CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — تجاوز فلتر tarfile في بايثون عبر تجاوز PATHMAX المؤلف: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 التنبيه: GHSA-6r6c-684h-9j7p إصلاح CPython: PR 135037 نظرة عامة من المفترض أن tarfile.extractallfilter="data" في بايثون تقوم باستخراج أرشيفات tar بشكل آمن عن طريق منع...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – Désérialisation non sécurisée dans l'oracle blockchain Présentation Un nœud oracle blockchain désérialise des données provenant d'un événement de contrat intelligent à l'aide de pickle de Python, ce qui permet à un attaquant d'exécuter des commandes arbitraires. Sévérité :...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py CVE-2026-12415-or-CVE-2026-12416.py...

CVE-2026-15409

cve-id ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في البيئات الآمنة والمصرّح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرّح بها مثال على الإعداد: git clone cd المشروع يستخدم بايثون اتبع ما يلي إنشاء بيئة افتراضية python -m venv venv تفعيل...

CVE-2026-53805

cve-id ⚡ استخدام بسيط استخدم هذا المشروع فقط في بيئات آمنة ومرخصة مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات مختبرات معزولة بيئات اختبار الاختراق المرخصة إعداد مثال: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual...

CVE-2021-41773

CVE-2021-41773 تم تكوين البنية التحتية لمستشفى GREENDARK بواسطة الدكتور Gusto Rogue قبل إنهاء خدمته. لا توجد تفاصيل إضافية متوفرة. الاستخدام: python3 greendark.py...

CVE-2025-49132

CVE-2025-49132 ماسح الثغرات الأمنية المستقل تنفيذ بدون Docker يعمل هذا الماسح مباشرة على بايثون دون الاعتماد على Docker، وهو مناسب للبيئات التي لا يتوفر فيها Docker أو غير مفضل. التثبيت pip install -r requirements-standalone.txt التثبيت اليدوي: pip install requests urllib3 الاستخدام 1. فحص هدف...

CVE-2025-64512_PoC

CVE-2025-64512 — exploit RCE de pdfminer.six Python 3, stdlib uniquement aucune installation pip. Pour les tests de sécurité autorisés et l'usage en CTF uniquement — vous êtes responsable du respect de la loi et des règles d'engagement de votre mission. | ---|--- CVE| CVE-2025-64512 Affecté|...

CVE-2023-22515

Script d'exploitation CVE-2023-22515 Versions concernées 8.0.0=Atlassian Confluence=8.5.1 Exploitation de la vulnérabilité python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2024-28397

CVE-2024-28397 Exploitation d'évasion de bac à sable js2py - CodePartTwo - HTB Un code d'exploitation Python pour CVE-2024-28397 , une vulnérabilité critique dans js2py = 0.74 permettant l'évasion du bac à sable et l'exécution de code à distance. 🚨 Détails de la vulnérabilité CVE ID :...

ActiveMQ-CVE-2023-46604

Validateur sûr CVE-2023-46604 ActiveMQ Un validateur non destructif, en un seul fichier, pour Apache ActiveMQ CVE-2023-46604. Il démarre son propre serveur de rappel HTTP, génère en mémoire un XML Spring spécifique à la cible, envoie le paquet OpenWire forgé, corrèle les rappels avec des jetons...

CVE-2025-55182-POC

CVE-2025-55182 – Scanner de vulnérabilité d'injection de commande Preuve de concept complète avec sortie de commande réelle Ce dépôt contient un scanner de preuve de concept PoC basé sur Python pour CVE-2025-55182, démontrant comment un attaquant pourrait exploiter une vulnérabilité d'injection d...

CVE-2024-21644-Poc

CVE-2024-21644 لـ poc تثبيت الوحدة: pip install requests pip.install colorama...

Ubiquiti-CVE

Ubiquiti-CVE ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de test d'intrusion autorisés Exemple de configuration : git clone cd Project us...

fickling

Fickling Fickling est un décompilateur, un analyseur statique et un réécriveur de bytecode pour les sérialisations d'objets Python pickle. Vous pouvez utiliser Fickling pour détecter, analyser, rétro-ingénierer ou même créer des fichiers pickle malveillants ou basés sur pickle, y compris les...

not-slithering-anywhere

Aperçu Not Slithering Anywhere est la version Python3 de notre application vulnérable Not Go-ing Anywhere Elle est destinée à démontrer un certain nombre de problèmes de sécurité couramment rencontrés dans les applications Python, ainsi qu'à servir de base pour des terrains de test d'outils...

CVE-2026-46817

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de tests de pénétration autorisés Exemple de configuration : git clone cd Project use...

CVE-2026-11405

cve-id ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés, tels que : Machines virtuelles locales Conteneurs Docker Configurations de laboratoire isolées Environnements de tests d'intrusion autorisés Exemple de configuration : git clone cd Project use...

CLEANSTART-2026-IL95812 urllib3 is an HTTP client library for Python

CVE-2026-97689 affects multiple packages. urllib3 is an HTTP client library for Python. See references for individual vulnerability details...

CLEANSTART-2026-ZK07015 urllib3 is an HTTP client library for Python

CVE-2026-97688 affects multiple packages. urllib3 is an HTTP client library for Python. See references for individual vulnerability details...