cve-2021-41773

Apache 2.4.49 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन cve-2021-41773.py एक पायथन स्क्रिप्ट है जो Apache 2.4.49 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-41773 पर हाथ आजमाने के लिए Docker का एक संवेदनशील उदाहरण प्रदान किया गया है। यदि CGI-BIN सक्षम है तो हम रिमोट को...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-51793, une vulnérabilité de téléversement arbitraire de fichiers sans authentification dans un plugin WordPress...

cve-2021-42013

Apache 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد CVE-2021-42013.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50. يتم توفير نسخة Docker قابلة للاستغلال للتدريب العملي على CVE-2021-42013 إذا تم تمكين CGI-BIN، فيمكننا تنفيذ...

CVE-2019-19781-CitrixRCE

Citrix Unauthorized Remote Code Execution Attacker - CVE-2019-19781 References: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ बायपास करना: 1 - /vpn/../vpns/portal/scripts/ पर हटाई गई/संशोधित स्क्रिप्ट्स 2 - perl commnad injection टेम्पलेट इंजेक्शन हमले क...

CVE-2019-2729

CVE-2019-2729 كود الاستغلال لـ CVE-2019-2729 Oracle Weblogic الذي يعمل على نظام Windows. يمكن إنشاء اتصال رجوع callback إلى مستقبل CobaltStrike أو معالج Metasploit مع الحمولة windows/meterpreter/reversetcp يوجد أيضًا استغلال بدون إشارة non-beacon يقوم فقط بتنفيذ الأوامر على المضيف الأساسي...

CVE-2023-46805

शीर्षक: CVE-2023-46805 के लिए प्रूफ ऑफ कॉन्सेप्ट - केवल शैक्षिक उपयोग के लिए लाइसेंस: यह कार्य क्रिएटिव कॉमन्स एट्रिब्यूशन 4.0 अंतर्राष्ट्रीय लाइसेंस CC BY 4.0 के अंतर्गत रखा गया है। आप इस कार्य को साझा करने, कॉपी करने, वितरित करने और प्रसारित करने, इसे अनुकूलित करने या अन्य उद्देश्यों के लिए उपय...

CVE-2021-34481

CVE-2021-34481 CVE-2021-34481 Windows Print Spooler दूरस्थ कोड निष्पादन भेद्यता के लिए पैच जाँचें https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2022-47966-Scan

CVE-2022-47966 스캐너 소개 CVE-2022-47966은 최소 24개의 온프레미스 ManageEngine 제품에 영향을 미치는 중요한 무인증 원격 코드 실행 취약점입니다. 이 취약점은 SAML SSO가 활성화된 경우에만 적용됩니다. 일부 제품의 경우 SAML SSO가 이전에 활성화된 적이 있는 경우에도 적용됩니다. 타임라인 CVE-2022-47966은 Khoadha of Viettel Cyber Security가 발견했으며, 영향을 받는 제품에 대해 2022년 10월에 패치된 것으로 보입니다. 이 취약점은 영향을 받...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE सरल poc...

CVE-2024-32002-hook

CVE-2024-32002-hook CVE-2024-32002-hook...

CVE-2022-35405

CVE-2022-35405 منشور مدونتي قالب Nuclei مقال آخر PoC لثغرة تنفيذ الأكواد عن بُعد بدون مصادقة في ManageEngine PAM360 وPassword Manager Pro Access Manager Plus يتطلب مصادقة فقط :...

CVE-2022-22965-poc

CVE-2022-22965 poc CVE-2022-22965 poc जिसमें रिवर्स-शेल और पासवर्ड समर्थन शामिल है। और सामान जोड़ने के लिए स्वतंत्र महसूस करें : परीक्षण कैसे करें? root@kitploit: $ docker run -p 9090:8080 vulfocus/spring-core-rce-2022-03-29 run vulnerable docker $ python3 exploit.py -c id --password 1234...

