CVE-2019-11447-POC

sadnews CuteNews 2.1.2 - CVE-2019-11447 Proof-Of-Concept CRFSlick द्वारा POC, AkkuS द्वारा खोजा गया CutePHP CuteNews 2.1.2 में एक समस्या पाई गई। एक हमलावर प्रोफ़ाइल क्षेत्र में अवतार अपलोड प्रक्रिया के माध्यम से, avatarfile फ़ील्ड के ज़रिए index.php?mod=main&opt=personal पर सर्वर में घुसपैठ कर सक...

CVE-2024-26304-RCE-exploit

CVE-2024-26304 - ArubaOS में रिमोट कोड निष्पादन भेद्यता अवलोकन CVE-2024-26304 एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है जो ArubaOS को प्रभावित करती है, जो इसकी L2/L3 प्रबंधन सेवा में बफर ओवरफ्लो के कारण उत्पन्न होती है। कोई हमलावर PAPI प्रोसेस एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस UDP पोर्ट 8211 पर...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP रिमोट कोड एग्जीक्यूशन भेद्यता EXP&POC पुनरुत्पादन forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc आदेश: व्यवस्थापक के रूप में PowerShell/CMD चलाएँ Powershell.exe -ExecutionPolicy UnRestricted -File...

CVE-2024-10914

POC - CVE-2024–10914- ثغرة حقن أوامر في معامل name لـ D-Link NAS نظرة عامة تم العثور على ثغرة أمنية في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى إصدار 20241028. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة cgiuseradd في الملف /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. يؤدي...

CVE-2026-57827

CVE-2026-57827 — مكوّن RSFiles! لـ Joomla: ثغرة رفع ملفات بدون مصادقة تؤدي إلى RCE تجاوز الرفع عبر وحدة التحكم المجزأة → استدعاء مهمة الكتابة مباشرةً → /downloads/shell.php → RCE نظرة عامة CVE-2026-57827 هي ثغرة رفع ملفات عشوائي غير مصادَق عليها بخطورة حرجة CVSS 9.8 في RSFiles! comrsfiles، وهو...

Moniker-Link-CVE-2024-21413

🛡️ मोनिकर लिंक CVE-2024-21413 कक्ष: मोनिकर लिंक CVE-2024-21413 — TryHackMe स्थिति: ✅ पूर्ण दिनांक: 30 मई 2025 🎯 उद्देश्य CVE-2024-21413 को समझें और इसका शोषण करें, यह Microsoft Outlook में एक कमजोरी है जो Moniker Links का उपयोग करके Protected View को बायपास करती है और NTLM क्रेडेंशियल्स लीक करती...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian अवलोकन यह रिपॉजिटरी CVE-2014-6271 का PoC वातावरण है। आप apache2 कंटेनर इमेज का उपयोग करके कमजोरी सहित वेब सेवा तैनात कर सकते हैं। तैयारी इमेज बिल्ड Dockerfile से असुरक्षित इमेज बनाएँ। docker build -t cve-2014-6271-apache-debian:buster ./insecure-base-image/ docker buil...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 एक अप्रमाणित RCE भेद्यता है जो OMI एजेंट को root के रूप में प्रभावित करती है। पेलोड निष्पादित करते समय HOST बदलें कमांड : अपने कमांड को Command here से बदलें। जैसे id, whoami आदि क्रेडिट https://github.com/horizon3ai/CVE-2021-38647 हमें फॉलो करें Vulnmachines...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect में RCE कमजोरी CVE-2023-37679 और CVE-2023-43208 यह एक्सप्लॉइट स्क्रिप्ट और PoC vsociety पर गहन CVE विश्लेषण के लिए लिखे गए हैं। CVE-2023-43208 NextGen Mirth Connect में एक गंभीर सुरक्षा बग है, जो अस्पतालों और क्लीनिकों द्वारा रोगी डेटा साझा करने के लिए उपयोग किया जाने वाला उपकरण है।...

