CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg और Command::args APIs अपने दस्तावेज़ीकरण में बताते हैं कि तर्कों arguments को स्पॉन की गई प्रक्रिया में वैसे ही पास किया जाएगा जैसे वे हैं, तर्कों की सामग्री चाहे जो भी हो, और उनका मूल्यांकन किसी शेल shell द्वारा नहीं किया जाएगा। इसका मतलब है कि अविश्वसनीय इनपु...

CVE-2022-3552

CVE-2022-3552 बॉक्सबिलिंग में कमजोरी का फायदा उठाने के लिए, संस्करण "BoxBilling=4.22.1.5" होना चाहिए और आपके पास वैध व्यवस्थापक प्रमाण-पत्र होने चाहिए। यदि आपके पास उपरोक्त स्थिति है, तो RCE प्राप्त करने के लिए आपको निम्नलिखित कदम उठाने होंगे: Python वर्चुअल वातावरण बनाएँ Linux root@kitploit:...

rdroid

यह प्रोजेक्ट अभी अनुरक्षित नहीं है, लेकिन जैसे ही मुझे समय मिलेगा शायद अगले कुछ महीनों में, इसे ठीक करके काम करने लायक बना दिया जाएगा। rdroid अपने एंड्रॉइड फोन को दूरस्थ रूप से प्रबंधित करें उर्फ RAT ! History! मैंने इस प्रोजेक्ट पर हाईस्कूल के दौरान, वर्ष 2011-2012 में काम किया था। चूँकि मैं...

CVE-2025-27590

CVE-2025-27590 - PoC शोषण मल्टीपार्ट फ़ॉर्म अपलोड के माध्यम से कमांड इंजेक्शन 📌 विवरण यह CVE-2025-27590 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो एक कमांड इंजेक्शन भेद्यता है जो वेब अनुप्रयोगों को प्रभावित करती है जो उचित स्वच्छता के बिना मल्टीपार्ट फ़ाइल अपलोड को संसाधित करते हैं। यह भेद्यता...

cve-2022-33891-fix

EP3 - MAC0352 कंप्यूटर नेटवर्क और वितरित सिस्टम 2023 विषय: CVE-2022-33891 ACL के माध्यम से प्रमाणीकरण का उपयोग करने वाले Spark अनुप्रयोग में मनमाना शेल कमांड निष्पादन छात्र Elinilson Vital Leoarndo Bozzetto Ubuntu 22.04 के लिए CVE-2022-33891 पैच निर्देश आवश्यक शर्तें Ubuntu 22.04 Git Maven Python...

CVE-2015-3306

CVE-2015-3306 ProFTPD शोषण यह रिपॉजिटरी में CVE-2015-3306 के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण शामिल है। ⚠️ चेतावनी: इसका उपयोग केवल उन सिस्टम्स पर करें जिनके आप मालिक हैं या जिनके परीक्षण की आपको स्पष्ट अनुमति है। अनधिकृत शोषण अवैध है। लेखक Mohamed EL-KHAROUATI भाग 1: CVE-2015-3306 ProFTP...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Command::arg और Command::args API अपने दस्तावेज़ में बताती हैं कि तर्क arguments स्पॉन की गई प्रक्रिया को वैसे ही पास किए जाएंगे जैसे हैं, तर्कों की सामग्री की परवाह किए बिना, और शेल द्वारा उनका मूल्यांकन नहीं किया जाएगा। इसका मतलब है कि अविश्वसनीय इनपुट को तर्क के रूप में पास...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei टेम्पलेट CVE-2025–24813 root@kitploit: nuclei -l list.txt -t CVE-2025–24813.yaml शेल निष्पादित करें root@kitploit: http://target.com/updates.jsp?cmd=whoami root@kitploit:...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin अमान्य इनपुट भेद्यता। सारांश यह भेद्यता इसलिए उत्पन्न होती है क्योंकि जेनकिंस बिल्ड पैरामीटरों से उपयोगकर्ता-नियंत्रित इनपुट Git चेकआउट कमांड में असुरक्षित रूप से इंजेक्ट किया जाता है। उपयोगकर्ता इनपुट एक बिल्ड पैरामीटर जैसे, gitParameters के रूप में...

mpDNS

mpDNS उर्फ बहुउद्देशीय DNS सर्वर सरल, कॉन्फ़िगरेबल DNS सर्वर जिसमें कई उपयोगी सुविधाएँ हैं Python 3 names.db - सभी कस्टम रिकॉर्ड रखता है उदाहरण देखें .example.com जैसे सरल वाइल्डकार्ड यूनिकोड DNS अनुरोधों को पकड़ें कस्टम क्रियाएँ उर्फ मैक्रो: shellexec::dig google.com +short - शेल कमांड निष्पादित...

