CVE-2022-30190

CVE-2022-30190 Microsoft Office Word Rce प्रतिकृति CVE-2022-30190 भेद्यता परिचय MS Office docx फ़ाइलों में HTML फ़ाइलों के रूप में बाहरी OLE ऑब्जेक्ट संदर्भ शामिल हो सकते हैं। एक HTML परिदृश्य ms-msdt: है जो msdt डायग्नोस्टिक टूल को कॉल करता है, जो मनमाना कोड पैरामीटर में निर्दिष्ट निष्पादित करने...

CVE-2019-1040

CVE-2019-1040 बढ़िया लेख! CVE-2019-1040 का शोषण - RCE और डोमेन एडमिन के लिए रिले कमजोरियों का संयोजन । इसलिए, मैंने आसान उपयोग के लिए CVE-2019-1040.py लिखा। आप मेरे exchange2domain रेपो को भी देख सकते हैं: https://github.com/ridter/exchange2domain, DC प्राप्त करने के लिए exchange का उपयोग करने का...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 के लिए POC स्क्रिप्ट: असीमित फ़ाइल प्रकार अपलोड के माध्यम से RCE परीक्षण के लिए असुरक्षित प्लगइन यहाँ होस्ट किया गया: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

Spring-CVE

Spring CVE इसमें CVE-2022-22963, एक Spring SpEL / एक्सप्रेशन रिसोर्स एक्सेस भेद्यता, साथ ही CVE-2022-22965, spring-webmvc/spring-webflux RCE शामिल है जिसे "SpringShell" कहा जाता है। CVE-2022-22963 Spring Cloud Function संस्करण 3.1.6, 3.2.2 और पुराने असमर्थित संस्करणों में, रूटिंग कार्यक्षमता का...

CVE-2020-7247-exploit

CVE-2020-7247-exploit OpenSMTPD 6.4.0 - 6.6.1 रिमोट कोड निष्पादन PoC शोषण संदर्भ: https://www.openwall.com/lists/oss-security/2020/01/28/3 उपयोग python3 exploit.py निर्भरताएँ pip3 install --user pwntools...

CVE_2020_2546

ट्विटर: @Hktalent3135773 1、Weblogic RCE शोषण CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2、शोषण GIOP + send bind CVE-2020-2555、CVE-2019-2888、CVE-2019-2888 या अन्य GIOP + send jta rmi या अन्य GIOP + sen...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC पहचान उपकरण यह स्क्रिप्ट रूट विशेषाधिकार वाले उपयोगकर्ता द्वारा F5 BIG-IP पर उन्नत शेल bash में स्थानीय रूप से निष्पादित करने के लिए है; इसे किसी अन्य सेटिंग में चलाने का इरादा नहीं है। नोट: Appliance Mode उन्नत शेल तक पहुंच की अनुमति नहीं देता है, और इसलिए इस उपकरण को ऐसे सिस्ट...

CVE-2022-24990

CVE-2022-24990 الوصف - إثبات المفهوم لـ CVE-2022-24990: تنفيذ أوامر عن بعد دون مصادقة في TerraMaster TOS عبر إنشاء كائن PHP. - تم الإنشاء بواسطة antx في 2022-04-12. التفاصيل - تسمح الثغرة لمهاجم عن بعد بتنفيذ أوامر عشوائية على النظام المستهدف. - توجد الثغرة بسبب عدم التحقق السليم من الإدخال في...

vcenter_rce

vcenterrce शोषण, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, 冰蝎3 अपलोड करें, getshell Usage： python3 vcenterrce -u url...

CVE-2022-29078

تحدي THM: SSTI RCE 📜 الوصف تسمح حزمة ejs المعروفة أيضًا باسم Embedded JavaScript templates الإصدار 3.1.6 لـ Node.js بحقن القوالب من جانب الخادم في settingsview optionsoutputFunctionName. يتم تحليل هذا كخيار داخلي، ويستبدل خيار outputFunctionName بأمر نظام تشغيل تعسفي يتم تنفيذه عند تجميع القالب. ...

CVE-2025-53770-Scanner

ماسح CVE-2025-53770 من DanSec أداة استطلاع بسيطة وفعالة لتحديد التعرض المحتمل للثغرة الحرجة في SharePoint CVE-2025-53770. !Warning هذه الأداة مخصصة لأغراض الاختبار المصرح بها فقط. المؤلف DanSec لا يتحمل أي مسؤولية عن سوء الاستخدام أو الضرر الناتج عن الفحص أو الاستخدام غير المصرح به. تأكد من الحصو...

CVE-2016-3088

CVE-2016-3088 استغلال تنفيذ التعليمات البرمجية عن بُعد في Apache ActiveMQ الوصف تطبيق الويب Fileserver في Apache ActiveMQ 5.x قبل الإصدار 5.14.0 يسمح للمهاجمين عن بُعد بتحميل وتنفيذ ملفات عشوائية عبر طلب HTTP PUT متبوعًا بطلب HTTP MOVE. المؤلف Alexandre Aguiar @cyberaguiar تحليل الاستغلال تحليل...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 भेद्यता का पता लगाना USAGE python MS15-034.py www.xxx.com:80 परीक्षण प्रोग्राम HTTP.sys दूरस्थ कोड निष्पादन भेद्यता CVE-2015-1635, MS15-034 दूरस्थ कोड निष्पादन भेद्यता HTTP प्रोटोकॉल स्टैक HTTP.sys में मौजूद है, जब HTTP.sys विशेष रूप से डिज़ाइन किए गए HTTP...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-رفع-الملفات-وتنفيذ-الكود-عن-بعد CVE-2024-22515 رفع ملف تعسفي و CVE-2024-22514 تنفيذ كود عن بُعد لـ AgentDVR 5.1.6.0 مصادق عليه الإصدارات الأقدم من المحتمل أن تتأثر https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

log4j2-test

Vérification de la vulnérabilité d'exécution de code à distance LDAP de Log4j2 2.14.1 CVE-2021-44228 🎈 Testé dans un environnement Spring Boot 2.x Avis de vulnérabilité https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Abaissement de la version de Log4j2 vers une version...

CVE-2022-22965_PoC

استغلال ثغرة RCE في Spring Framework ملاحظات اختبار الاختراق السريع الخطوة 1: ابحث عن نقطة نهاية في هدفك تقبل طرق POST/PUT + قم بترميز حمولتك ترميز URL POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded...

spring4shell-poc

Spring4Shell POC भेद्यता का विवरण: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html POC का निर्माण: https://github.com/BobTheShoplifter/Spring4Shell-POC निर्माण/चलाने के चरण JDK 11.0.14, Spring Boot 2.6.5, और Apache Tomcat 9.0.60 के साथ परीक्षण किया गया एप्लिकेशन बनाने...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

CVE-2022-29464

رفع ملف تعسفي في WSO2 إلى تنفيذ أوامر عن بُعد RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 مثال python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2024-22120-RCE-with-gopher

उपयोग python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime सारांश यह एक्सप्लॉइट XXE XML External Entity का शोषण करने के लिए बनाया गया था। इसके माध्यम से, मैंने वेब सेवा के बैकएंड कोड को पढ़ा और एक ऐसा एंडपॉइंट पाया जहां मैं Zabbix संस्करण 6.0.27 पर आंतरिक अनुरोध करने के लिए...