bandwhich

bandwhich यह एक CLI उपयोगिता है जो प्रक्रिया, कनेक्शन और रिमोट IP/होस्टनाम के अनुसार वर्तमान नेटवर्क उपयोग को प्रदर्शित करने के लिए है। Table of contents bandwhich Table of contents Project status How does it work? Installation Downstream packaging status Download a prebuilt binary Building from...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 حمولة متعددة اللغات في الأسابيع الماضية في نوفمبر 2025، تم الكشف عن ثغرة مثيرة للاهتمام CVE-2025-64512 في pdfminer.six, وهو مشروع Python شهير لمعالجة ملفات PDF، يُستخدم بشكل خاص في خطوط معالجة الذكاء الاصطناعي. تتيح الثغرة تنفيذ تعليمات برمجية عن بُعد عن طريق إلغاء تسلسل بيانات غير...

WMIExec

WMIexec पायथन स्क्रिप्ट्स का एक सेट जो WMI प्रोटोकॉल के माध्यम से कमांड निष्पादन के विभिन्न तरीके करता है। ब्लॉग पोस्ट https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ उपयोग wmiexecscheduledjob.py यह एक पायथन स्क्रिप्ट है जो एक दूरस्थ WMI इंस्टेंस से प्रमाणित होती ...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 أوراكل ويب لوجيك RCE - CVE-2022-2109...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb में CVE-2021-27890 और CVE-2021-27889 को RSE पीओसी से जोड़ा गया उपयोग से पहले: यहाँ दो फ़ाइलें हैं: 1.js और attacklisten.py आपको इन दो फ़ाइलों को बदलना होगा: 1.js: mybb फ़ोरम URL और अटैक URL बदलें: var bashurl = 'http://192.168.92.164/mybb/mybb-mybb1825' mybb forum url var...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 वैकल्पिक तर्क: -h,...

CVE-2023-0297

pyloadCVE-2023-0297poc ثغرة حقن كود في إصدارات pyLoad الأقدم من 0.5.0b3.dev31 تؤدي إلى RCE ما قبل المصادقة عن طريق إساءة استخدام وظيفة js2py. الاستخدام استخدام CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string example:http://127.0.0.1:8080...

CVE-2024-9593

CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - बिना प्रमाणीकरण के सीमित रिमोट कोड निष्पादन विवरण: Time Clock प्लगइन और Time Clock Pro प्लगइन WordPress के लिए, संस्करण 1.2.2 Time Clock के लिए और 1.1.4 Time Clock Pro के लिए तक, 'etimeclockwploadfunctioncallback' फ़ंक्शन के माध्यम से...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 रिमोट डेस्कटॉप सेवाओं में एक रिमोट कोड निष्पादन भेद्यता मौजूद है – जिसे पहले टर्मिनल सेवाओं के नाम से जाना जाता था – जब एक अप्रमाणित हमलावर आरडीपी का उपयोग करके लक्ष्य प्रणाली से जुड़ता है और विशेष रूप से तैयार किए गए अनुरोध भेजता है। यह भेद्यता...

tsh-sctp

Tiny SHell - An open-source UNIX backdoor Before compiling Tiny SHell 1. First of all, you should setup your secret key, which is located in tsh.h; the key can be of any length use at least 12 characters for better security. 2. It is advised to change SERVERPORT, the port on which the server will...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 शेल परिचय "LowNoiseHG LNHG Struts Shell " अब से "StrutsShell " मार्च 2017 में बनाया गया था, जब Apache Struts CVE-2017-5638 का शोषण मैन्युअल रूप से HTTP GET अनुरोध हाथ से न करने की उपयोगिता का एहसास हुआ और यह देखने के बाद कि इस भेद्यता के लिए संबंधित...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - إثبات المفهوم لاستغلال RCE غير مصدق عليه في XWiki ⚠️ تنفيذ أكواد عن بُعد غير مصدق عليه في XWiki 🛠️ تنفيذ إثبات المفهوم بواسطة @dollarboysushil 💡 نظرة عامة CVE-2025-24893 هي ثغرة حرجة من نوع RCE في XWiki، ناتجة عن معالجة غير آمنة لتعبيرات Groovy داخل ماكرو SolrSearch. يمكن للمهاجم...

CVE-2020-8289

CVE-2020-8289 – Backblaze के माध्यम से SYSTEM/root के रूप में रिमोट कोड निष्पादन सारांश नाम: Backblaze के माध्यम से SYSTEM/root के रूप में रिमोट कोड निष्पादन CVE: CVE-2020-8289 खोजकर्ता: Jason Geffner विक्रेता: Backblaze उत्पाद: Windows के लिए Backblaze और macOS के लिए Backblaze जोखिम: गंभीर खोज...

CVE-2021-40444

Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता CVE-2021-40444 किसी व्यक्तिगत सिस्टम पर ActiveX नियंत्रण कैसे अक्षम करें ? 1. सभी ज़ोन में Internet Explorer में ActiveX नियंत्रण की स्थापना अक्षम करने के लिए, निम्नलिखित को एक टेक्स्ट फ़ाइल में पेस्ट करें और इसे .reg फ़ाइल एक्सटेंशन के साथ सहेजें:...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE भेद्यता CVE-2023-28343 चीनी नाम: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS कोर:9.0 विवरण : Altenergy Power System Control Software, Altenergy Power System का एक माइक्रोइन्वर्टर नियंत्रण...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus عرضة لتنفيذ التعليمات البرمجية عن بُعد RCE بسبب عدم كفاية تنظيف المدخلات نظرة عامة تُعد CVE-2024-21534 ثغرة أمنية حرجة وُجدت في إصدارات حزمة jsonpath-plus قبل الإصدار 10.0.0. تنبع الثغرة من عدم كفاية تنظيف المدخلات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُ...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 संवेदनशील Docker कंटेनर Apache ने हाल ही में CVE-2023-50164 के संबंध में एक सलाह जारी की है, जो 9.8 की गंभीरता रेटिंग वाली एक महत्वपूर्ण भेद्यता है जो Apache Struts 2 को प्रभावित करती है। CVE-2023-50164 एक संगठन के Apache Struts आर्किटेक्चर और इसकी फ़ाइल अपलोड...

CVE-2025-49113-Simulation

مختبر RCE لـ Roundcube CVE-2025-49113 بيئة مختبرية عملية معبأة بحاويات لمحاكاة واستغلال ثغرة RCE حرجة بعد تسجيل الدخول في Roundcube Webmail، والمعروفة باسم CVE-2025-49113. 📖 حول الثغرة يوضح هذا المختبر سلسلة هجوم متطورة ضد عميل البريد الإلكتروني Roundcube. الثغرة هي تنفيذ كود عن بُعد بعد تسجيل...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 विंडोज ग्राफिक्स घटक RCE x64 दुर्भावनापूर्ण JPEG के माध्यम से महत्वपूर्ण रिमोट कोड निष्पादन – विंडोज 11 24H2 अनपैच्ड CVSS 9.8 – कोई विशेषाधिकार नहीं, कोई इंटरैक्शन आवश्यक नहीं CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched:...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC إثبات المفهوم لـ ActiveMQ وفقًا لمنشور Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...