HPE-Aruba-AOS8-Vulnerabilities

⚠️ Status da Divulgação: Todas as descobertas neste repositório foram submetidas ao Programa de Bug Bounty da HPE Networking Bugcrowd entre maio e junho de 2026. Cinco das seis submissões foram encerradas como "Não Aplicável" no nível de triagem, sem reconciliação técnica das evidências enviadas...

CVE-2020-0796-SMBGhost-Exploit-Demo

Demonstração de Exploração do CVE-2020-0796 SMBGhost Este projeto demonstra uma prova de conceito PoC da exploração do CVE-2020-0796, também conhecido como SMBGhost – uma vulnerabilidade crítica de execução remota de código RCE sem autenticação que afeta sistemas Windows 10 e Windows Server que...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle भेद्यता परिचय Moodle दुनिया की सबसे लोकप्रिय शिक्षण प्रबंधन प्रणाली है। मिनटों में अपनी ई-लर्निंग वेबसाइट बनाना शुरू करें! Moodle के Shibboleth प्रमाणीकरण मॉड्यूल में एक अनधिकृत दूरस्थ कोड निष्पादन भेद्यता मौजूद है। इसका उपयोग विश्वविद्यालयों में व्यापक रूप स...

wp2shell-poc

wp2shell 💙 Apoie o Projeto Se você aprecia meu trabalho, considere apoiar o projeto via USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Cadeia RCE de Pré-Autenticação do WordPress Core wp2shell é uma prova de conceito de pesquisa em segurança que demonstra uma cadeia de vulnerabilidades de...

CVE-2022-36804-PoC

CVE-2022-36804-PoC سكربت استغلال متعدد الخيوط لـ CVE-2022-36804 الذي يؤثر على معظم إصدارات BitBucket 8.3.1 اطلع على النشرة الكاملة هنا https://jira.atlassian.com/browse/BSERV-13438 كل الفضل يعود إلى TheGrandPew لاكتشافه سيكتشف السكربت تلقائيًا المستودعات العامة الموجودة على خوادم bitbucket ثم يخت...

CVE-2026-48711

A flaw was found in SSHFS, a network filesystem client. An attacker can exploit this vulnerability by providing a specially crafted mount source that includes argument delimiters. This improper handling of the mount source allows for argument injection, leading to the execution of arbitrary...

watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX RCE Pré-Autenticação Ferramenta de Geração de Artefatos de Detecção 1day para RCE Pré-Autenticação no FreePBX Detecção em Ação O Gerador de Artefatos de Detecção tenta enviar o script PHP ou adiciona um novo usuário se o envio falhar. $ python3...

CVE-2023-27524

CVE-2023-27524 Bypass de Autenticação do Apache Superset CVE-2023-27524 Referência https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Nutzung Manuellen Exploit-POC ansehen: https://youtu.be/b51LPjD-uTo...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisado Descrição Explora uma vulnerabilidade de injeção NoSQL pré-autenticação no Rocket.Chat 3.12.1 para vazar o segredo TOTP do administrador e o token de redefinição de senha, assumir a conta do administrador e obter RCE por meio de uma integração...

CVE-2025-31161

CVE-2025-31161 إثبات مفهوم لـ CVE-2025-31161 / CVE-2025-2825 سيستغل إثبات المفهوم هذا ثغرة تجاوز المصادقة authbypass لإنشاء حساب مستخدم جديد بصلاحيات مستوى المسؤول Admin. يتطلب تجاوز المصادقة اسم المستخدم targetuser لمستخدم موجود مسبقًا على خادم CrushFTP. القيمة الافتراضية هي crushadmin الاستخدام...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Nicht authentifizierte Befehlseinschleusung. Authentifizierungsumgehung Fügen Sie den Header X-Forwarded-For hinzu, um die Authentifizierung zu umgehen. Beachten Sie, dass dessen Wert nicht fest ist. Brute Force Verwenden Sie Burp Intruder, um d...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Esta ferramenta foi criada exclusivamente para fins educacionais ou de bug bounty. O uso não autorizado fora de ambientes controlados é estritamente proibido. Descrição Uma ferramenta para explorar a CVE-2026-41940, uma falha crítica de bypass de autenticação no cPanel & WHM CVSS...

CVE-2019-11539

CVE-2019-11539 Ursprüngliche Entdeckung: Orange Tsai, Meh Chang Autoren: Justin Wagner, Alyssa Herrera Dank an: Orange, Meh Chang, Rich Warren, Alyssa, Mimir Schwachstellenbeschreibung In Pulse Secure Pulse Connect Secure Version 9.0RX vor 9.0R3.4, 8.3RX vor 8.3R7.1, 8.2RX vor 8.2R12.1 und 8.1RX...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pré-autenticação Exploit CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length:...

poc-CVE-2026-0073

CVE-2026-0073 PoC Desvio de Autenticação TLS do ADB Wireless Este diretório contém uma prova de conceito em Python para CVE-2026-0073. O script é gerado usando técnicas de geração de código assistidas por IA. Resumo CVE-2026-0073 é um problema de lógica na verificação de certificados do daemon AD...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: In libceph, the error from monhandleauthdone should be returned. Currently, any error from cephauthhandlereplydone is propagated via finishauth, but it is not returned from monhandleauthdone. This results in higher layers...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, an unvalidated authlength field read from the network triggered a WINPRASSERT failure in rtsreadauthverifiernochecks, causing any FreeRDP client connecting through a malicious RDP Gateway to crash with...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: libceph: Defined and enforced the CEPHMAXKEYLEN. When decoding the key, verify that the key material fits into a fixed-size buffer in processauthdone, and that its length is reasonable. The new CEPHMAXKEYLEN check replaces the...