CNVD-2022-27366__CVE-2023-37621

CVE आईडी CVE-2023-37621 उत्पाद Fronius Fronius Datalogger Web 2.0.5-4 संस्करण Fronius Fronius Datalogger Web 2.0.5-4 समस्या प्रकार अनधिकृत पहुँच भेद्यता विवरण Fronius एक यूरोपीय वेल्डिंग मशीन निर्माता है। Fronius Datalogger Web तक अनधिकृत पहुँच हमलावरों को संवेदी जानकारी प्राप्त करने की अनुमति दे...

CVE-2024-2054

CVE-2024-2054 Artica-Proxy प्रशासनिक वेब एप्लिकेशन असुरक्षित डिसीरियलाइज़ेशन RCE ARTICA PROXY प्रशासनिक वेब एप्लिकेशन CVE-2024-2054 के लिए एक शोषण प्रूफ ऑफ कॉन्सेप्ट ब्लॉग पोस्ट अधिक विवरण यहाँ: https://blog.sonicwall.com/en-us/2024/03/unpatched-php-deserialization-vulnerability-in-artica-proxy/...

CVE-2021-21972

الاستخدام:CVE-2021-21972.py option -u or --url：URL الهدف -t or --type：نوع الحمولة ssh/webshell -f or --file：الملف المراد تحميله webshell أو authorizedkeys مثال：CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy：تعيين الوكيل مثال：CVE-2021-21972.py -u https://127.0.0.1 -t...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange ثغرة CVE-2021-26855 SSRF في Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / استغلال 0-Click RCE المؤلف: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 يحتوي هذا المستودع على استغلال proof-of-concept لـ CVE-2024-50498، وهي ثغرة حقن كود غير مصادق عليها في إضافة LUBUS WP Query Console الخاصة بووردبريس، مما يؤدي إلى تنفيذ أوامر عن بُ...

cve-2024-3552

विवरण WordPress के लिए प्लगइन Web Directory Free संस्करण 1.7.0 से पहले में SQL इंजेक्शन की कमज़ोरी है। AJAX फ़ंक्शन को पर्याप्त रूप से फ़िल्टर/सैनिटाइज़ नहीं किया गया है, जिससे हमलावर SQL क्वेरी को अक्षम कर सकता है या अतिरिक्त खंड UNION, time-based, error-based इंजेक्ट कर सकता है। संदर्भ Wordpres...

CVE-2022-31814

CVE-2022-31814 تم تحديث الاستغلال - pfBlockerNG = 2.1.426 ثغرة تنفيذ أوامر عن بعد بدون مصادقة CVE-2022-31814 الوصف هذا البرنامج النصي هو استغلال إثبات المفهوم لـ pfBlockerNG = 2.1.426 الذي يسمح بتنفيذ أوامر عن بعد. يأخذ عنوان URL واحد أو قائمة عناوين، ويحاول رفع شيل باستخدام حمولات متعددة، وينفذ...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange सर्वर-साइड रिक्वेस्ट फोर्जरी के प्रति संवेदनशील पेलोड : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

cve-2021-41773

CVE-2021-41773 – Apache Path Traversal रिपोर्ट सारांश Apache HTTP सर्वर 2.4.49 संस्करण में पाया गया दोष, जो वेब सर्वर कॉन्फ़िगरेशन के आधार पर पथ ट्रैवर्सल हमले के माध्यम से सिस्टम की संवेदनशील फ़ाइलों को उजागर कर सकता है पथ ट्रैवर्सल: हमलावर ../ सहित पथों का उपयोग करके वेब रूट के बाहर की फ़ाइलों ...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html को localhost, पोर्ट 80 पर होस्ट करें। calc खोलने के लिए docx खोलें। दस्तावेज़ जिस रिमोट एड्रेस की ओर इशारा करता है, उसे बदलने के लिए 7Z में खोलें और word\rels\document.xml.rels को नए स्थान की ओर इंगित करने के लिए संपादित करें।...

CVE-2023-20198

🔍 Cisco IOS XE Web UI भेद्यता स्कैनर - CVE-2023-20198 🚨 🚫 गंभीर जोखिम | CVSS: 10.0 | 📅 अद्यतन: 17 अक्टूबर, 2023 अवलोकन: Cisco IOS XE सॉफ़्टवेयर के वेब UI में गंभीर भेद्यताओं का पता लगाने के लिए एक तेज़ और शक्तिशाली स्कैनर। अपने सिस्टम को अनधिकृत लेवल 15 एक्सेस से सुरक्षित रखें, जो नियंत्रण को जोख...

