CVE-2025-3243

استغلال CVE-2025-32433 لمكتبة SSH في Erlang استغلال إثبات المفهوم لـ CVE-2025-32433 ، وهي ثغرة حرجة في مكتبة SSH الخاصة بـ Erlang تسمح بتنفيذ الأوامر قبل المصادقة عبر حزم SSHMSGCHANNELREQUEST غير صالحة. الميزات الاستغلال الأصلي بواسطة Matthew Keeley النسخة المحدثة بواسطة Tyler Ramsbey: وسائط سطر...

CVE-2026-64638-PoC-XSS2Shell-

XSS2Shell — WordPress Pre-Auth XSS → RCE Chain PoC CVE-2026-64638 · Reflected XSS on wp-login.php · CVSS 8.9 v4.0 · Patched in WordPress 7.0.3 ⚠️ AUTHORIZED TESTING ONLY. This tool is for security research and authorized penetration testing against systems you own or have explicit written...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Chaîne d'exploitation XSS pré-auth → RCE pour WordPress, basée sur les recherches de pwn.ai publiées sur ionsec.io. ⚠️ AVERTISSEMENT LÉGAL : Réservé à des FINS ÉDUCATIVES et à des TESTS AUTORISÉS. Utilisez uniquement sur des systèmes vous appartenant ou pour lesquels...

proxylogscan

proxylogscan Cet outil permet de scanner massivement une vulnérabilité sur Microsoft Exchange Server qui permet à un attaquant de contourner l'authentification et d'usurper l'identité de l'administrateur CVE-2021-26855. En enchaînant ce bug avec une autre vulnérabilité post-authentification...

CVE-2026-60004-poc-gitea

Preuve de concept PoC pour CVE-2026-60004 Aperçu Ce dépôt contient un outil de preuve de concept pour CVE-2026-60004, un vecteur d'exécution de code à distance RCE authentifiée ou non authentifiée affectant certaines versions de Gitea via la technique d'injection de hook diffpatch. L'implémentati...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// RCE WordPress sans authentification — CVE-2026-63030 + CVE-2026-60137 par Venexy M4xSec Exécution de code à distance sans authentification sur WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corrigé dans...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 permet l'évaluation de code PHP via le paramètre filter de pages/select/ ou le paramètre data de preview/. Cela peut conduire à une exécution de code à distance sans authentification. Exploit Cela fonctionne en exploitant le paramètre filter ...

HikvisionExploiter_fixed

HikvisionExploiter Outil de sécurité éducatif pour vérifier les expositions non sécurisées de Hikvision et tester CVE-2021-36260 dans des environnements autorisés. ⚠️ Avertissement juridique et éthique Ce projet doit être utilisé uniquement sur des systèmes qui vous appartiennent ou pour lesquels...

MCP-Inspector-CVE-2025-49596

MCP Inspector Vérificateur de vulnérabilité CVE-2025-49596 Ce script vérifie si un serveur MCP Inspector est vulnérable à CVE-2025-49596, un problème de sécurité où le point de terminaison /sse répond aux requêtes non authentifiées jeton d'authentification manquant. Fonctionnement Le script envoi...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter : UAF du tas Exim menant à un root à distance CVSS 9.8 Critique | Exim 4.97–4.99.2 | Builds Ubuntu / GnuTLS | Sans authentification Analyse complète avec trace GDB, analyse pas à pas et données d'exposition mondiales :...

cve-2025-32433

Erlang/OTP SSH ثغرة تنفيذ أوامر عن بعد غير مصادق عليه أعمى CVE-2025-32433 PoC 📜 الوصف CVE-2025-32433 هي ثغرة حرجة لتنفيذ أوامر عن بعد غير مصادق عليه في خادم SSH في Erlang/OTP. قبل الإصدارات المصححة، يقوم خادم SSH بمعالجة رسائل القناة بشكل غير صحيح قبل اكتمال المصادقة، مما يسمح للمهاجم بفتح قناة...

CVE-2024-51378

Vulnérabilité d'injection de commandes dans CyberPanel - CVE-2024-51378 Exploit pour l'exécution de code à distance RCE sans authentification dans CyberPanel via injection de commandes Auteur : Luka Petrovic refr4g Date de divulgation : octobre 2024 Vue d'ensemble Preuve de concept PoC pour une...

BIT-APISIX-2026-94220 Apache APISIX: session fixation issue in feishu-auth and dingtalk-auth plugin

Cross-Site request forgery CSRF vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link may cause that user's browser session on a protected route to be established under the attacker's identity instead of their own. Any work...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell : XSS pré-auth sur la page de connexion WordPress → RCE serveur Miroir de distribution HackSpeak. Ce dépôt est un miroir de distribution du PoC éducatif XSS2Shell CVE-2026-64638 publié par WordSec , le code est identique à celui de l'amont ; l'amont est sous licence MIT...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING – Preuve de concept DoS Avertissement : Ce code est exclusivement destiné à des fins pédagogiques et à des tests de sécurité autorisés. Les attaques non autorisées contre des systèmes tiers sont illégales. Vulnérabilité CVE-2025-26466 est une vulnérabilité de dé...

CVE-2026-106488

A flaw was found in plugin-auth-backend-module-oidc-provider. In deployments using email-based identity resolution with an OpenID Connect OIDC provider that allows unverified email addresses, an authenticated attacker can achieve privilege escalation by assuming another catalog identity. This...

CVE-2018-16763

Analyseur CVE-2018-16763 L'Analyseur CVE-2018-16763 est un petit projet Python destiné à analyser CVE-2018-16763 contre des cibles FUEL CMS. Il se concentre sur la vérification de la vulnérabilité d'une cible et sur l'affichage des résultats de commandes de manière plus propre et plus lisible...

wp2shell_scanner

wp2shellscanner Scanner de détection non-intrusif pour les récentes vulnérabilités core de WordPress — incluant la chaîne RCE pré-authentification wp2shell. wp2shellscanner.py identifie la version du noyau WordPress d'un site et lit sa surface d'API REST publiquement annoncée, puis classe chaque...

CVE-2026-83548-checker

SonicWall SMA 1000 — Détecteur d'exposition CVE-2026-83548 / CVE-2026-83549 Un script de détection non intrusif pour les appliances SonicWall Secure Mobile Access SMA 1000 affectées par CVE-2026-83548 SSRF pré-authentification dans l'interface Work Place, CVSS 10.0 et CVE-2026-83549 injection de...