CVE-2019-12181

CVE-2019-12181 CVE-2019-12181 के लिए LPE शोषण Serv-U FTP 15.1.6...

CVE-2021-30862

CVE-2021-30862 2021 में, CodeColorist ने Mistuned कमजोरियाँ पर अपने लेख जारी किए, जो iTunes Store को प्रभावित करने वाली कमजोरियों की एक श्रृंखला थी जो एक-क्लिक रिमोट कोड निष्पादन की अनुमति देती थी। विशेष रूप से, उन्होंने बिना किसी मेमोरी भ्रष्टाचार के, केवल एक तर्क दोष के साथ calc को पॉप करने का...

CVE-2025-28009

CVE-2025-28009 - Dietiqa ऐप v1.0.20 में SQL इंजेक्शन खोजकर्ता: साहरुद्दीन अज़मान विक्रेता: Appventure Sdn Bhd उत्पाद: Dietiqa ऐप प्रभावित संस्करण: v1.0.20 CVE आईडी: CVE-2025-28009 कमजोरी का प्रकार: SQL इंजेक्शन 📝 विवरण Dietiqa ऐप v1.0.20 के progress-body-weight.php एंडपॉइंट के u पैरामीटर में SQL...

CVE-2021-35211

Serv-U CVE-2021-35211 शोषण DoS की संभावना - अपने जुड़ाव के नियमों की जाँच करें यह शोषण हर बार काम नहीं करता, लेकिन यह पर्याप्त रूप से काम करता है कि लगभग 5 या 6 में से 1 बार शेलकोड चलाएगा। हालांकि, कभी-कभी असफल शोषण Serv-U सर्वर को क्रैश कर देगा। कृपया सुनिश्चित करें कि आपके जुड़ाव के नियम सेवा म...

CVE-2024-28995

CVE-2024-28995 के लिए शोषण 5 जून 2024 को, SolarWinds ने CVE-2024-28995 के लिए एक सलाह प्रकाशित की, यह एक उच्च गंभीरता वाली निर्देशिका ट्रैवर्सल कमजोरी है जो उनके फ़ाइल स्थानांतरण समाधान Serv-U को प्रभावित करती है। इस कमजोरी की खोज Web Immunify के शोधकर्ता Hussein Daher ने की थी। शोषण का उपयोग...

Xiaomi-C200-Firmware-Analysis

दायरा इस रेपो में मैं दिखाऊंगा कि कैसे मैंने UART इंटरफेस तक पहुंच प्राप्त की, बिना सामान्य एक्सपोज़्ड पिन/टेस्ट पैड के, U-Boot और ट्रिक्स का उपयोग करके प्रारंभिक चरण में रूट एक्सेस प्राप्त किया और अंततः फर्मवेयर डंप किया। प्रारंभिक जांच PCB से कुछ प्रमुख चीजें स्पष्ट हैं: चिप → T31 Ingenic...

CVE-2024-28995-SolarWinds-Serv-U

CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U est un serveur de fichiers multi-protocoles capable d'envoyer et de recevoir des fichiers depuis d'autres ordinateurs en réseau par divers moyens. CVE-2024-28995 est une vulnérabilité de traversée de répertoire non authentifiée...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-निर्देशिका-भ्रमण सभी को नमस्ते यह मेरा पहला POC है, कठोरता से न आंकें। अस्वीकरण इस रिपॉजिटरी का लेखक इन PoC एक्सप्लॉइट के उपयोग या दुरुपयोग से होने वाली किसी भी क्षति के लिए जिम्मेदार नहीं है। ये PoC केवल शैक्षिक और अनुसंधान उद्देश्यों के...

CVE-2024-28995-Nuclei-Template

Modèle Nuclei pour CVE-2024-28995 Vérifie la vulnérabilité de traversée de répertoire dans les versions de Serv-U 15.4.2 et inférieures, qui permet de lire des fichiers sensibles comme /etc/passwd. Détails du modèle root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal...

CVE-2024-28995

إثبات المفهوم PoC والماسح الجماعي CVE-2024-28995 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC وماسح جماعي لثغرة اجتياز الدليل CVE-2024-28995 في SolarWinds Serv-U. تسمح هذه الثغرة بالوصول غير المصرح به لقراءة الملفات الحساسة على الجهاز المضيف. تم اكتشاف الثغرة والإبلاغ عنها بواسطة Hussein Dahe...

CVE-2024-28995

CVE-2024-28995 استكشاف المسار التلقائي وقراءة الملفات المحلية الميزات كشف الإصدار : استرداد إصدار Serv-U من رأس الخادم. فحص الثغرة : مقارنة الإصدار المكتشف بإصدار معروف بضعفه 15.4.2 أو أقل. اختبار المسار الافتراضي : اختبار مسارات محددة مسبقًا لكل من ويندوز ولينكس لتحديد ما إذا كان الخادم عرضة...

CVE-2024-28995

CVE-2024-28995 إخلاء مسؤولية هذه الأداة مخصّصة للاستخدام في البحث والتعلم الأمني الشخصي فقط. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر هذه الأداة أو استخدامها تقع على عاتق المستخدم وحده، ولا يتحمل مؤلف الأداة أي مسؤولية عن ذلك. version = 15.4 NAME: Serv-U - قراءة ملفات تعسفية USAGE:...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U एक डायरेक्टरी ट्रांसवर्सल कमजोरी के लिए संवेदनशील था जो होस्ट मशीन पर संवेदनशील फाइलों को पढ़ने की अनुमति देता। क्वेरीज़ Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" संदर्भ...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U était vulnérable à une vulnérabilité de traversée de répertoire permettant d'accéder à des fichiers sensibles sur la machine hôte. INSTALLATION git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt UTILISATI...

Schneider Electric U.motion Builder - SQL Injection

The vulnerability exists within processing of trackimportexport.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the objectid input parameter. id: CVE-2018-7765 info: name: Schneider Electric U.motion...

hackaday-u

Hackaday U - Introduction au Reverse Engineering avec Ghidra Ce dépôt contient les exercices et les ressources pour le cours Hackaday-U : Introduction au Reverse Engineering avec Ghidra. L'objectif de ce cours est de fournir un aperçu de l'utilisation de Ghidra et de la manière de faire du revers...

CVE-2021-35211

Exploit Serv-U CVE-2021-35211 Risque de déni de service DoS - vérifiez vos règles d'engagement L'exploit ne fonctionne pas à chaque fois, mais il fonctionne assez souvent pour exécuter du shellcode dans environ 1 exécution sur 5 ou 6. Cependant, un exploit qui échoue peut parfois faire planter le...

Serv-U-CVE-2021-35211

لا يحتوي هذا المستودع على ملف README...

CVE-2024-28995

SolarWinds Serv-U ثغرة اجتياز المسار POC root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image التحليل https://t.co/JPCd6Y4v1g استعلامات Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2025-45512

U-Boot 1.1.3 एक्सप्लॉइट PoC उपयोग गाइड परिचय यह प्रूफ ऑफ कॉन्सेप्ट PoC 27 अगस्त 2019 को संकलित U-Boot बूटलोडर संस्करण 1.1.3 में कमजोरियों की पुष्टि करने के लिए बनाया गया था। कोड OWASP IoT सुरक्षा परीक्षण गाइड ISTG श्रेणियों से संबंधित पांच अलग-अलग कमजोरियों को कार्यान्वित करता है। चेतावनी: इस PoC...