CVE-2023-38831_Exploit

CVE-2023-38831 शोषण प्रूफ-ऑफ-कॉन्सेप्ट अवलोकन यह रिपॉजिटरी एक Python स्क्रिप्ट रखता है जो CVE-2023-38831 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण प्रदर्शित करता है। यह शोषण विशिष्ट फ़ाइल-प्रसंस्करण तंत्रों में एक कमज़ोरी का लाभ उठाकर एक दुर्भावनापूर्ण RAR फ़ाइल के माध्यम से एक रिवर्स शेल पेलोड...

SmileySploit

SmileySploit एक बुनियादी स्क्रिप्ट जो CVE-2011-2523 का शोषण करती है अवलोकन 2011 में, vsFTPd सर्वरों पर संस्करण 2.3.4 चलाने वाले सिस्टम में एक एकीकृत बैकडोर पाया गया था, जिसमें स्माइली इमोटिकॉन ":" का उपयोग करके हमलावर के लिए रिवर्स कनेक्शन शुरू हो जाता है। इससे, इस दोष के प्रति संवेदनशील सिस्टम त...

CVE-2023-38646

Metabase Pre-Auth RCE POC - CVE-2023-38646 Metabase ओपन सोर्स 0.46.6.1 से पहले और Metabase Enterprise 1.46.6.1 से पहले हमलावरों को सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देते हैं। मैंने हमलावर की मशीन पर रिवर्स शेल प्राप्त करने के लिए स्क्रिप्ट सीधे लिखी है। उपयोग स्क्रिप्ट को Target URL,...

Penetration-Test

पेनिट्रेशन-टेस्ट IP Ubuntu VM के विरुद्ध पूर्ण पेनिट्रेशन परीक्षण रिपोर्ट। हमले की श्रृंखला: डायरेक्टरी एन्यूमरेशन → बैकअप फ़ाइल खोज → पासवर्ड क्रैकिंग → CMS फ़ाइल अपलोड → रिवर्स शेल → कर्नेल प्रिविलेज एस्केलेशन डर्टी पाइप, CVE-2022-0847। रिपॉजिटरी संरचना /report – अंतिम पेनिट्रेशन परीक्षण रिपोर्...

CVE-2024-22274

CVE-2024-22274 चलाएं और होस्ट आईपी, पोर्ट, उपयोगकर्ता नाम और पासवर्ड इनपुट करें। एक्सप्लॉइट उपयोगकर्ता NinhPwn को पासवर्ड "NinhPwn123" के साथ बनाएगा, फिर रूट शेल के साथ ssh शुरू करेगा। python3 पैकेज इंस्टॉल करने के लिए सुधारें: pip install pwinput, pip install paramiko, pip install time,pip insta...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 CVE-2022-46169 का एक bash प्रूफ ऑफ कॉन्सेप्ट जो रिवर्स शेल पेलोड भेजता है। अपना खुद का असुरक्षित वातावरण बनाने के लिए, इस रिपॉजिटरी पर जाएँ: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. उपयोग : ./poc.sh -i -p -u...

CVE-2022-24715

Icinga Web 2 - प्रमाणित रिमोट कोड निष्पादन 2.8.6, 2.9.6, 2.10 रिमोट कमांड निष्पादन रिवर्स शेल उपयोग usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL http://ipvictima -U USER, --user USER Insert...

log4shell-exploitation-lab

مختبر استغلال Log4Shell CVE-2021-44228 أعدت إنتاج ثغرة Log4Shell من البداية إلى النهاية في بيئة مختبرية معزولة، بدءًا من الاستغلال الأولي وصولًا إلى تقرير معالجة كامل. نُفذ هذا العمل كجزء من واجب ماجستير مشترك مع Aditya Chaudhari، وكُتب معًا كتقرير مشترك. ما قمت به أعددت تطبيق ويب Tomcat قائمًا ع...

RedArrow

RedArrow3.2 - ThinkPHP 5.0.23 रिमोट कमांड निष्पादन उपकरण उपयोग निर्देश 1. उपकरण परिचय RedArrow3.2, ThinkPHP 5.0.23 रिमोट कमांड निष्पादन भेद्यता के लिए एक ग्राफिकल उपकरण है, जो एकल कमांड निष्पादन और इंटरैक्टिव GodzillaShell-जैसी दो मुख्य कार्यक्षमताएँ प्रदान करता है। यह उपकरण चीनी फ़ॉन्ट प्रदर्शन...

Webmin_Exploit_reverse_shell

परिचय: Webmin एक्सप्लॉइट Webmin सेवा के लिए एक लक्षित एक्सप्लॉइट है, जिसका उपयोग Webmin के पुराने संस्करणों पर किया जा सकता है। यह एक्सप्लॉइट दुर्भावनापूर्ण कोड निष्पादित करने और लक्षित सिस्टम पर अनधिकृत पहुँच प्राप्त करने के लिए विभिन्न तकनीकों का उपयोग करता है। इसमें शामिल हैं: लक्षित सिस्टम पर...

