CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Exploit RCE pré-authentification Oracle E-Business Suite Une faille critique d'exécution de code à distance RCE avant authentification dans Oracle E-Business Suite versions 12.2.3–12.2.14 permet aux attaquants de prendre le contrôle total des serveurs vulnérables via des requêtes...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Exécution de code à distance critique sans authentification dans Oracle E‑Business Suite EBS 🚨🛡️ Résumé court : Exécution de code à distance critique sans authentification dans Oracle E‑Business Suite EBS — concerne les versions 12.2.3 → 12.2.14, CVSS 9.8 , activement exploitée...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz est un système open source de planification des ressources d'entreprise. Il fournit une suite d'applications métier qui intègrent et automatisent de nombreux processus métier d'une entreprise. CVE-2023-49070 est u...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE pré-auth Ceci est un exploit de preuve de concept pour CVE-2026-60004, une vulnérabilité critique d'exécution de code à distance dans les versions 1.17 à 1.27.0 de Gitea. Le script automatise toute la chaîne d'exploitation, de l'enregistrement d'un utilisateur...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell استغلال تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في Ruby on Rails Active Storage مستودع بحث تعليمي في مجال أمن المعلومات لثغرة CVE-2026-66066 "KindaRails2Shell". هذا المستودع مُخصّص لأغراض البحث الأمني، وتحليل الثغرات، والكشف، والأغراض الدفاعية فقط. 📖...

awesome-jenkins-rce-2019

awesome-jenkins-rce-2019 Il n'y a pas eu de RCE sans authentification dans Jenkins depuis mai 2017, mais celle-ci est la bonne ! Elle enchaîne CVE-2018-1000861, CVE-2019-1003005 et CVE-2019-1003029 pour une exécution de code à distance sans authentification plus fiable et plus élégante ! Liste de...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit الإصدارات المتأثرة: vBulletin 5.0.05.5.4 الـ PoC كما يلي: !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2026-87902

CVE-2026-87902 PoC — WordPress Path Traversal → LFI → Conditional RCE WordPressgetpagetemplate — Unauthenticated Path Traversal → Local File Inclusion → Conditional RCE A security research tool for detecting and testing CVE-2026-87902 / GHSA-7hp8-65ch-5whp , including vulnerability scanning and...

EXPLOIT-CVE-2026-40901

DataEase — تنفيذ أوامر عن بُعد دون مصادقة عبر سلسلة من 4 ثغرات CVE-2026-40901 وأخواتها تجاوز المصادقة → تجاوز قائمة حظر JDBC قراءة ملفات عشوائية → حقن SQL → إلغاء تسلسل Java في Quartz → تنفيذ أوامر عن بُعد بصلاحياتroot. مختبر محلي متكامل Docker + PoC عملي. تم الإصلاح في DataEase v2.10.21. DataEas...

CVE-2026-65761

CVE-2026-65761 — حقن SQL قبل المصادقة في EasyStore Joomla اتجاه filtersortby → حقن ORDER BY → قراءة كاملة لقاعدة البيانات نظرة عامة CVE-2026-65761 بدرجة حرجة 9.3 CVSS هو حقن SQL غير مُصادَق عليه في EasyStore for Joomla من JoomShaper، ويؤثر على الإصدارات ≤ 2.0.1. يتم تقسيم معامل filtersortby الخاص...

CVE-2026-20131

🚨 CVE-2026-20131 | Exécution de code critique à distance sur Cisco FMC Exécution de code à distance sans authentification sur Cisco Secure Firewall Management Center 📌 Aperçu Une vulnérabilité critique de désérialisation Java sans pré-authentification permettant à des attaquants distants d'obteni...

CVE-2026-39987

⚠️ CVE-2026-39987 — قشرة بدون مصادقة في marimo 0.23.0 أداة دفتر ملاحظات بايثون تفاعلية منحت المهاجمين قشرة كاملة في طلب WebSocket واحد. 📌 نظرة عامة CVE-2026-39987 هي ثغرة RCE حرجة قبل المصادقة في marimo — وهو دفتر ملاحظات تفاعلي مفتوح المصدر شهير للغة Python بديل حديث لـ Jupyter. الإصدارات المتأثر...

sxwp2shell

/ / / / / / | |/ / \ / / / / / / / / | / / / / / / / // / / / / / // | //// ///// /////|| sxwp2shell — Exploit RCE sans authentification pour WordPress via une confusion de routes batch de l'API REST CVE-2026-63030 + injection SQL CVE-2026-60137. Versions concernées : WP 6.9.0–6.9.4 /...

CVE-2026-63030

CVE-2026-63030 - Preuve de concept de confusion des routes par lots de l'API REST WordPress Description Exploit de preuve de concept pour CVE-2026-63030, une vulnérabilité de pré-authentification dans WordPress versions 6.9.0 à 7.0.1. Il combine : Confusion des routes par lots de l'API REST...

wp2shell-checker

\ \ / / \ / || | | | | | | | \ \ /\ / /| | | \ | || | | | | | | \ V V / | // / | | || || | // || ||/|| ||||| wp2shell-checker | Détecteur de désynchronisation de l'API Batch WordPress Détecteur de la RCE avant authentification de l'API REST Batch du noyau de WordPress Créé par 0xjessie21 —...

CVE-2024-9933

CVE-2024-9933 WatchTowerHQ = 3.10.1 - تجاوز المصادقة إلى المسؤول بسبب غياب التحقق من القيمة الفارغة الوصف: إن إضافة WatchTowerHQ الخاصة بـ WordPress معرضة لتجاوز المصادقة في الإصدارات حتى 3.9.6 وما يشملها. ويعزى ذلك إلى أن القيمة الافتراضية لـ 'watchtowerotatoken' فارغة، وأن فحص عدم الفراغ مفقود ...

CVE-2024-9821

CVE-2024-9821 Bot pour Telegram sur WooCommerce = 1.2.4 - Divulgation du jeton du bot Telegram authentifié Abonné+ menant à un contournement d'authentification Description Le plugin Bot pour Telegram sur WooCommerce pour WordPress est vulnérable à la divulgation d'informations sensibles en raison...

CVE-2025-2620-poc

استغلال CVE-2025-2620 إثبات المفهوم نظرة عامة يحتوي هذا المستودع على استغلال متقدم PoC لثغرة CVE-2025-2620 ، وهي ثغرة حرجة من نوع تجاوز سعة المخزن المؤقت القائم على المكدس تم اكتشافها في جهاز التوجيه D-Link DAP-1620 الذي يعمل بإصدار البرنامج الثابت 1.03. تسمح هذه الثغرة للمهاجمين عن بُعد بدون...

CVE-2023-24488-SIEM-Sigma-Rule

قاعدة سيغما: اكتشاف هجوم XSS قبل المصادقة CVE-2023-24488 اكتشاف محاولات استغلال ثغرة XSS قبل المصادقة CVE-2023-24488 في Citrix Gateway. تبحث قاعدة سيغما هذه عن أنماط هجوم XSS في معامل الاستعلام postlogoutredirecturi. وصف القاعدة قاعدة سيغما المقدمة مصممة لتحديد هجمات XSS المحتملة التي تستهدف معام...

cve-2025-24514

🔥 PoC de vérification de vulnérabilité à distance CVE-2025-24514 Ce script est un PoC basé sur Python permettant de vérifier à distance la vulnérabilité CVE-2025-24514 manipulation de la configuration NGINX via l'injection auth-url dans ingress-nginx et possibilité de RCE. 🧠 Aperçu de la...