WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 Injection SQL du Batch de l'API REST WordPress vers une exécution de code à distance RCE Outil complet de découverte et d'exploitation de la vulnérabilité de l'endpoint Batch de l'API REST WordPress. Cet outil exploite une vulnérabilité critique...

CVE-2020-8209

طريقة الاستخدام وإخلاء المسؤولية هذا السكريبت هو أداة فحص جماعي لثغرة اجتياز الدليل في Citrix XenMobile CVE-2020-8209. طريقة الاستخدام: Python CVE-2020-8209-Multiple.py url.txt العناوين التي تحتوي على الثغرة يتم إخراجها في ملف vul.txt الإصدارات المتأثرة: Citrix XenMobile Server 10.12 قبل RP2 Citr...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - « wp2shell » : RCE non authentifiée dans le cœur de WordPress API REST : confusion de routes batch CVE-2026-63030 enchaînée avec une injection SQLauthornotin de WPQuery CVE-2026-60137 → exécution de code à distance avant authentification contre une installation...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 نص بايثون للتحقق الدفعي بيئة التشغيل: python3 التشغيل: ضع عناوين URL المراد التحقق منها في ملف نصي، مثل url.txt، ثم قم بتشغيل python3 url.txt...

Apache-APISIX-CVE-2022-24112

Exploit d'exécution de code à distance d'Apache APISIX CVE-2022-24112 Résumé Un attaquant peut abuser du plugin batch-requests pour envoyer des requêtes à contourner la restriction d'IP de l'API Admin. Une configuration par défaut d'Apache APISIX avec la clé API par défaut est vulnérable à...

f5_rce_poc

الاستخدام python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 -s/--ssrf 通过ssrf获得token执行命令 التأثير كما يلي: python3 f5rce.py -u 127.0.0.1 --ssrf بعد تنفيذ الأمر، أدخل exit للخروج ملاحظة: الإخراج ليس جميلاً، سأقوم بتعديله 😁 التحديثات اللاحقة التحديثات: تعديل بعض الحالات غير الطبيعية لتنفيذ الأوامر إضافة...

spring4shell_behinder

Spring4shellbehinder ما هذا؟ أداة استغلال جماعي سريعة لثغرة Spring4Shell CVE-2022-22965 المساهمون 4nth0ny @ مختبر الجمعة نرحب باقتراح المشكلات issues وطلبات السحب PRs : البيئة Python 3.x Behinder 3.0 Beta9 التثبيت python3 -m pip install -r requirements.txt الاستخدام python3 springrce.py test.txt...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Do not ignore the genmask when looking up a chain by its ID. When adding a rule to a chain whose ID is referenced, if that chain has been deleted in the same batch, the rule might end up referencing a deleted...

Astra Linux – Vulnerability in Linux

A issue was discovered in the Linux kernel versions 3.2 through 5.10.16, as used by Xen. Grant mapping operations often occur during batch hypercalls, where multiple operations are performed in a single hypercall. The success or failure of each operation is reported to the backend driver, and the...

FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR Ce document décrit l'objectif et le fonctionnement de base du script d'acquisition FLAIR. Objectif Lors des investigations d'incidents sur le parc client, il arrive qu'aucun EDR ne soit déployé et que l'équipe d'IR ne puisse pas...

shadowhammer

Пакетный проверщик MAC-адресов Shadowhammer Недавно «Лаборатория Касперского» обнаружила и проанализировала атаку 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. Они провели отличный анализ и выпустили инструмент для системных администраторов, позволяющий определить, были ли и...

CVE-2026-63030

CVE-2026-63030 Preuve de concept — Injection SQL par confusion de routes dans le lot REST de WordPress CVE-2026-63030 Recherche, développement de l’exploit et documentation parCh4120N ⚠️ Avertissement légal Ce dépôt et l’outil qui l’accompagne exploit.py sont destinés strictement à des fins...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE Injection de script batch Windows via les arguments de la chaîne de requête Description Apache Tomcat avec le servlet CGI activé et enableCmdLineArguments=true transmet les paramètres de la chaîne de requête comme arguments de lign...

CVE-2021-41277

CVE-2021-41277 MetaBase — уязвимость произвольного чтения файлов, пакетный POC для fofa Заявление Данный POC предназначен только для проверки наличия уязвимости у целевой системы. Строго запрещено использовать его для любого несанкционированного тестирования. Автор не несёт никакой ответственност...

Wp2Shell

wp2shell Exécution de code à distance sans authentification dans le cœur de WordPress. CVE-2026-60137 Injection SQL dans WPQuery chaînée avec CVE-2026-63030 Confusion de route batch de l'API REST. À des fins éducatives et de recherche en sécurité autorisée uniquement. Versions affectées WordPress...

batch_jailbreak

Dépôt officiel pour Safety in Batches? Understanding and Mitigating Safety Failures in Batch Prompting Kihyun Kim, Hee-Seon Kim, Wonjun Lee, Changick Kim Korea Advanced Institute of Science and Technology KAIST Actualités 2026.09 Notre article a été accepté à AACL-IJCNLP 2026 Main ! 🎉 2026.08...

CVE-2026-63030

LANGZ — Outil d'exploitation wp2shell Auteur : LANGZ CVE : CVE-2026-63030 Chaîné avec CVE-2026-60137 Sévérité : Critique CVSS 9.8 Type : Exécution de code à distance pré-authentification RCE ⚠️ Avertissement Cet outil est fourni strictement à des fins éducatives et pour des tests de sécurité...

wp2shell

wp2shell Exécution de code à distance sans authentification pour WordPress 6.9.0–6.9.4 et 7.0.0–7.0.1. Enchaîne CVE-2026-63030 SQLi par confusion de routes dans le batch avec CVE-2026-60137 ré-entrée de changeset du customizer pour parvenir à la création d'un administrateur sans authentification ...

CVE-2019-19781

CVE-2019-19781 Preuve de concept par lots Restrictions d'utilisation 1. Avant utilisation, le dossier doit contenir un fichier « data.txt » dont le contenu est 192.168.1.0/24\n 192.168.2.0/24\n 2. Exécuter uniquement sous Linux, python3 CVE-2019-19781-testbata.py 3. Si l'exécution réussit et qu'u...

CVE-2019-0232

استغلال RCE عبر CGI إثبات مفهوم لثغرة RCE غير مصادق عليها عبر نقاط نهاية CGI الدفعة. يقوم بتنزيل nc.exe على الهدف باستخدام certutil وتشغيل صدفة عكسية. الإعداد 1. تشغيل خادمnc.exe في نفس المجلد حيث يوجد nc.exe: python3 -m http.server 80 2. بدء المستمع الخاص بك: nc -lvnp 1234 3. تشغيل الأداة...