CVE-2022-33891

CVE-2022-33891 - Apache Spark कमांड इंजेक्शन भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल एक्सप्लॉइट लेखक मूल PoC लेखक AkbarTrilaksana के बहुत आभारी हैं विवरण Apache Spark UI, कॉन्फ़िगरेशन विकल्प spark.acls.enable के माध्यम से ACLs सक्षम करने की संभावना प्रदान करता है।...

BlackNET

BlackNET 😈 VB.NET का उपयोग करके विकसित एक सुंदर और सुरक्षित PHP पैनल के साथ मुफ्त, उन्नत और आधुनिक Windows botnet। BlackNET के बारे में 🤓 VB.NET का उपयोग करके निर्मित एक सुंदर और सुरक्षित PHP पैनल के साथ मुफ्त, उन्नत और आधुनिक Windows botnet। यह बॉटनेट नियंत्रक बहुत सारी सुविधाओं और सबसे सुरक्षित...

CVE-2024-48705

अवलोकन हाल ही में Wavlink AC1200 मॉडल: WL-WN532A3 के लिए सुरक्षा अनुसंधान के दौरान, "/cgi-bin/adm.cgi" एंडपॉइंट में एक प्रमाणीकरण-पश्चात कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता दुर्भावनापूर्ण अभिनेताओं को, जिन्होंने राउटर के क्रेडेंशियल्स से समझौता किया है, मनमाने शेल कमांड चलाने में सक्षम बना...

CVE-2020-1938

cve-2020-1938 1. फ़ाइल पढ़ें： python3 tomcat.py URL -f /WEB-INF/web.xml उदाहरण: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. शेल निष्पादित करें add --rec 1 संदर्भ: https://www.t00ls.net/articles-55062.html...

EggShell

EggShell परिचय EggShell एक पोस्ट-एक्सप्लॉइटेशन निगरानी उपकरण है जो Python में लिखा गया है। यह आपको और लक्ष्य मशीन के बीच अतिरिक्त कार्यक्षमता के साथ एक कमांड लाइन सत्र प्रदान करता है। EggShell आपको फ़ाइलें अपलोड/डाउनलोड करने, टैब पूर्णता, चित्र लेना, स्थान ट्रैकिंग, शेल कमांड निष्पादन, स्थायित्व,...

CVE-2025-29279

CVE-2025-29279 इस कमज़ोरी का शोषण करने के लिए, हमलावर को डायग्नोस्टिक्स अनुभाग में Traceroute6 डायग्नोस्टिक्स में "Host Address" में पेलोड example.com;echo 'testing' डालना होगा।...

CVE-2026-40176

CVE-2026-40176 — कंपोज़र पर्फ़ोर्स ड्राइवर कमांड इंजेक्शन प्रूफ़ ऑफ़ कॉन्सेप्ट एक स्व-निहित, OOP-शैली PHP प्रूफ़ ऑफ़ कॉन्सेप्ट जो कंपोज़र के पर्फ़ोर्स रिपॉजिटरी ड्राइवर में एक कमांड-इंजेक्शन भेद्यता को प्रदर्शित और अंतर सत्यापित करता है। PoC एक ही दुर्भावनापूर्ण composer.json को दो कंपोज़र बाइनरी...

CVE-2024-36057

CVE-2024-36057 — برنامج مكتبة كوها معرف CVE: CVE-2024-36057 المنتج: برنامج مكتبة كوها نوع الثغرة: حقن أوامر نظام التشغيل CWE-78 درجة CVSS: 8.7 عالية مصادق عليه الإصدارات المتأثرة: أقل من 22.05.22 الاعتمادات: Karolis Narvilas الوصف كوها هو نظام مكتبات متكامل مفتوح المصدر. توجد ثغرة حقن أوامر في...

CVE-2026-85674 aider 0.86.2 Remote Code Execution via .aider.conf.yml

aider aider-chat automatically loads a .aider.conf.yml configuration file from the root of the git repository it is launched in. A crafted repository can set test-cmd executed at startup or lint-cmd executed on the first file edit, which aider runs through a shell subprocess with shell=True witho...

CVE-2026-85425 MOOS-IvP through 24.8.1 iSay Command Injection via SAY_MOOS

MOOS-IvP iSay through 24.8.1 contains a remote code execution vulnerability in the SAYMOOS variable handler that passes unsanitized text to a shell command. Attackers can publish SAYMOOS messages containing backticks or command substitution syntax to execute arbitrary commands as the iSay process...