CVE-2024-33676

CVE-2024-33676 Enel X JuiceBox Level 2 EV चार्जर पर कमजोर प्रमाणीकरण और अधिकृतता ऑपरेटिंग सिस्टम फ़ंक्शंस और मापदंडों तक पहुंच सक्षम बनाता है। विवरण स्थानीय EV चार्जर WLAN नेटवर्क पर उपयोगकर्ता PII निकाल सकते हैं, सेटिंग्स बदल सकते हैं, और ऑपरेटिंग सिस्टम फ़ाइल सिस्टम में हेरफेर कर सकते हैं। यह...

bento

This software is exprimental but we accept suggestions and contributions Bento Toolkit for PT and CTF A bento 弁当, bentō is a single-portion take-out or home-packed meal of Japanese origin. Bento Toolkit is a simple and minimal docker container for penetration testers and CTF players. It has the...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 nuclei template Joomla CVE-2023-23752 - एक अनुरोध पैरामीटर Rest API को भेदता है प्रभावित संस्करण Joomla में मोटे तौर पर तीन रूटिंग प्रविष्टियाँ हैं, जो हैं: 1. रूट डायरेक्टरी में index.php उपयोगकर्ता लेखों तक पहुँचते हैं 2. रूट डायरेक्टरी में administrator/index.php...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

test-44228

test-44228 CVE-2021-44228 के लिए एक सरल उदाहरण लॉग4शेल भेद्यता को प्रदर्शित करने के लिए दो java CLIs लागू करता है, एक log4j v1.x का उपयोग करता है और दूसरा log4j 2.x का। यह भी देखें: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 भेद्यता Next.js के 11.1.4 से 13.5.6 तक, 14.x के 14.2.25 से पहले, और 15.x के 15.2.3 से पहले के सभी संस्करण इस भेद्यता से प्रभावित हैं। इसका प्रभाव उन अनुप्रयोगों के लिए विशेष रूप से महत्वपूर्ण है जो एक्सेस नियंत्रण लागू करने के लिए मिडलवेयर पर निर्भर करते हैं, क्योंकि...

cve-2025-29927-poc

CVE-2025-29927-POC परिचय इस रिपॉजिटरी में CVE-2025-29927 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जो वेब एप्लिकेशन के अंदर मिडलवेयर हैंडलिंग में एक दोष को प्रदर्शित करने वाली एक काल्पनिक कमजोरी है। PoC दर्शाता है कि कैसे एक विशेष रूप से तैयार किया गया HTTP अनुरोध रीडायरेक्शन लॉजिक को बायपास करक...

CVE-2024-41276

CVE-2024-41276 Kaiten प्रमाणीकरण बायपास Kaiten - एक कार्यप्रवाह प्रबंधन प्रणाली। Kaiten में एक कमजोरी हमलावरों को PIN कोड प्रमाणीकरण तंत्र को बायपास करने की अनुमति देती है। एप्लिकेशन को उपयोगकर्ताओं को अपनी लॉगिन क्रेडेंशियल दर्ज करने के बाद प्राधिकरण हेतु उनके ईमेल पर भेजा गया 6-अंकों का PIN कोड...

Typecho-Multiple-Vulnerabilities

Typecho एकाधिक भेद्यताएँ इस रिपॉज़िटरी में निम्नलिखित भेद्यताओं के exploits शामिल हैं: CVE-2024-35538: Typecho v1.3.0 में एक Client IP Spoofing भेद्यता है, जो दुर्भावनापूर्ण अभिनेताओं को HTTP अनुरोध करते समय "X-Forwarded-For" या "Client-Ip" हेडर के मान के रूप में एक मनमाना IP निर्दिष्ट करके अपने ...

LumisXP - Cross-site Scripting

A cross-site scripting XSS vulnerability in the XsltResultControllerHtml.jsp component of LumisXP v15.0.x to v16.1.x allows attackers to execute arbitrary web scripts or HTML via the lumPageID parameter. id: CVE-2024-33326 info: name: LumisXP - Cross-site Scripting author: 0xr2r severity: medium...

