CVE-2019-8985

firmware and exp for CVE–2019–8985 Netis WF2411 RCE study :...

CVE-2021-22204

ثغرة تنفيذ التعليمات البرمجية عن بُعد في ExifTool من المفترض أن يكون هذا مقال تحليل لـ CVE-2021-22204، لكنه أشبه بدفتري ملاحظات، مكتوب فيه الكثير من الأشياء الفوضوية. قد تكون المقالة ثرثارة بالنسبة لتحليل الثغرات، لكنني تعلمت الكثير منها. بصراحة، لم أستخدم هذه الأداة من قبل، ولم أتعامل تقريبًا مع...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit This is my own exploit for CVE-2023-46818 happy hacking! This exploit automates the attack described in CVE-2023-46818 by taking advantage of a PHP code injection vulnerability in ISPConfig version 3.2.11 and earlier. It logs into the ISPConfig panel using valid credentials...

CVE-2026-63077

Exécution de code à distance non authentifiée dans JetBrains TeamCity CVE-2026-63077 Présentation Il s'agit d'un script d'exploit de preuve de concept pour CVE-2026-63077. Les organisations peuvent utiliser ce script pour valider leur posture de détection et de remédiation. Pour une analyse...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE من 5.0.0 إلى 5.5.5 ومن 6.0.0 إلى 6.6.5 هذا هو Proof of Concept مبكر لثغرة Apache Solr RCE من https://issues.apache.org/jira/browse/SOLR-13301: تتيح ConfigAPI إمكانية تكوين خادم JMX الخاص بـ Solr عبر طلب HTTP POST. من خلال توجيهه إلى خادم RMI خبيث، يمكن للمهاجم...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 though 6.15 allows remote code execution An authenticated remote low-privileged user can upload an executable PHP file and execute system commands. The vulnerability is in the message function, and is due to insufficient validation of the file such as...

CVE-2026-49160-CVE-2026-47291-HTTP.sys

CVE-2026-49160 & CVE-2026-47291 HTTP.sys PoC HTTP.sys Denial of Service Vulnerability HTTP.sys Remote Code Execution Vulnerability Due to GitHub's file size restrictions, demonstration videos for this PoC CVE-2026-49160 are hosted as attachments in the Releases. CVE-2026-47291 Vulnerable code: if...

CVE-2020-8289

CVE-2020-8289 – تنفيذ التعليمات البرمجية عن بُعد بصلاحيات SYSTEM/root عبر Backblaze ملخص الاسم: تنفيذ التعليمات البرمجية عن بُعد بصلاحيات SYSTEM/root عبر Backblaze CVE: CVE-2020-8289 المكتشف: Jason Geffner البائع: Backblaze المنتج: Backblaze لنظام Windows و Backblaze لنظام macOS الخطر: حرج تاريخ...

CVE-2026-83526

The FV Player 8 plugin for WordPress (versions

EUVD-2026-96092

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-83526 FV Player 8 <= 8.1.7 - Authenticated (Subscriber+) Arbitrary File Upload via videos[].fv_wp_flowplayer_field_src Parameter

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2025-3248

CVE-2025-3248: تنفيذ التعليمات البرمجية عن بُعد RCE غير المصادق عليه في Langflow يحتوي هذا المستودع على سكربتين بلغة بايثون: LangflowCheck.py: ماسح ضوئي يتحقق من مثيلات Langflow AI المعرضة لثغرة CVE-2025-3248. exploit.py: استغلال shell عكسي يعمل ضد أهداف Langflow المعرضة للخطر. ملخص CVE-2025-3248...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 Out-of-Bounds Read/Write Exploit ⚠️ WARNING This code is ONLY for educational purposes and authorized testing. 📋 Description CVE-2026-11645 is an out-of-bounds read and write OOB vulnerability in the V8 engine of Google Chrome. A remote attacker can execute arbitrary cod...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research 📌 Overview This repository contains a comprehensive technical analysis and deobfuscation research of the Coruna iOS Exploit Kit. The research focuses on documenting how the exploit chain targets CVE-2024-23222 — a high-severity type confusion...

cms-exploitation-campaign

Modèles Nuclei pour la campagne d'exploitation des CMS Pack de modèles Nuclei défensifs pour la campagne d'exploitation de CMS à grande échelle signalée par le Centre australien de cybersécurité de l'ASD le 9 juillet 2026. Avis :...

CVE-2019-0232

CVE-2019-0232 الوصف هذه أداة تؤتمت سير عمل استغلال الثغرة CVE‑2019‑0232 من خلال توفير وضع تنفيذ الأوامر ووضع القشرة العكسية. تدعم الأداة الترميز التلقائي لعناوين URL الخاصة بالأوامر، وتُشغّل خادم HTTP مؤقتًا لاستضافة ملف nc.exe، وترفعه إلى نقطة نهاية CGI الخاصة بـ Apache Tomcat القابلة للاستغلال...

CVE-2021-3129

Remote Code Execution: Laravel CVE-2021-3129 📜 Description This script is designed to exploit the Remote Code Execution RCE vulnerability identified in several Laravel versions, known as CVE-2021-3129. By leveraging this vulnerability, the script allows users to write and execute commands on a...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard Unauthenticated RCE PoC exploit for CVE-2023-6019 — Remote Code Execution via unauthenticated Ray Dashboard Jobs API. Made by oguiii Description Anyscale Ray is an open-source framework for distributed ML/AI workloads. Versions prior to 2.6.4 expose a Jobs...

CVE-2025-60787

CVE-2025-60787 - Authenticated RCE in motionEye PoC for CVE-2025-60787 that is an Authenticated RCE vulnerability for motionEye with all afected versions up to 0.43.1b4 included. This is an automated PoC for the vulnerability described in this repository. Credits to prabhatverma47. Usage The scri...

CVE-2019-7214

CVE-2019-7214 Remote Code Execution in .NET deserialization for the SmarterMail system. Collection Please find a collection of proof of concepts for the exploit in this repository. Some may work as intended without modification and some may require modification...