shellstack

शेलस्टैक संस्करण 1.0 ShellStack एक PHP आधारित बैकडोर प्रबंधन उपकरण है। यह उपकरण "हैकर्स" के लिए उपयोगी है जो हर उस वेबसाइट का ट्रैक रखना चाहते हैं जिसे वे हैक करते हैं। यह उपकरण एक बैकडोर फ़ाइल उत्पन्न करता है जिसे आपको बस साइट पर अपलोड करना होता है और बैकडोर URL को टूल की निर्देशिका में मौजूद...

CVE-2025-9216

StoreEngine – Powerful WordPress eCommerce Plugin for Payments, Memberships, Affiliates, Sales & More = 1.4.0 - प्रमाणित सब्सक्राइबर+ मनमाना फ़ाइल अपलोड StoreEngine प्लगइन में CSV आयात/निर्यात सुविधा में एक कमजोरी है जो किसी भी प्रमाणित उपयोगकर्ता सब्सक्राइबर, लेखक, संपादक, आदि को मनमानी फ़ाइलें...

Confluence-EvilJar

aaaademo/Confluence-EvilJar بالتعاون مع CVE-2023-22515، رفع حزمة jar من الواجهة الخلفية لتنفيذ RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet طريقة اتصال Godzilla webshell...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

CVE-2023-4220-RCE

CVE-2023-4220-RCE सारांश Starlabs सलाह प्रभावित उत्पाद: Chamilo , -p --port REMOTE PORT -c --comand रिवर्स शेल के लिए फ़्लैग्स -lh/--localhost: हमलावर आईपी -lp/--localtcat लिसनर पोर्ट...

CVE-2024-6366

User Profile Builder WordPress प्लगइन संस्करण 3.11.8 से पहले में RCE भेद्यता का शोषण करने के लिए एक Metasploit मॉड्यूल बनाने के लिए, हमें मीडिया फ़ाइल अपलोड कार्यक्षमता में उचित प्राधिकरण की कमी का लाभ उठाना होगा। यहाँ बताया गया है कि आप ऐसा Metasploit मॉड्यूल कैसे बना सकते हैं: Metasploit मॉड्यू...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 अप्रमाणित रिमोट कोड निष्पादन Angular-Base64-Upload लाइब्रेरी के माध्यम से अधिक जानकारी के लिए: ब्लॉग परिचय angular-base64-upload के v0.1.21 से पहले के संस्करण angular-base64-upload/demo/server.php एंडपॉइंट के माध्यम से अप्रमाणित रिमोट कोड निष्पादन के लिए...

CVE-2021-25094

CVE-2021-25094 टाट्सू प्लगइन ZIP फ़ाइल addcustomfont असीमित अपलोड उपयोग php p.php...

CVE-2019-12744

CVE-2019-12744 जानकारी एक्सप्लॉइट शीर्षक: SeedDMS संस्करण 5.1.11 में अमान्य फ़ाइल अपलोड के माध्यम से रिमोट कमांड निष्पादन CVE: CVE-2019-12744 विक्रेता होमपेज: https://www.seeddms.org/index.php?id=2 एक्सप्लॉइट लेखक: NobodyAtall परीक्षित संस्करण: Seeddms 5.1.10, 5.0.11 परीक्षित ओएस: Windows 7 x64...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 वैकल्पिक तर्क: -h,...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ विवरण CVE-2026-3891 एक महत्वपूर्ण अप्रमाणित मनमाना फ़ाइल अपलोड कमजोरी है जो Pix for WooCommerce WordPress प्लगइन में संस्करण 1.5.0 तक और सहित में पाई गई है। यह कमजोरी lknpixforwoocommercec6savesettings कार्यक्षमता में मौजूद है, जो अनधिकृत...

CVE-2023-41425

CVE-2023-41425 विवरण Wonder CMS v.3.2.0 से v.3.4.2 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को installModule घटक पर अपलोड की गई एक निर्मित स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है। कार्यप्रणाली संलग्न शोषण "exploit.py" निम्नलिखित कार्य करता है: 1. यह 3 तर्क...

CVE-2025-5394

CVE-2025-5394 – Thème WordPress Alone = 7.8.3 - Téléchargement arbitraire de fichier non authentifié via l'installation de plugin 🔥 Résumé de la vulnérabilité Le thème WordPress Alone versions = 7.8.3 est vulnérable à une vulnérabilité de téléchargement arbitraire de fichier non authentifié. Cett...

CVE-2021-40964

Tiny File Manager = 2.4.6 - दूरस्थ कोड निष्पादन प्रमाणित 🚨 एक्सप्लॉइट के बारे में यह Tiny File Manager संस्करण = 2.4.6 के लिए Bash-आधारित प्रमाणित Remote Code Execution RCE एक्सप्लॉइट है, जो CVE-2021-40964 के तहत कमजोर है। स्क्रिप्ट निम्नलिखित का लाभ उठाती है: कमजोर अपलोड सत्यापन और वेबरूट...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit سكريبت ميتاسبلويت POC/EXP الخاص بثغرة CVE-2021-22005: يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية تجهيز POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce إذا كان البروتوكول مفقودًا → السكربت يضيف http:// تلقائيًا 2️⃣ إضافة ملف الـ Shell ضع ملف الـ shell الخا...

shining-mask

Shining Mask Hacks يحتوي هذا المستودع على الكود والتعليمات اللازمة لإنشاء وحدة تحكم مخصصة تعمل بتقنية Bluetooth Low Energy BLE لقناع Shining LED، بحيث تغيّر صورة الوجه تلقائيًا لأي قناع يقع ضمن نطاق BLE. هذا المستودع مرافق لمقال Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED...

CVE-2023-47246-EXP

Détails de la vulnérabilité 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versions affectées : SysAid Server23.3.36 Reproduction de la vulnérabilité 1. Exécutez le script : git clone...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

خادم الويب Goahead قبل الإصدار 5.1.5 إثبات مفهوم لـ RCE CVE-2021-42342 تم اكتشاف ثغرة حديثة في خادم الويب Goahead بواسطة William Bowling تؤدي إلى تنفيذ أوامر عن بُعد RCE على الخادم المُختَرق. الخلل موجود في الإصدارات السابقة للإصدار 5.1.5، والتي وفقًا لـ Shodan تغطي حوالي 2.8 مليون خادم على...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - परिचय wpCVE-2020-35489checker एक Python कमांड-लाइन टूल है जो यह जाँचने के लिए डिज़ाइन किया गया है कि कोई WordPress वेबसाइट CVE-2020-35489 के लिए असुरक्षित है या नहीं। यह विशेष भेद्यता WordPress Contact Form 7 प्लगइन के संस्करण 5.3.2 से पहले के संस्करणों मे...