CVE-2026-5426

CVE-2026-5426 ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: root@kitploit: git clone cd مثال على الاستخدام: root@kitploit: Test a single target fo...

CVE-2023-5961

يحتوي هذا المستودع على نص برمجي بلغة Python وقالب nuclei مصممين لاكتشاف الثغرات الأمنية في أجهزة Moxa ioLogik، مع التركيز بشكل خاص على الثغرة CVE-2023-5961. بالإضافة إلى ذلك، يوفر معلومات حول الثغرة والإشعارات الأمنية ذات الصلة. معلومات الثغرة CVE ID: CVE-2023-5961 الإشعار الأمني: Moxa Security...

CVE-2024-27198

CVE-2024-27198: Jetbrain Teamcity में प्रमाणीकरण बायपास से रिमोट कोड निष्पादन अवलोकन TeamCity एक Continuous Integration और Deployment सर्वर है जो आउट-ऑफ-द-बॉक्स निरंतर यूनिट परीक्षण, कोड गुणवत्ता विश्लेषण, और बिल्ड समस्याओं पर शीघ्र रिपोर्टिंग प्रदान करता है। यह भेद्यता एक लाइब्रेरी में दिखाई देत...

cve-2025-29384

CVE-2025-29384 إثبات المفهوم لاستغلال الثغرة نظرة عامة يحتوي هذا المستودع على إثبات مفهوم متقدم PoC لاستغلال CVE-2025-29384 ، وهي ثغرة تجاوز سعة المخزن المؤقت stack-based buffer overflow خطيرة تم اكتشافها في جهاز التوجيه Tenda AC9 الذي يعمل بإصدار البرنامج الثابت V15.03.05.14multi. تسمح هذه الثغر...

CVE-2025-55182

هذا هو مشروع Next.js تم تهيئته باستخدام create-next-app. البدء أولاً، قم بتشغيل خادم التطوير: root@kitploit: npm run dev أو yarn dev أو pnpm dev أو bun dev افتح http://localhost:3000 في متصفحك لرؤية النتيجة. يمكنك البدء في تعديل الصفحة عن طريق تعديل app/page.tsx. الصفحة يتم تحديثها تلقائيًا عند...

CVE-2021-40906

CVE-2021-40906 - XSS réfléchi dans une zone non authentifiée Application: CheckMK Management Web Console Révision du logiciel: De 1.5.0 à 1.5.0p25 Auteur: Edgar Augusto Loyola Torres. Type d'attaque: XSS réfléchi Solution: Mettez à jour vers la révision du logiciel 1.6.0p26 ou ultérieure Résumé :...

CVE-2021-40905

CVE-2021-40905 - एक क्राफ्टेड .mkp फ़ाइल के माध्यम से RCE एप्लिकेशन: CheckMK प्रबंधन वेब कंसोल सॉफ़्टवेयर संशोधन: 2.0.0p17 से कम या इसके बराबर हमले का प्रकार: RCE समाधान: TBD या https://exchange.checkmk.com/ पर साझा किए गए MKPs की CheckMk द्वारा मैन्युअल रूप से समीक्षा की जाती है और वे...

CVE-2021-36563

CVE-2021-36563 – एकाधिक संग्रहीत और परावर्तित XSS एप्लिकेशन: CheckMK प्रबंधन वेब कंसोल सॉफ़्टवेयर संशोधन: 1.5.0 से 2.0.0p9 तक हमले का प्रकार: संग्रहीत और परावर्तित XSS समाधान: सॉफ़्टवेयर संशोधन 2.0.0p10 या बाद में अपडेट करें सारांश: CheckMK प्रबंधन वेब कंसोल संस्करण 1.5.0 से 2.0.0 WATO मॉड्यूल के...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR अरे, इस LetsDefend लैब में मैंने ToolShell CVE-2025-53770 नामक SharePoint जीरो-डे का गहराई से अध्ययन किया। मूलतः, मैंने एक वास्तविक-दुनिया के हमले का अनुकरण किया जहाँ एक दुर्भावनापूर्ण POST अनुरोध ने प्रमाणीकरण को बायपास किया,...