270209 matches found
pwnacle-fusion
pwnacle-fusion Oracle Reports के लिए स्वचालित शोषण, CVE-2012-3153 / CVE-2012-3152 प्रकटीकरण के लिए @misssudo को श्रेय उपयोग: ./pwnacle.rb targeturl payloadurl यह शोषण दोनों CVE का उपयोग करके आपके payloadurl से एक .jsp शेल अपलोड करता है जो तब /reports/images/shell.jsp पर पहुँचा जा सकता है payloadu...
CVE-2024-13985
CVE-2024-13985 — Dahua EIMS capturehandle.action — تنفيذ تعليمات برمجية عن بُعد نوع الاستشارة: إفصاح أمني منسّق مع البائع · تم الإبلاغ عن استغلال نشط معرّف CVE: CVE-2024-13985 معرّف CNVD: CNVD-2024-17054 البائع: Zhejiang Dahua Technology Co., Ltd. المنتج: EIMS نظام إدارة معلومات المؤسسات نُشر:...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
माइक्रोसॉफ्ट आउटलुक रिमोट कोड एक्ज़ीक्यूशन भेद्यता पीओसी यह स्क्रिप्ट CVE-2024-21413 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC प्रस्तुत करता है, जो माइक्रोसॉफ्ट आउटलुक में पहचानी गई 9.8 के CVSS स्कोर वाली एक गंभीर सुरक्षा खामी है। MonikerLink एक्सप्लॉइट नामक इस भेद्यता के कई गंभीर परिणाम हैं, जैसे स्थानीय...
OpenSTAManager_RCE_Exploit-CVE-2026-38751-
استغلال OpenSTAManager للتنفيذ عن بُعد RCE CVE-2026-38751 نظرة عامة يستغل هذا السكربت المكتوب بلغة Python ثغرة تنفيذ الأكواد عن بُعد Remote Code Execution في OpenSTAManager الإصدار 2.10، والمعروفة بـ CVE-2026-38751. يسمح هذا الاستغلال للمستخدمين المصادَق عليهم برفع وحدة خبيثة وتنفيذ أوامر تعسفية...
CVE-2023-34362
CVE-2023-34362 POC لثغرة CVE-2023-34362 التي تؤثر على MOVEit Transfer التحليل الفني يمكن العثور على تحليل فني للسبب الجذري للثغرة على المدونة: الملخص يستغل هذا الـ POC حقن SQL للحصول على رمز وصول لواجهة برمجة التطبيقات API بصلاحيات مسؤول النظام، ثم يستخدم هذا الوصول لاستغلال استدعاء إلغاء التسلسل...
CVE-2022-2274
CVE-2022-2274 CVE-2022-2274 का POC openssl OpenSSL 3.0.4 रिलीज़ में X8664 CPU के लिए AVX512IFMA निर्देशों को सपोर्ट करने वाले RSA कार्यान्वयन में एक गंभीर बग पेश किया गया। यह समस्या ऐसी मशीनों पर 2048 बिट प्राइवेट कुंजियों वाले RSA कार्यान्वयन को गलत बना देती है और गणना के दौरान मेमोरी भ्रष्टाचार...
CVE-2023-21608
CVE-2023-21608 Adobe Acrobat Reader - CVE-2023-21608 - दूरस्थ कोड निष्पादन शोषण ब्लॉग https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f डेमो...
CVE-2022-2992
CVE-2022-2992 GitHub import के माध्यम से Gitlab में प्रमाणित रिमोट कमांड निष्पादन। GitLab CE/EE में एक भेद्यता जो 11.10 से 15.1.6 से पहले तक के सभी संस्करणों, 15.2 से 15.2.4 से पहले तक के सभी संस्करणों, 15.3 से 15.3.2 से पहले तक के सभी संस्करणों को प्रभावित करती है। यह एक प्रमाणित उपयोगकर्ता को...
CVE-2024-47176-Scanner
त्वरित आरंभ उदाहरण उपयोग: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 भेद्यता स्कैनर cups-browsed CUPS क्या है और यह क्यों महत्वपूर्ण है? CUPS कॉमन यूनिक्स प्रिंटिंग सिस्टम UNIX और UNIX-जैसे सिस्टम पर प्रिंटरों को प्रबंधित और नियंत्रित करने के लिए एक...
CVE-2018-6574-go-get-RCE
CVE-2018-6574-समाधान gcc -shared -o attack.so -fPIC attack.c...
CVE-2022-24112
CVE-2022-24112: ثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache APISIX root@kitploit: go run apisix-exploit.go -t -c مرجع: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...
CVE-2021-22893
CVE-2021-22893 Pulse Connect Secure RCE भेद्यता CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...
Moniker-Link-CVE-2024-21413
🛡️ Moniker Link CVE-2024-21413 الغرفة: Moniker Link CVE-2024-21413 — TryHackMe الحالة: ✅ مكتمل التاريخ: 30 مايو 2025 🎯 الهدف فهم واستغلال CVE-2024-21413، وهي ثغرة أمنية في Microsoft Outlook تتجاوز Protected View باستخدام Moniker Links لتسريب بيانات اعتماد NTLM. تعلّم كيفية تنفيذ الهجوم واكتشافه أو...
CVE-2023-22527-POC
CVE-2023-22527: Atlassian Confluence भेद्यता परिचय CVE-2023-22527 भेद्यता Atlassian Confluence में एक गंभीर सुरक्षा दोष है, जो एक व्यापक रूप से उपयोग किया जाने वाला सहयोग और दस्तावेज़ीकरण प्लेटफ़ॉर्म है। यह भेद्यता Confluence Data Center और Confluence Server दोनों में मौजूद है, जो प्लेटफ़ॉर्म के...
CVE-2022-22954-Testi
CVE-2022-22954-Testi CVE-2022-22954 भेद्यता का परीक्षण VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के कारण एक रिमोट कोड निष्पादन भेद्यता मौजूद है। नेटवर्क एक्सेस रखने वाला कोई दुर्भावनापूर्ण अभिनेता सर्वर-साइड टेम्पलेट इंजेक्शन ट्रिगर कर सकता है, जिसके...
CVE-2021-43258
CVE-2021-43258 استغلال تنفيذ التعليمات البرمجية عن بُعد في ChurchInfo 1.2.13-1.3.0...
OffensivePascal-CVE-2010-2075
CVE-2010-2075 تنفيذ FreePascal لـ CVE-2010-2075 الثغرة UnrealIRCd 3.2.8.1 ثغرة تنفيذ برمجي عن بُعد RCE عن طريق إرسال "AB; command" إلى أي خدمة تستمع. أي أمر ترسله يتم تنفيذه بنفس المستخدم الذي يعمل به UnrealIRCD. هذا التنفيذ يقوم بتشغيل قشرة عكسية إلى المستمع الخاص بك. الخطوة 1 ابدأ مستمعًا، مثال...
nmap-vulnerability-scan-scripts
Synopsys CyRC भेद्यता सलाह: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...
PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload
CVE-2025-3914 - Aeropage Sync for Airtable WordPress में मनमाना फ़ाइल अपलोड विवरण Aeropage Sync for Airtable WordPress प्लगइन ≤ v3.2.0 aeropagemediadownloader फ़ंक्शन में अपर्याप्त फ़ाइल प्रकार सत्यापन के कारण प्रमाणित मनमाना फ़ाइल अपलोड के लिए संवेदनशील है। हमला वेक्टर : प्रमाणित ग्राहक+...