Rhino CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स

विभिन्न CVEs के लिए Rhino Security Labs की टीम द्वारा लिखे गए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट स्क्रिप्ट्स का संग्रह।

• CVE-2025-32815: Infoblox NetMRI हार्डकोडेड क्रेडेंशियल्स के माध्यम से प्रमाणीकरण बाईपास
• CVE-2025-32814: Infoblox NetMRI skipjackUsername के माध्यम से बिना प्रमाणीकरण के SQL इंजेक्शन
• CVE-2025-32813: Infoblox NetMRI get_saml_request में बिना प्रमाणीकरण के कमांड इंजेक्शन
• CVE-2024-55965: टूटे एक्सेस कंट्रोल के माध्यम से डेनियल ऑफ सर्विस, जो “App Viewer” को ‘Restart’ API अनुरोध तक पहुंच की अनुमति देता है
• CVE-2024-55963: postgres उपयोगकर्ता के रूप में बिना प्रमाणीकरण के रिमोट कोड निष्पादन
• CVE-2024-54188: Infoblox NetMRI प्रमाणीकृत रूट के रूप में मनमानी फ़ाइल पठन
• CVE-2024-52874: Infoblox NetMRI Run.tdf में प्रमाणीकृत SQL इंजेक्शन
• CVE-2024-46507: YETI प्लेटफ़ॉर्म SSTI
• CVE-2024-2449: Progress Kemp LoadMaster में क्रॉस-साइट रिक्वेस्ट फोर्जरी
• CVE-2024-2448: Progress Kemp LoadMaster में प्रमाणीकृत कमांड इंजेक्शन
• CVE-2024-2389: Progress Software Flowmon में बिना प्रमाणीकरण के कमांड इंजेक्शन
• CVE-2024-23724: Ghost CMS स्टोर्ड XSS जो ओनर टेकओवर का कारण बनता है
• CVE-2024-1212: Progress Kemp LoadMaster में बिना प्रमाणीकरण के कमांड इंजेक्शन
• CVE-2023-47327: Silverpeas Core का स्पेस क्रिएट फ़ंक्शन ब्रोकन एक्सेस कंट्रोल के प्रति असुरक्षित है
• CVE-2023-47326: Silverpeas Core का डोमेन निर्माण CSRF के प्रति असुरक्षित है
• CVE-2023-47325: Silverpeas Core में "Bin" पर ब्रोकन एक्सेस कंट्रोल, हटाए गए स्पेस के संशोधन की अनुमति देता है
• CVE-2023-47324: Silverpeas Core में संदेशों में स्टोर्ड XSS
• CVE-2023-47323: Silverpeas Core ब्रोकन एक्सेस कंट्रोल सभी संदेशों को पढ़ने की अनुमति देता है
• CVE-2023-47322: Silverpeas Core CSRF जो विशेषाधिकार वृद्धि की ओर ले जाता है
• CVE-2023-47321: Silverpeas Core ब्रोकन एक्सेस कंट्रोल के माध्यम से पोर्टलेट डिप्लॉयर एक्सेस
• CVE-2023-47320: Silverpeas Core ब्रोकन एक्सेस कंट्रोल के माध्यम से डेनियल ऑफ सर्विस
• CVE-2023-43121: Extreme Networks EXOS बिना प्रमाणीकरण के फ़ाइल पठन
• CVE-2023-43120: Extreme Networks EXOS में रीड-ओनली उपयोगकर्ता से एडमिन तक विशेषाधिकार वृद्धि
• CVE-2023-43119: Extreme Networks EXOS रूट के रूप में मनमाना फ़ाइल लेखन
• CVE-2023-43118: Extreme Networks EXOS CSRF से RCE
• CVE-2022-25372: Pritunl VPN क्लाइंट में स्थानीय विशेषाधिकार वृद्धि
• CVE-2022-25237: Bonitasoft Web में प्राधिकरण बाईपास जो RCE की ओर ले जाता है
• CVE-2022-25166: AWS VPN क्लाइंट SYSTEM के रूप में मनमाना फ़ाइल लेखन
• CVE-2022-25165: AWS VPN क्लाइंट UNC पथ के माध्यम से सूचना प्रकटीकरण
• CVE-2021-38112: AWS WorkSpaces रिमोट कोड निष्पादन
• CVE-2020-5377 और CVE-2021-21514: Dell OpenManage सर्वर एडमिनिस्ट्रेटर मनमाना फ़ाइल पठन
• CVE-2020-13405: MicroWeber बिना प्रमाणीकरण के उपयोगकर्ता डेटाबेस प्रकटीकरण
• CVE-2019-9926: LabKey सर्वर CSRF
• CVE-2019-9758: LabKey सर्वर स्टोर्ड XSS
• CVE-2019-9757: LabKey सर्वर XXE
• CVE‑2019‑5678: Nvidia GeForce Experience वेब हेल्पर में कमांड इंजेक्शन
• CVE‑2019‑5674: NVIDIA GeForce Experience मनमाना फ़ाइल अधिलेखन
• CVE-2019-3722: Dell EMC OpenManage सर्वर एडमिनिस्ट्रेटर (OMSA) XXE
• CVE‑2019‑16864: CompleteFTP सर्वर प्रमाणीकृत रिमोट कमांड निष्पादन
• CVE‑2019‑16116: CompleteFTP सर्वर स्थानीय विशेषाधिकार वृद्धि
• CVE-2019-0227: Apache Axis 1.4 रिमोट कोड निष्पादन
• CVE-2018-8024: Apache Spark UI में XSS भेद्यता
• CVE-2018-5758: Jive-n में XXE
• CVE-2018-5757: AudioCodes 450HD फ़ोन में RCE
• CVE-2018-20621: MEmu Android एमुलेटर स्थानीय विशेषाधिकार वृद्धि
• CVE-2018-1335: Apache Tika-server में कमांड इंजेक्शन
• CVE-2018-1000110: Jenkins Git प्लगइन <v3.7 के माध्यम से उपयोगकर्ता और नोड एन्यूमरेशन
• CVE-2017-7284: Unitrends बिना वर्तमान पासवर्ड के पासवर्ड बदलने के लिए बाध्य करना
• CVE-2017-7283: Unitrends एंटरप्राइज़ बैकअप समाधान Restore फ़ाइल के माध्यम से RCE
• CVE-2017-7282: Unitrends एंटरप्राइज़ बैकअप समाधान LFI
• CVE-2017-7281: Unitrends एंटरप्राइज़ बैकअप समाधान फ़ाइल अपलोड के माध्यम से RCE
• CVE-2017-7280: Unitrends एंटरप्राइज़ बैकअप समाधान कमांड निष्पादन
• CVE-2017-7279: Unitrends एंटरप्राइज़ बैकअप सर्वर विशेषाधिकार वृद्धि।
• CVE-2017-12861: Epson EasyMP प्रोजेक्टर ब्रूटफोर्स PIN
• CVE-2017-12860: Epson EasyMP प्रोजेक्टर हार्डकोडेड PIN
• CVE-2016-8972: IBM AIX Bellmail स्थानीय रूट एक्सप्लॉइट
• CVE-2016-6079: AIX lquerylv 5.3, 6.1, 7.1, 7.2 स्थानीय रूट एक्सप्लॉइट
• CVE-2016-3053: AIX lsmcode स्थानीय रूट एक्सप्लॉइट