CVE-2024-46451

CVE-2024-46451 TOTOLINK AC1200 T8 शोषण - बफ़र ओवरफ़्लो भेद्यता इस रिपॉजिटरी में एक पायथन स्क्रिप्ट है जो TOTOLINK AC1200 T8 संस्करण v4.1.5cu.861B20230220 में setWiFiAclRules फ़ंक्शन के desc पैरामीटर के माध्यम से बफ़र ओवरफ़्लो भेद्यता का शोषण करती है। भेद्यता विवरण भेद्यता प्रकार : बफ़र ओवरफ़्लो...

cve-2023-46747

CVE-2023-46747 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट F5 BIG-IP TMUI रिमोट कोड निष्पादन भेद्यता CVE-2023-46747 का शोषण करती है। यह एक बिना प्रमाणीकरण वाले हमलावर को कमजोर F5 BIG-IP सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देती है। विषय-सूची विशेषताएँ आवश्यकताएँ उपयोग पैरामीटर यह कैसे काम करता ह...

CVE-2024-46377

CVE-2024-46377 إثبات المفهوم لثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0 نظرة عامة يشرح هذا السكريبت بلغة بايثون كيفية استغلال ثغرة رفع الملفات التعسفية في Best House Rental Management System 1.0. تسمح الثغرة للمهاجم برفع ملف ضار مثل قشرة ويب PHP وتنفيذ أوامر تعسفية على...

SMB-LINUX-CVE-2025-37899

लिनक्स कर्नेल के ksmbd में Use-After-Free भेद्यता CVE-2025-37899 विवरण लिनक्स कर्नेल के ksmbd मॉड्यूल में एक use-after-free प्रकार की भेद्यता खोजी गई है, जो नेटवर्क पर फ़ाइल साझाकरण के लिए SMB सर्वर मैसेज ब्लॉक प्रोटोकॉल के कार्यान्वयन के लिए जिम्मेदार है। यह भेद्यता, जिसे CVE-2025-37899 के रूप म...

MultiExploit

मल्टी-सर्विस भेद्यता स्कैनर समर्थित भेद्यताएं और हमला वैक्टर माइक्रोसॉफ्ट SQL सर्वर भेद्यताएं CVE-2023-21173 : SQL Server 2022 में रिमोट कोड निष्पादन संभावित शोषण निम्नलिखित के माध्यम से: कमजोर प्रमाणीकरण कॉन्फ़िगरेशन गलत कॉन्फ़िगर किए गए सर्वर प्रिंसिपल xpcmdshell दुरुपयोग उन्नत विकल्पों में...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 कुछ डीबग नोट्स और शोषण अंधा नहीं Exploit Burpsuite का उपयोग करें, अनुरोध में ls / -al को संशोधित करें, ध्यान दें कि दोहरे उद्धरण चिह्न एकल उद्धरण चिह्नों से बदल दिए जाएंगे root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 Macintosh; Inte...

CVE-2024-23692

Rejetto HTTP File Server HFS استغلال ثغرة RCE غير مصادق عليها CVE-2024-23692 مقدمة Rejetto HTTP File Server HFS هو خادم ملفات HTTP خفيف الوزن، يُستخدم على نطاق واسع لمشاركة الملفات ونقلها. ثغرة CVE-2024-23692 هي ثغرة حقن قوالب Template Injection تسمح لمهاجم عن بعد غير مصادق عليه بتنفيذ أوامر...

CVE-2022-1388

CVE-2022-1388 RCE, रिवर्स शेल, और ऑटो-एक्सपोर्ट PCAP -- केवल शैक्षिक उपयोग के लिए -- लेखक इस प्रोजेक्ट/रिपॉजिटरी के किसी भी पहलू से किए गए किसी भी कार्य के लिए जिम्मेदार या उत्तरदायी नहीं है। मैंने इसे हमले को समझने और SIEM के भीतर डिटेक्शन लिखने के उद्देश्य से बनाया है और दूसरों को भी ऐसा करने क...