993242 matches found
yaml-payload-2
yaml-payload حمولة استغلال إلغاء تسلسل SnakeYAML لثغرة CVE-2022-1471 ، مقتبسة من artsploit/yaml-payload مبنية أصلاً على mbechler/marshalsec. ماذا تفعل عند تحميلها عبر Yaml.load غير الآمن في SnakeYAML، تقوم هذه الحمولة بالسيطرة على التطبيق قيد التشغيل واستبداله بصفحة "You've Been PWNED": 1. تحقن...
CVE-2023-46974
CVE-2023-46974 POC विवरण बेस्ट कूरियर प्रबंधन प्रणाली में क्रॉस साइट स्क्रिप्टिंग भेद्यता v.1.000 एक दूरस्थ हमलावर को मनमाना कोड निष्पादित करने की अनुमति देता है, URL में पेज पैरामीटर में तैयार पेलोड के माध्यम से। भेद्यता प्रकार क्रॉस साइट स्क्रिप्टिंग XSS उत्पाद का विक्रेता...
CVE-2023-0669-Analysis
CVE-2023-0669 इस रिपॉजिटरी में इस विश्लेषण में उपयोग किए गए पैकेज और स्क्रिप्ट शामिल हैं https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere Linux के लिए GoAnywhere का कमजोर संस्करण https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...
CVE-2022-46080
CVE-2022-46080 Nexxt Router 15.03.06.60 प्रमाणीकरण बाईपास और दूरस्थ कमांड निष्पादन...
CVE-2022-45701
CVE-2022-45701 Arris राउटर फर्मवेयर 9.1.103 - रिमोट कोड निष्पादन RCE प्रमाणीकृत POC एक्सप्लॉइट...
CVE-2025-61882
ماسح RCE لنظام Oracle E-Business Suite CVE-2025-61882 أداة فحص جماعي سريعة ومتعددة الخيوط لاكتشاف CVE-2025-61882 في تثبيتات Oracle E-Business Suite. تسمح هذه الثغرة الحرجة بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. 🎯 الميزات فحص جماعي - معالجة مئات أو آلاف الأهداف من ملف متعدد الخيوط - فحص...
CVE-2019-16113
CVE-2019-16113 यह Bludit डायरेक्टरी ट्रैवर्सल इमेज फ़ाइल अपलोड कमज़ोरी के लिए एक पायथन कार्यान्वयन PoC है। CVE-2019-16113 Bludit 3.9.2, bl-kernel/ajax/upload-images.php के माध्यम से रिमोट कोड निष्पादन की अनुमति देता है क्योंकि PHP कोड को .jpg या .png फ़ाइल नाम के साथ दर्ज किया जा सकता है, और फिर ...
CVE-2023-24871
CVE-2023-24871 यह रिपॉजिटरी CVE-2023-24871 से संबंधित सामग्री शामिल करता है, जिसे मैंने इस पोस्ट श्रृंखला में कवर किया था। आपको विशिष्ट फ़ोल्डरों के अंदर अधिक जानकारी मिलेगी, क्योंकि इस भेद्यता ने RCE और LPE दोनों की अनुमति दी।...
CVE-2017-11610
سكربت ثغرة تنفيذ الأوامر عن بُعد في Supervisord CVE-2017-11610 مقدمة عن الثغرة Supervisor هي أداة لإدارة العمليات مكتوبة بلغة Python، ويمكن استخدامها بسهولة في الأنظمة الشبيهة بـ UNIX لا تدعم Windows لبدء العمليات وليس فقط عمليات Python وإعادة تشغيلها إعادة التشغيل التلقائي للبرامج وإيقافها...
CVE-2022-26134-cve1
CVE-2022-26134RCE स्थापना root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3 उपयोग एकल url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url एकाधिक...
CVE-2023-45158
CVE-2023-45158 चरण 1. वेबसर्वर चलाएँ root@kitploit: cd web2py python3 web2py.py 2. अपना कमांड URL http://:8000/hack?msg=%27%3B%3B%27 का उपयोग करके इंजेक्ट करें। और को अपने मानों से बदलें। उदाहरण 1. सर्वर पर एक फ़ाइल बनाएँ http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. रिवर्स शेल हमलावर की मशीन...
CVE-2020-15778
CVE-2020-15778 परिचय यह रिपॉजिटरी CVE-2020-15778 को पुनरुत्पादित करता है। चरण 1. scp सर्वर और क्लाइंट के लिए डॉकर इमेज बनाएं root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. scp सर्वर को कंटेनर में चालू करें। root@kitploit: docker run ...
ICT287_CVE-2022-30190_Exploit
ICT287CVE-2022-30190शोषण CVE-2022-30190 के शोषण और शमन रणनीतियों पर परियोजना 📌 परिचय यह रिपॉजिटरी ICT287 के लिए मेरी अंतिम परियोजना है, जहाँ मैं CVE-2022-30190 "Follina" कमजोरी का अन्वेषण करता हूँ। परियोजना में शामिल हैं: शोषण का विस्तृत विश्लेषण चरण-दर-चरण निष्पादन प्रक्रिया शमन रणनीतियाँ 🔥 शोषण...
cve-2021-25646
Apache Druid दूरस्थ कोड निष्पादन भेद्यता सारांश Apache Druid ने एक सुरक्षा अद्यतन जारी किया है, जिसमें एक दूरस्थ कोड निष्पादन भेद्यता की सूचना दी गई है, जिसका CVE ID CVE-2021-25646 है। Apache Druid में डिफ़ॉल्ट रूप से प्रमाणीकरण की कमी के कारण, हमलावर विशेष अनुरोध भेज सकते हैं और Druid सर्वर पर...
POC-CVE-2026-23520
CVE-2026-23520 — Внедрение команд в жизненном цикле Arcane RCE Внедрение OS-команд в Arcane Docker Management 1.13.0 Обзор Arcane — это современная веб-платформа для управления Docker. Версии до 1.13.0 уязвимы для аутентифицированного удалённого выполнения кода RCE через внедрение OS-команд в мет...
bitbang-cli v0.5.0
BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...
CVE-2020-5902
CVE-2020-5902 F5-Big-IP CVE-2020-5902 के लिए एक्सप्लॉइट कोड सारांश BIG-IP संस्करण 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, और 11.6.1-11.6.5.1 में, ट्रैफ़िक मैनेजमेंट यूज़र इंटरफ़ेस TMUI, जिसे कॉन्फ़िगरेशन यूटिलिटी भी कहा जाता है, में अज्ञात पृष्ठों पर एक रिमोट कोड...
CVE-2018-7848
CVE-2018-7848 المنتجات المتأثرة Schneider Electric Modicon M580 الإصدار 2.90 Schneider Electric Modicon M340 الإصدار 3.10 Schneider Electric Modicon Premium جميع الإصدارات Schneider Electric Modicon Quantum جميع الإصدارات المراجع https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...
CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE
CVE-2026-20127-Cisco SD-WAN تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال ثغرة CVE-2026-20127 ، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة تؤثر على Cisco Catalyst SD-WAN Controller المعروف سابقًا باسم vSmart و Cisco...