CVE-2022-46169

CVE-2022-46169 POC यह CVE-2022-46169 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC स्क्रिप्ट है, जो Cacti संस्करण 1.2.22 को प्रभावित करती है। विवरण CVE-2022-46169 भेद्यता Cacti के 1.2.22 तक के संस्करणों में एक अनधिकृत कमांड इंजेक्शन की अनुमति देती है, ताकि www-data उपयोगकर्ता के रूप में अनधिकृत रिमोट...

CVE-2022-22963_Reverse-Shell-Exploit

CVE-2022-22963 रिवर्स शेल एक्सप्लॉइट यह एक Python स्क्रिप्ट है जो CVE-2022-22963 का शोषण करती है, जो Spring Cloud Function में एक रिमोट कोड निष्पादन भेद्यता है और हमलावरों को कमजोर सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। यह एक्सप्लॉइट लक्षित सर्वर पर एक कमांड निष्पादित करने के लिए...

Samba-CVE-2007-2447-Exploit

سامبا استغلال CVE-2007-2447 هذا نص بايثون لاستغلال CVE-2007-2447، وهي ثغرة أمنية تُعرف باسم تنفيذ أوامر سكريبت خريطة 'اسم المستخدم' في خادم سامبا. الوصف تم تطوير هذا الاستغلال لاستهداف إصدارات سامبا 3.x - 4.x. تسمح CVE-2007-2447 للمهاجم بتنفيذ أوامر عشوائية على خادم سامبا ضعيف عن طريق صياغة اسم...

Fourteen_Endpoints

बिचौलिए Apple के प्राइवेसी रिले के अंदर शेल कंपनियाँ एक अनाम Delaware LLC App Store पर एक बाइबल प्रार्थना ऐप, एक दैनिक जर्नल, और एक कॉलर आईडी टूल प्रकाशित करती है। यह इकाई Apple के प्राइवेसी नेटवर्क के अंदर एन्क्रिप्टेड रिले इंफ्रास्ट्रक्चर संचालित करती है। यह रिले Taiwan Mobile Co., Ltd. पर समाप...

Fu3l-F1lt3r

|\ \ |\ | |\ \ |\ / |\ \ | \ |\ \ \ /\ \ \\ ||\ /\ \ \ \ \ /|/|\ \ \ | \ ||\ /\ \ |\ \ \ \ \ \\ \ |\ \ \ \ \ \ |/ \ \ \ \ \ \ \ \ |\ \ \ \ \ | \ \ \\ \ \ \ \ \ | \ \ \ \ \ \ \ \ \ \ \ | \ \ \ |\ \ \ \ \ \ \ \ |\ \ || ||| ||| || | ||||| ||| ||| CVE 2018-16763 का एक rust कार्यान्वयन, कुछ...

WHS3_vulhub

CVE-2017-8386: git-shell सैंडबॉक्स बाईपास से RCE PoC 정수진@suz1n अवलोकन Git-shell SSH के माध्यम से केवल सीमित git कमांड की अनुमति देने वाला वातावरण प्रदान करता है। लेकिन git-shell के कुछ संस्करणों जैसे 2.12.2 में less कमांड का दुरुपयोग करके सैंडबॉक्स को बाईपास करने और सिस्टम कमांड निष्पादित करने की...

CVE-2025-24132-Scanner

EN | KR 📄 अवलोकन यह टूल आपके लोकल नेटवर्क पर mDNS Zeroconf के माध्यम से AirPlay-सक्षम डिवाइसों की खोज करता है और CVE-2025-24132 “ज़ीरो-क्लिक” HTTP RCE भेद्यता के लिए उनका परीक्षण करता है। खोजे गए डिवाइस एक सरल GUI में सूचीबद्ध होते हैं; किसी डिवाइस पर क्लिक करके सभी प्राप्त गुणों को देखें।...

metasploitable2-privilege-escalation

Task 05 — Privilege Escalation Zyroo Cybersecurity Internsh...

FIX-CVE-2024-2961

CVE-2024-2961 को Ubuntu और संभवतः अन्य प्लेटफ़ॉर्म पर कम करने के लिए त्वरित और सरल शेल स्क्रिप्ट शेल स्क्रिप्ट चलाएँ और बस यही है। आपको gconv configs के लिए पथ बदलने की भी आवश्यकता हो सकती है। Matt...

CVE-2025-5548

🚀 CVE-2025-5548 - FreeFloat FTP सर्वर 1.0 का शोषण पेशेवर भेद्यता विश्लेषण और पूर्ण दूरस्थ बफर ओवरफ्लो शोषण 🎯 परियोजना की मुख्य बातें CVE-2025-5548 का पूर्ण वास्तविक दुनिया का केस स्टडी FreeFloat FTP सर्वर 1.0 में NOOP कमांड के माध्यम से दूरस्थ स्टैक-आधारित बफर ओवरफ्लो मैन्युअल टूल इंस्टॉलेशन +...