Rhino CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट

Rhino Security Labs की टीम द्वारा विभिन्न CVE के लिए लिखे गए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट स्क्रिप्ट का संग्रह।

• CVE-2026-46546: Frappe LMS हेडर टैग इंजेक्शन जो ओपन रीडायरेक्ट की ओर ले जाता है
• CVE-2026-39405: SCORM पैकेज अपलोड में Frappe LMS पाथ ट्रैवर्सल जो रिमोट कोड एक्ज़ीक्यूशन की ओर ले जाता है
• CVE-2026-34606: प्रोफ़ाइल बायो और अन्य फ़ील्ड में Frappe LMS स्टोर्ड XSS
• CVE-2025-32815: हार्डकोडेड क्रेडेंशियल्स के माध्यम से Infoblox NetMRI प्रमाणीकरण बायपास
• CVE-2025-32814: skipjackUsername के माध्यम से Infoblox NetMRI अनप्रमाणित SQL इंजेक्शन
• CVE-2025-32813: get_saml_request में Infoblox NetMRI अनप्रमाणित कमांड इंजेक्शन
• CVE-2024-55965: टूटे हुए एक्सेस कंट्रोल के माध्यम से डिनायल ऑफ़ सर्विस, जो "App Viewer" को 'Restart' API अनुरोध तक पहुँच की अनुमति देता है
• CVE-2024-55963: postgres उपयोगकर्ता के रूप में अनप्रमाणित रिमोट कोड एक्ज़ीक्यूशन
• CVE-2024-54188: Infoblox NetMRI प्रमाणित मनमाना फ़ाइल रीड, रूट के रूप में
• CVE-2024-52874: Run.tdf में Infoblox NetMRI प्रमाणित SQL इंजेक्शन
• CVE-2024-46507: YETI प्लेटफ़ॉर्म SSTI
• CVE-2024-2449: Progress Kemp LoadMaster में क्रॉस-साइट रिक्वेस्ट फ़ॉर्जरी
• CVE-2024-2448: Progress Kemp LoadMaster में प्रमाणित कमांड इंजेक्शन
• CVE-2024-2389: Progress Software Flowmon अनप्रमाणित कमांड इंजेक्शन
• CVE-2024-23724: Ghost CMS स्टोर्ड XSS जो ओनर टेकओवर की ओर ले जाता है
• CVE-2024-1212: Progress Kemp LoadMaster में अनप्रमाणित कमांड इंजेक्शन
• CVE-2023-47327: Silverpeas Core Space Create फ़ंक्शन टूटे हुए एक्सेस कंट्रोल के प्रति संवेदनशील है
• CVE-2023-47326: Silverpeas Core Domain Creation CSRF के प्रति संवेदनशील है
• CVE-2023-47325: Silverpeas Core "Bin" पर टूटा हुआ एक्सेस कंट्रोल हटाए गए स्पेस के संशोधन की अनुमति देता है
• CVE-2023-47324: Silverpeas Core संदेशों में स्टोर्ड XSS
• CVE-2023-47323: Silverpeas Core टूटा हुआ एक्सेस कंट्रोल सभी संदेशों को पढ़ने की अनुमति देता है
• CVE-2023-47322: Silverpeas Core CSRF जो विशेषाधिकार वृद्धि की ओर ले जाता है
• CVE-2023-47321: टूटे हुए एक्सेस कंट्रोल के माध्यम से Silverpeas Core Portlet Deployer एक्सेस
• CVE-2023-47320: टूटे हुए एक्सेस कंट्रोल के माध्यम से Silverpeas Core डिनायल ऑफ़ सर्विस
• CVE-2023-43121: Extreme Networks EXOS अनप्रमाणित फ़ाइल रीड
• CVE-2023-43120: Extreme Networks EXOS रीड-ओनली उपयोगकर्ता से एडमिन तक विशेषाधिकार वृद्धि
• CVE-2023-43119: Extreme Networks EXOS मनमाना फ़ाइल राइट, रूट के रूप में
• CVE-2023-43118: Extreme Networks EXOS CSRF से RCE
• CVE-2022-25372: Pritunl VPN क्लाइंट में स्थानीय विशेषाधिकार वृद्धि
• CVE-2022-25237: Bonitasoft Web में प्राधिकरण बायपास जो RCE की ओर ले जाता है
• CVE-2022-25166: AWS VPN क्लाइंट मनमाना फ़ाइल राइट, SYSTEM के रूप में
• CVE-2022-25165: UNC पाथ के माध्यम से AWS VPN क्लाइंट सूचना प्रकटीकरण
• CVE-2021-38112: AWS WorkSpaces रिमोट कोड एक्ज़ीक्यूशन
• CVE-2020-5377 और CVE-2021-21514: Dell OpenManage Server Administrator मनमाना फ़ाइल रीड
• CVE-2020-13405: MicroWeber अनप्रमाणित उपयोगकर्ता डेटाबेस प्रकटीकरण
• CVE-2019-9926: LabKey Server CSRF
• CVE-2019-9758: LabKey Server स्टोर्ड XSS
• CVE-2019-9757: LabKey Server XXE
• CVE‑2019‑5678: Nvidia GeForce Experience Web Helper में कमांड इंजेक्शन
• CVE‑2019‑5674: NVIDIA GeForce Experience मनमाना फ़ाइल ओवरराइट
• CVE-2019-3722: Dell EMC OpenManage Server Administrator (OMSA) XXE
• CVE‑2019‑16864: CompleteFTP Server प्रमाणित रिमोट कमांड एक्ज़ीक्यूशन
• CVE‑2019‑16116: CompleteFTP Server में स्थानीय विशेषाधिकार वृद्धि
• CVE-2019-0227: Apache Axis 1.4 में रिमोट कोड निष्पादन
• CVE-2018-8024: Apache Spark के UI में XSS भेद्यता
• CVE-2018-5758: Jive-n में XXE
• CVE-2018-5757: AudioCodes 450HD फ़ोन में RCE
• CVE-2018-20621: MEmu Android एमुलेटर में स्थानीय विशेषाधिकार वृद्धि
• CVE-2018-1335: Apache Tika-server में कमांड इंजेक्शन
• CVE-2018-1000110: Jenkins Git Plugin <v3.7 के माध्यम से उपयोगकर्ता और नोड गणना
• CVE-2017-7284: Unitrends में वर्तमान पासवर्ड के बिना पासवर्ड परिवर्तन को बाध्य करना
• CVE-2017-7283: Unitrends Enterprise Backup Solution में रिस्टोर फ़ाइल के माध्यम से RCE
• CVE-2017-7282: Unitrends Enterprise Backup Solution में LFI
• CVE-2017-7281: Unitrends Enterprise Backup Solution में फ़ाइल अपलोड के माध्यम से RCE