CVE-2026-33017

CVE-2026-33017 - تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow ⚠️ إخلاء مسؤولية: هذا المستودع مخصص لاختبار الأمان المصرح به والأغراض التعليمية فقط. استخدمه فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن أي سوء استخدام أو ضرر يسببه هذا البرنامج. نظرة عامة...

poc_CVE-2018-1002105

CVE-2018-1002105 إثبات المفهوم إثبات المفهوم المُوثَّق العرض التوضيحي طريقة الاستخدام إثبات المفهوم غير المُوثَّق العرض التوضيحي طريقة الاستخدام إثبات المفهوم المُوثَّق إثبات مفهوم لاستغلال الثغرة CVE-2018-1002105. يتطلب الاستغلال الحالي صلاحيات إنشاء والحصول على pods و pods/exec. تمت إضافة الدعم...

PHP_imap_open_exploit

PHPimapopenexploit Contournement des fonctions exec désactivées en PHP via imapopen Debian & Ubuntu Rapport original par CRLF : https://bugs.php.net/bug.php?id=76428...

nmap

nmap Cette bibliothèque a pour objectif de fournir des liaisons idiomatiques nmap pour les développeurs Go, afin de faciliter l'écriture d'outils d'audit de sécurité en golang. Qu'est-ce que nmap Nmap Network Mapper est un scanner réseau gratuit et open-source créé par Gordon Lyon. Nmap est utili...

CVE-2019-16941

CVE-2019-16941 Preuve de concept : La vulnérabilité nécessite plusieurs conditions relativement improbables pour être déclenchée, ce qui limite son exploitabilité. Cependant, il faut peu d'efforts et de compréhension pour préparer une charge utile, étant donné que celle-ci peut aboutir à une...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC RCE non authentifiée pour Langflow À des fins éducatives et de tests autorisés uniquement. Résumé Langflow = 1.8.1 expose un endpoint public de construction de flow qui accepte des données de flow contrôlées par l'attaquant, contenant du code arbitraire. Ce code est transmis ...

CVE-2019-5736

الاستخدام قم بتحرير HOST داخل payload.c، ثم قم بالتجميع باستخدام make. ابدأ nc وقم بتشغيل pwn.sh داخل الحاوية. ملاحظات هذا الاستغلال تدميري: سيقوم بالكتابة فوق ملف /usr/bin/docker-runc الثنائي على المضيف بالحمولة. كما سيقوم بالكتابة فوق /bin/sh داخل الحاوية. تم اختباره فقط على Debian 9. لم تُبذل ...

Jatayu

JATAYU شل ويب PHP متخفي ومستقل الميزات اعتماد المصادقة على رأس HTTP. غير قابل للاكتشاف بنسبة 100%. مغير دالة Exec. لا شيء معقد. الاستخدام root@kitploit: GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 الوظائف المعامل| الوظيفة ---|---...

CVE-2025-3248

CVE-2025-3248 Introduction Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code non authentifiée dans le point de terminaison /api/v1/validate/code via la fonction Python exec. Cet exploit établit une connexion reverse shell en abusant de cette vulnérabilité...

procrustes

بروكروستيس برنامج bash script يقوم بأتمتة استخراج البيانات عبر DNS في حال كانت لدينا قدرة على تنفيذ أوامر أعمى blind command execution على خادم حيث تكون جميع الاتصالات الصادرة محجوبة باستثناء DNS. يدعم البرنامج حاليًا sh و bash و PowerShell، وهو متوافق مع أسلوب تنفيذ الأوامر من نوع exec مثل...

CVE-2026-25643-Frigate-RCE

CVE-2026-25643: Frigate NVR ≤ 0.16.3 RCE authentifié Titre de l'exploit : Frigate NVR ≤ 0.16.3 - Exécution de code à distance authentifiée Date : 2026-02-05 Auteur de l'exploit : jduardo2704 Page d'accueil du fournisseur : https://frigate.video/ Lien du logiciel :...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contexte pfBlockerNG est la nouvelle génération de pfBlocker avec les fonctionnalités suivantes : 1. