.123 이하에서 인증되지 않은 임의 파일 업로드Unauthenticated Arbitrary File Upload 취약점에 노출되어 있습니다. 이는 RSA 복호화 과정의 부적절한 오류 처리와 업로드된 파일 작성 시 경로 검증path sanitization 부재가 결합되어 발생합니다. 플러그인이...

CVE-2026-10170-RCE

نظام إدارة الزوار 1.0 - من حقن SQL إلى تنفيذ الأوامر عن بُعد سلسلة هجوم معلومات الثغرة...

ghostlock-vagrant-box

منصة اختبار ثغرات السلسلة الكاملة: Nginx RCE → GhostLock LPE نظرة عامة يوفر هذا المستودع بيئة Vagrant مصممة لعرض سلسلة استغلال كاملة من مرحلتين. تقوم منصة الاختبار تلقائيًا بتجهيز جهاز افتراضي معزول بنظام Ubuntu 22.04 LTS تمت تهيئته عمدًا ليكون عرضة للثغرات التالية CVEs: 1. الوصول الأولي:...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — Exécution de code à distance RCE via la gestion des requêtes PUT partielles d'Apache Tomcat...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata एजेंट OS कमांड इंजेक्शन PoC गंभीरता : क्रांतिकारी CVSS 9.8 प्रभावित : Netdata Agent में ठीक किया गया : v1.37.0 प्रकार : OS कमांड इंजेक्शन CWE-78 अवलोकन CVE-2023-22496 Netdata के स्वास्थ्य अलर्ट सूचना प्रणाली में एक OS कमांड इंजेक्शन भेद्यता है। स्ट्रीमिंग श्रृंखला में किस...

CVE-2026-42945

RIFT — रिमोट इंजेक्शन और फॉल्ट ट्रिगर लेखक: Michael Sanji Winaya Prawiradibrata एआई सह-लेखक: Varanus — मेरे दोस्त NGINX के ngxhttprewritemodule को लक्षित करने वाला हीप बफर ओवरफ़्लो शोषण ढांचा। एक टूल रिकॉनिसेंस + एक्सप्लॉइटेशन के लिए। शून्य बाहरी निर्भरताएँ। Repo की सामग्री फ़ाइल| विवरण ---|---...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE مقدمة عن CVE-2022-22947 root@kitploit: مستوى الخطر: عالي حالة POC/EXP: معلن رقم CNVD: CNNVD-2022-16402 نطاق التأثير: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0، =3.0.6 Spring Cloud GateWay 3.0.0 وصف الثغرة توجد ثغرة تنفيذ تعليمات برمجية عن...

CVE-2021-23639

نظرة عامة md-to-pdf هي أداة سطر أوامر لتحويل ملفات Markdown إلى PDF. الإصدارات المتأثرة من هذه الحزمة معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE بسبب استخدام مكتبة gray-matter لتحليل محتوى الواجهة الأمامية front matter دون تعطيل محرك JS. الاستخدام: root@kitploit: python3 cve-2021-23639.py...