Etherpad 2.1.0 <= 3.0.0 - Cross-Site Scripting

Etherpad versions 2.1.0 through 3.0.0 reflect the x-proxy-path request header into admin HTML, JavaScript, and CSS responses without sanitization. An attacker can abuse this behavior to inject crafted content into generated resource URLs, enabling cross-site scripting and cache poisoning scenario...

NetAlert X - Arbitary File Read

A directory traversal vulnerability has been identified in NetAlertX versions v24.7.18 - v24.9.12. id: CVE-2024-48766 info: name: NetAlert X - Arbitary File Read author: s4e-io severity: critical description: | A directory traversal vulnerability has been identified in NetAlertX versions v24.7.18...

SPIP < 4.4.22 - Unauthenticated RCE

SPIP 4.4.21 contains a remote code execution caused by mishandling of the X-Spip-Filtre HTTP request header in analyseresultatskel, letting unauthenticated remote attackers execute arbitrary code. id: CVE-2026-77806 info: name: SPIP 4.4.22 - Unauthenticated RCE author: 0xAkoko severity: critical...

SPIP BigUp Plugin - Remote Code Execution

SPIP before 4.3.2, 4.2.16, and 4.1.18 is vulnerable to a command injection issue. A remote and unauthenticated attacker can execute arbitrary operating system commands by sending a crafted multipart file upload HTTP request. id: CVE-2024-8517 info: name: SPIP BigUp Plugin - Remote Code Execution...

Gitea Docker Image <= 1.26.2 - Reverse Proxy Header Authentication Bypass

The official Gitea Docker image through version 1.26.2 ships with REVERSEPROXYTRUSTEDPROXIES set to a wildcard, causing Gitea to trust reverse-proxy authentication headers X-WEBAUTH-USER from any source IP instead of restricting trust to the configured reverse proxy. When reverse-proxy...

Discuz! X5.0 - Authentication Bypass

Discuz! X5.0 20260320 through 20260501 contains an authentication bypass caused by exploitation of a shared cryptographic key and encryption oracle in dbbak.php and loggingctl::loggingmore, letting unauthenticated remote attackers access database backup and restore functions, exploit requires...

Intel Active Management - Authentication Bypass

Intel Active Management platforms are susceptible to authentication bypass. A non-privileged network attacker can gain system privileges to provisioned Intel manageability SKUs: Intel Active Management Technology AMT and Intel Standard Manageability. A non-privileged local attacker can provision...

RootPipe-Demo

रूटपाइप-डेमो यह एक प्रूफ-ऑफ-कॉन्सेप्ट मैक एप्लिकेशन है जो एमिल क्वार्नहैमर द्वारा TrueSec से पहचानी गई RootPipe विशेषाधिकार एस्केलेशन भेद्यता CVE-2015-1130 प्रदर्शित करता है। यह डेमो Objective-C में लिखा गया था, जो Python PoC से पोर्ट किया गया है: RootPipe उपयोग उपयोग करने के लिए, बस उस फ़ाइल का ...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 का PoC phpMyAdmin संस्करण 4.7.x 4.7.6.1/4.7.7 से पहले CSRF कमजोरी के लिए संवेदनशील हैं। उपयोगकर्ता को एक तैयार किए गए URL पर क्लिक करने के लिए धोखा देकर, डेटाबेस पर हानिकारक संचालन करना संभव है जैसे कि रिकॉर्ड हटाना, टेबल ड्रॉप/ट्रंकेट करना आदि। सामग्री...

CVE-2025-29927

CVE-2025-29927 : Vulnérabilité de contournement du middleware Next.js Ce dépôt démontre la vulnérabilité CVE-2025-29927 dans Next.js où l'en-tête interne x-middleware-subrequest peut être utilisé pour contourner les vérifications du middleware comme l'authentification. Détails de la vulnérabilité...