CVE-2019-16278

CVE-2019-16278 نص استغلال ثغرة تنفيذ الأوامر عن بُعد في خادم الويب Nostromo مقدمة ثغرة تنفيذ الأوامر عن بُعد ناتجة عن اجتياز الدليل، مشابهة لـ CVE-2011-0751، حيث أن التصفية غير دقيقة مما يسمح باستخدام %0d للتجاوز. نطاق التأثير nostromo = 1.9.6...

CVE-2025-29927-PoC

إطار بحث واختبار آمن لـ CVE-2025-29927 يحتوي هذا المستودع على بحث وتحليل متعلق بـ CVE-2025-29927. يعرض أساليب اختبار آمنة ومسيطر عليها لثغرة اجتياز المسار/خطأ في تكوين الوسيطة middleware في تطبيقات الويب. ⚠️ هام: هذا المستودع لأغراض تعليمية فقط. لا تستهدف أي نظام دون إذن صريح. نظرة عامة تتعلق...

CVE-2026-14281

CVE-2026-14281 — WAWP Automation Web Platform Élévation de privilèges non authentifiée PoC Python 3 pour CVE-2026-14281 dans le plugin WordPress Automation Web Platform automation-web-platform — WAWP / Notifications & OTP for WooCommerce. PoCbit Répertorié sur PoCbit — catalogue communautaire :...

CVE-2022-31814

CVE-2022-31814 تم تحديث الاستغلال - pfBlockerNG = 2.1.426 ثغرة تنفيذ أوامر عن بعد بدون مصادقة CVE-2022-31814 الوصف هذا البرنامج النصي هو استغلال إثبات المفهوم لـ pfBlockerNG = 2.1.426 الذي يسمح بتنفيذ أوامر عن بعد. يأخذ عنوان URL واحد أو قائمة عناوين، ويحاول رفع شيل باستخدام حمولات متعددة، وينفذ...

cve-2019-1663

🚀 استغلال CVE-2019-1663 🧩 مقدمة يوثّق هذا المستودع استغلال CVE-2019-1663، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE تؤثر على أجهزة توجيه Cisco RV110W وRV130W وRV215W اللاسلكية من فئة Wireless-N من نوع VPN. بسبب عدم كفاية التحقق من صحة المدخلات في واجهة الإدارة عبر الويب، يمكن لمهاجم غير...

CVE-2026-14990

IBM DataPower Gateway 10.6.0.0 through 10.6.0.10 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted sessio...

calibre-web-CVE-2025-65858

لا يحتوي هذا المستودع على ملف README...

Multi-Stage-Exploitation-and-Detection-Engineering-Analysis-of-CVE-2023-34362-in-MOVEit-Transfer

تحليل ثغرة CVE-2023-34362 في MOVEit Transfer نظرة عامة على المشروع يحتوي هذا المستودع على تحليل تقني أكاديمي لثغرة CVE-2023-34362، وهي ثغرة حقن SQL حرجة تؤثر على MOVEit Transfer. تم إعداد المشروع لمقرر CYB625 – الاختراق الأخلاقي واختبار الاختراق. ملاحظة مهمة لا يحتوي هذا المستودع على كود استغلال...

cve-2022-33891

CVE-2022-33891 ثغرة حقن الأوامر في قشرة Apache Spark أداة Python POC لاستغلال ثغرة حقن الأوامر في قشرة Apache Spark. رأيت بعض أدوات POC الأخرى لكنها بدت مشبوهة جداً. هذه الأداة نظيفة وبسيطة. لم أكتشف هذا الاستغلال/الثغرة بنفسي. أردت فقط إنشاء POC آمن للمجتمع ^.^ اكتشف CVE في الأصل Kostya...

CVE-2023-5961

Ce dépôt contient un script Python et un modèle nuclei conçus pour détecter les vulnérabilités dans les appareils Moxa ioLogik, en se concentrant spécifiquement sur la vulnérabilité CVE-2023-5961. De plus, il fournit des informations sur la vulnérabilité et les avis de sécurité pertinents...

CVE-2024-34958

CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...

CVE-2026-13258 IBM DataPower Gateway Cross-Site Scripting

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

EUVD-2026-95000

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended...

EUVD-2026-94988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

CVE-2026-14999 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2012-1823-exploit-for-https-user-password-web

Le fichier CVE-2012-1823 est un exploit utilisation : python3 CVE-2012-1823.py Le fichier CVE-2012-1823,CVE-2021-2291.py permet de savoir si le site est vulnérable à CVE-2012-1823 ou CVE-2021-2291 utilisation : python3 CVE-2012-1823,CVE-2021-2291.py commande whoami cd ls testé sur Kali Linux...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 الوصف يحتوي هذا المستودع على إكسبلويت مكتوب بلغة Python لثغرة CVE-2019-16278 ، وهي ثغرة في Nostromo 1.9.6 خادم ويب. تسمح هذه الثغرة بتنفيذ أوامر عن بُعد Remote Code Execution - RCE عبر استغلال...

CVE-2026-14990

The IBM DataPower Gateway versions 10.6.0.0 through 10.6.0.10 are vulnerable to a Cross-Site Scripting (XSS) vulnerability (CWE-79). This flaw allows an unauthenticated user to embed arbitrary JavaScript code into the Web UI, which can alter intended functionality and potentially lead to the disc...