CVE-2022-22965-Spring4Shell

Spring4Shell Spring4Shell CVE-2022-22965 एक प्रूफ ऑफ कॉन्सेप्ट है जिसमें एक संवेदनशील Tomcat सर्वर और एक संवेदनशील spring4shell एप्लिकेशन शामिल है। इस कमजोरी के बारे में विवरण https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc...

log4j-shell-csw

Exploit simple Log4j Un exploit de preuve de concept pour la vulnérabilité CVE-2021-44228. Log4j, utilisé pour journaliser les informations de sécurité et de performance, impacte plus de 3 milliards d'appareils utilisant Java à travers divers services grand public et d'entreprise, sites web et...

CVE-2021-24499

CVE-2021-24499 Workreap थीम में CVE-2021-24499 की बड़े पैमाने पर शोषण: अप्रमाणित अपलोड के माध्यम से रिमोट कोड निष्पादन। AJAX क्रियाएँ workreapawardtempfileuploader और workreaptempfileuploader ने नॉन्स जाँच नहीं की, या किसी अन्य तरीके से यह सत्यापित नहीं किया कि अनुरोध किसी वैध उपयोगकर्ता से है।...

CVE-2026-5027

Cet article est une publication de recherche par EQSTLab. Merci àYahia Hamza qui a signalé et analysé cette vulnérabilité. CVE-2026-5027 ★ CVE-2026-5027 Langflow traversée de chemin / écriture arbitraire de fichier PoC ★ Description CVE-2026-5027 : Vulnérabilité d'écriture arbitraire de fichier...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 रिमोट कोड निष्पादन प्रमाणीकृत - CVE-2024-0986 विवरण/सारांश Issabel PBX 4.0.0 एक लॉग इन उपयोगकर्ता को asteriskcli कंसोल का उपयोग करके xmldoc और dump कमांड के साथ फ़ाइलें बनाने की अनुमति देता है। यह restore.php फ़ाइल का दुरुपयोग करके अपलोड की गई फ़ाइलों के नाम के आधार पर रिमोट कमा...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 الوصف هذا النص البرمجي الاستغلالي بلغة Python يستهدف مدير ملفات Laravel الضعيف الذي أنشأته UniSharp ، والذي يسمح للمستخدمين الموثَّقين بتجاوز قيود الملفات ورفع ملفات ضارة. يمكن أن يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد RCE عند تشغيل الحمولة المرفوعة. يقوم ال...

PT-2026-109589

Name of the Vulnerable Software and Affected Versions Axiomthemes Balance versions prior to 1.12.1 Description The Axiomthemes Balance WordPress theme contains a flaw where it deserializes untrusted user-controlled data using the unserialize function. This allows for PHP object injection, where...

PT-2026-109799

Unpatched vulnerabilities don't stay hidden on our atlas. CVE CRITICAL VULNERABILITY DETECTED CVE ID → CVE-2026-62032 Vendor → Unknown Severity → Critical — CVSS 9.8 Product → Unknown Date → 2026-10-10 A critical vulnerability PHP Remote File Inclusion has been disclosed affecting Unknown. Patch...

PT-2026-109477

Name of the Vulnerable Software and Affected Versions Extensions For CF7 versions prior to 3.4.6 Description An arbitrary file upload flaw exists in the extcf7 submit function. The issue stems from missing file extension, MIME type, and size validation within the validation filter of the signatur...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 CVE-2025-57819 स्टैक्ड क्वेरी SQL इंजेक्शन और CVE-2025-61678 FreePBX एंडपॉइंट मैनेजर में प्रमाणित फ़ाइल अपलोड को श्रृंखलाबद्ध करके रिमोट कोड एक्ज़ीक्यूशन RCE प्राप्त करता है। केवल शैक्षिक उपयोग के लिए। संदर्भ:...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 यह संस्करण गलत नकारात्मक परिणामों को रोकने के लिए ठीक किया गया है CVE-2022-24637 Open Web Analytics OWA 1.7.4 में अनप्रमाणित RCE के लिए एक्सप्लॉइट। यह कार्य https://devel0pment.de/?p=2494 पर आधारित है। अस्वीकरण: यह स्क्रिप्ट सिस्टम क...