CyberPanel-RCE

CyberPanel-RCE Exploit pour la RCE de CyberPanel trouvée sur v2.3.6 Plus d'informations disponibles sur mon blog : https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2026-35616-check

Outil d'évaluation de la vulnérabilité CVE-2026-35616 Détectez en toute sécurité si un serveur FortiClient EMS est vulnérable à CVE-2026-35616 sans provoquer de perturbation. Consultez l'article complet sur le blog de Bishop Fox. Description CVE-2026-35616 est un contournement d'authentification...

securitybot

Securitybot Distributed alerting for the masses! Securitybot هو تنفيذ مفتوح المصدر لروبوت محادثة للتنبيهات الموزعة، كما هو موصوف في منشور مدونة لـ Ryan Huber. التنبيهات الموزعة تحسن كفاءة المراقبة لفريق الأمان لديك ويمكن أن تساعدك في اكتشاف الحوادث الأمنية بشكل أسرع وأكثر كفاءة. لقد حاولنا إزالة...

Responder

⛔ مهمل نشط على https://github.com/lgandx/Responder Responder.py مُسمِّم LLMNR/NBT-NS/mDNS المؤلف: Laurent Gaffie http://www.spiderlabs.com مقدمة Responder هو مُسمِّم لـ LLMNR و NBT-NS و MDNS. سوف يرد على استعلامات محددة لـ NBT-NS خدمة أسماء NetBIOS بناءً على لاحقة الاسم الخاصة بها انظر:...

CVE-2026-63030

wp2shell — RCE pré-auth WordPress Core CVE-2026-63030 confusion de route batch + CVE-2026-60137 injection SQL Kit d'exploitation sans dépendance pour la chaîne de vulnérabilités wp2shell dans WordPress Core. Une seule requête HTTP anonyme permet l'exécution de code à distance sur une installation...

DotNetNuke 07.04.00 - Administration Authentication Bypass

The installation wizard in DotNetNuke DNN before 7.4.1 allows remote attackers to reinstall the application and gain SuperUser access via a direct request to Install/InstallWizard.aspx. id: CVE-2015-2794 info: name: DotNetNuke 07.04.00 - Administration Authentication Bypass author: 0xr2r severity...

PHPIPAM <v1.5.1 - Missing Authorization

In phpIPAM 1.5.1, an unauthenticated user could download the list of high-usage IP subnets that contains sensitive information such as a subnet description, IP ranges, and usage rates via findfullsubnets.php endpoint. The bug lies in the fact that findfullsubnets.php does not verify if the user i...

CVE-2023-49070

ofbiz-xmlrpc-rce CVE-2023-49070 PoC pour la RCE par désérialisation pré-auth XML-RPC d'Apache OFBiz, suivie sous CVE-2023-49070 : un chemin de contournement d'authentification déverrouille l'endpoint hérité /webtools/control/xmlrpc, qui désérialise un objet Java contrôlé par l'attaquant, dissimul...

Exploit-AsIO-Exploit

AsIO-Exploit Contournement d'authentification AsIO3.sys et preuve de concept d'élévation de privilèges locale...

CVE-2020-0796-POC

CVE-2020-0796 POC ما قبل المصادقة c 2020 ZecOps, Inc. - https://www.zecops.com - ابحث عن أخطاء المهاجمين POC للتحقق من CVE-2020-0796 / "SMBGhost" النتيجة المتوقعة: شاشة زرقاء مخصص فقط للأغراض التعليمية والاختبار في بيئات الشركات. ZecOps لا تتحمل أي مسؤولية عن الكود، استخدمه على مسؤوليتك الخاصة...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — Le protocole Flight de React est la couche de sérialisation derrière les React Server Components. CVE-2025-55182 exploite une faille de désérialisation dans Flight pour réaliser une exécution de code à distance RCE sans authentification. Si votre application...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / Exploit RCE 0-Click Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Ce dépôt contient une preuve de concept de l'exploitation de CVE-2024-50526, une vulnérabilité de téléchargement arbitraire de fichier sans authentification dans le plugin WordPre...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / Exploit RCE 0-Click Auteur: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 Ce dépôt contient un exploit de type proof-of-concept pour CVE-2024-50498, une vulnérabilité d'injection de code non authentifiée dans le plugin WordPress LUBUS WP Query Console,...

CVE-2025-55182

CVE-2025-55182 : React2Shell - Boîte à outils d'exécution de code à distance pour Next.js !AVERTISSEMENT Cet outil est fourni uniquement à des fins de tests autorisés et d'éducation. L'accès non autorisé au réseau et l'exfiltration de données sont illégaux. Les utilisateurs sont responsables de...

CVE-2025-33073-checker

Script de vérification CVE-2025-33073 Ce script de vérification PoC approximatif teste des cibles pour la vulnérabilité CVE-2025-33073 en tentant d'effectuer des attaques de réflexion NTLM via une coercition d'authentification NTLM via le RPC de Samba. Pour ce faire, vous devez disposer d'un comp...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---نظرية الزمن المتقارب المحسّنة لاستغلال Microsoft Exchange استغلال متقدم لـ Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 معزز بمبادئ نظرية الزمن المتقارب، لتحقيق تصنيف نظري شبه مثالي من خلال تقنيات الرنين الزمني الكمومي وتشتت ألفا. 🕰️ CTT-ProxyLogon-RCE v1.0 -...

CVE-2026-107279

A flaw was found in AsyncHttpClient. A remote attacker can bypass mutual authentication by offering HTTP Digest authentication configured with integrity protection auth-int. Because the client fails to validate the response authentication value under this configuration and treats the unverified...

Unihackers---CVE-2025-55182-

عصابة إيطالية React2Shell PoC يوفر هذا المستودع بيئة صغيرة معرضة للخطر عمدًا لاختبار الماسحات الأمنية ضد ثغرة تنفيذ الأوامر عن بُعد الحرجة الأخيرة React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React الإصدارات 19.0....

CVE-2026-25604-PoC

CVE-2026-25604 PoC Injection d'en-tête Host menant à un contournement de l'authentification SAML dans AWS Auth Manager d'Apache Airflow Un attaquant peut injecter un en-tête Host malveillant dans le flux de connexion SAML, ce qui entraîne le pointage de l'URL du service de consommation d'assertio...

jwt-reauth

JWT Re-auth Plugin Burp permettant de mettre en cache des jetons d'authentification provenant d'une URL « auth », puis de les ajouter comme en-têtes à toutes les requêtes correspondant à un certain scope. Fonctionnalités Le plugin accepte des paramètres via les menus contextuels accessibles depui...