CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 यह कमज़ोरी Webmin के 'passwordchange.cgi' फ़ाइल में 'old' पैरामीटर में पाई जाती है। यह कमांड इंजेक्शन हमलों के लिए संवेदनशील है, जिससे दुर्भावनापूर्ण हमलावर एप्लिकेशन में इस कमज़ोरी का फ़ायदा उठाकर मनमाने कमांड निष्पादित कर सकते हैं। 🚨 अस्वीकरण कृपया ध्यान दें कि यह...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - PHPUnit रिमोट कोड निष्पादन RCE यह कमजोरी PHPUnit के 4.8.28 से पहले के संस्करणों और 5.x श्रृंखला के 5.6.3 से पहले के सभी संस्करणों को प्रभावित करती है। यह हमलावरों को उन सर्वरों पर मनमाना PHP कोड निष्पादित करने की अनुमति देती है जहाँ PHPUnit उजागर है। समस्या PHPUnit के Util/PHP...

CVE-2026-19219

In Progress® Telerik® UI for AJAX (ASP.NET AJAX) prior to v2026.3.812 contains a vulnerability in the RadEditor file browser (DialogHandler UploadPaths). The root cause is insufficient integrity protection of dialog request parameters, which may allow an attacker who has obtained certain applicat...

CVE-2026-19219 DialogHandler UploadPaths Tampering Vulnerability in Telerik UI for ASP.NET AJAX

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

EUVD-2026-69898

In Progress® Telerik® UI for AJAX prior to v2026.3.812, insufficient integrity protection of dialog request parameters used by the RadEditor file browser may allow an attacker who has obtained certain application encryption key material to alter the folders the file browser reads from, writes to,...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبار الأمان المصرح به فقط، ويُحظر الهجوم غير المصرح به على المواقع. اقرأ عبر الإنترنت 《قانون الأمن السيبراني لجمهورية الصين الشعبية》 0x01 استخدام الأداة...

cve-2007-2447

CVE-2007-2447 Prérequis pysmb Informations La CVE-2007-2447 affecte Samba des versions 3.0.0 à 3.0.25rc3. Elle permet aux attaquants d'exécuter des commandes shell dans le paramètre username. Utilisation Ouvrez un port d'écoute de votre choix, configurez les variables dans le script et exécutez l...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution यह स्क्रिप्ट उस कमजोरी का शोषण करती है जो Ruby 2.3.8 ​​में CVE-2016-2098 के साथ दूरस्थ कोड निष्पादन की अनुमति देती है। उपयोग ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 सितंबर, 2021 searchsploit की जाँच करने पर Webmin 1.580 के लिए मुझे केवल एक Metasploit मॉड्यूल दिखा जो उस पुराने Webmin संस्करण पर /file/show.cgi रिमोट कोड एक्ज़ीक्यूशन हमले के लिए था। यह कोड उस हमले को Python में Metasploit का उपयोग किए बिना फिर से बनाने का एक प्रया...

CVE-2022-35914

Script in Ruby for the CVE-2022-35914 - RCE in GLPI CVE-2022-35914 बस स्क्रिप्ट में टारगेट Target जोड़ें। उपयोग: root@kitploit: ruby.exe exploit.rb = whoami आप इसे बंद कर सकते हैं: root@kitploit: = exit...

CVE-2025-49113

CVE-2025-49113 Roundcube शोषण CVE-2025-49113 के लिए एक Python शोषण, जो Roundcube वेबमेल में एक कमजोरी को लक्षित करता है जो PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देता है। अवलोकन यह शोषण Roundcube की फ़ाइल अपलोड कार्यक्षमता में एक डिसीरियलाइज़ेशन कमजोरी का लाभ उठात...

CVE-2017-12149

CVE-2017-12149 https://github.com/1337g/CVE-2017-12149 को python3 के साथ काम करने के लिए अपडेट उपयोग: CVE-2017-12149.py http://targetip:port/ JBOSS RCE मुझे नहीं पता कि यह https के साथ काम क्यों नहीं करता...

CVE-2026-65008

CVE-2026-65008 — Grav CMS 2.0.7 RCE بعد المصادقة إثبات المفهوم لثغرة CVE-2026-65008 : تنفيذ أوامر عن بُعد RCE بعد المصادقة في Grav CMS عبر استدعاء غير مقيد للدالة calluserfuncarray في Blueprint::dynamicData. يمكن لمستخدم يمتلك صلاحية admin.pages أو api.pages.write زرع بيانات frontmatter خبيثة...

CVE-2019-0708

CVE-2019-0708-poc CVE-2019-0708 रिमोट कोड निष्पादन भेद्यता बैच जांच 3389hosts जाँच के लिए IP पतों की सूची है, प्रति पंक्ति एक pool = ThreadPool10 कस्टम स्कैन थ्रेड है ध्यान दें Windows python3 वातावरण उपयोग 1. 3389hosts को संपादित करें, जाँच के लिए IP पतों को फ़ाइल में लिखें, प्रति पंक्ति एक 2...

WhatsRCE

WhatsRCE यह CVE-2019-11932 WhatsApp रिमोट कोड निष्पादन के लिए एक स्वचालित पेलोड जनरेटर है। 1. GCC का स्वचालित इंस्टॉलेशन कोई हानिकारक कमांड नहीं, आप देख सकते हैं कि यह ओपन-सोर्स है 2. .GIF फ़ाइल में सहेजना इसका उपयोग कैसे करें? root@kitploit: sudo apt install git git clone...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase نص برهان المفهوم PoC لاستغلال CVE-2023-38646. مخصص للأغراض التعليمية والبحثية فقط. الوصف هذا نص برهان المفهوم PoC مكتوب بلغة بايثون لاستغلال CVE-2023-38646، وهي ثغرة تؤثر على Metabase. يستغل هذا الاستغلال سوء التهيئة لتحقيق تنفيذ أوامر عن بُعد. ⚠️ إخلاء مسؤولية : هذا...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 Apache Dubbo إلغاء التسلسل RCE فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4 فيديو:https://video.twimg.com/tweetvideo/EQlT6nBUEAADdR2.mp4...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 تنفيذ التعليمات البرمجية عن بُعد في BIG-IP F5 الوصف تستهدف هذه الهجمات أجهزة BIG-IP، وهي أجهزة شبكات متعددة الأغراض من تصنيع F5 Networks. يمكن تهيئة أجهزة BIG-IP للعمل كأنظمة تشكيل حركة المرور، وموازنات التحميل، وجدران الحماية، وبوابات الوصول، ومحددات المعدل، أو وسيط SSL. في يوم...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 विवरण यह Nuclei टेम्पलेट Apache Tomcat सर्वरों का पता लगाता है जो TOCTOU रेस स्थिति के प्रति संवेदनशील हैं, जो रिमोट कोड निष्पादन RCE की अनुमति देता है। ⚠ महत्वपूर्ण नोट : यह टेम्पलेट केवल शैक्षिक उद्देश्यों और सिस्टम स्वामी की स्पष्ट सहमति से नियंत्रित वातावरण में...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 استغلال الشيل العكسي هذا سكربت بلغة Python يستغل الثغرة CVE-2022-22963، وهي ثغرة تنفيذ كود عن بُعد في Spring Cloud Function تتيح للمهاجمين تنفيذ أي كود على خادم ضعيف. يستخدم هذا الاستغلال نقطة النهاية الضعيفة /functionRouter لتنفيذ أمر على الخادم الهدف. الاستخدام لاستخدام هذا...