
vBulletin-5.x-0day-pre-auth-RCE-exploit
vBulletin 5.x (संस्करण 5.0.0 से 5.5.4) के लिए पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन एक्सप्लॉइट। widget_php विजेट के माध्यम से shell प्रदान करता है।…

vBulletin 5.x (संस्करण 5.0.0 से 5.5.4) के लिए पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन एक्सप्लॉइट। widget_php विजेट के माध्यम से shell प्रदान करता है।…

python 2.7

Kcfinder मास स्कैनर

CSZ CMS 1.3.0 एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता से प्रभावित है जो हमलावरों को Site Settings Menu में Additional Meta Tag पैरामीटर के लिए तैयार…

Cgiemail - सोर्स कोड डिस्क्लोज़र/LFI

यह रेपो बताता है कि SiteMagic CMS 4.4.2 पर अनप्रतिबंधित फ़ाइल अपलोड भेद्यता का शोषण कैसे करें।

एक प्रूफ-ऑफ-कॉन्सेप्ट टूल जो असुरक्षित Java ऑब्जेक्ट deserialization का फायदा उठाने वाले payloads उत्पन्न करने के लिए है।

प्रूफ ऑफ कॉन्सेप्ट जो Avaya SCOPIA XT Desktop पर क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) का प्रदर्शन करता है, जिससे बिना एंटी-CSRF टोकन के एडमिन पासवर्ड…

nginx कॉन्फ़िगरेशन के माध्यम से सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) कमजोरियों का शोषण करें। वेब अनुप्रयोगों में SSRF के परीक्षण और शोषण को सक्षम…

Drupalgeddon3 भेद्यता (CVE-2018-7600) के लिए स्वचालित शोषण, जो Drupal CMS वेब अनुप्रयोगों पर बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है।

कचरा SQLI जिसके लिए Admin की आवश्यकता होती है

Shelly एक हल्का और कुशल भेद्यता स्कैनर है जो Bash वातावरणों में Shellshock (CVE-2014-6271 & CVE-2014-7169) भेद्यताओं की पहचान और शमन के लिए डिज़ाइन…

Pentaho business analytics platform के लिए exploit scripts का संग्रह, जो authentication bypass, command injection, और penetration testing हेतु अन्य…

पैनासिया सॉफ्ट [सभी उत्पाद] 0day एक्सप्लॉइट

Simple File List < 4.2.3 - अप्रमाणित मनमाना फ़ाइल अपलोड RCE

WordPress प्लगइन 3DPrint Lite 1.9.1.4 - मनमाना फ़ाइल अपलोड

मेरे द्वारा खोजी गई कुछ कमजोरियों के लिए एक्सप्लॉइट्स

नेटिव जावा-आधारित डिसीरियलाइज़ेशन शोषण WebLogic T3 (और T3S) श्रोताओं के लिए।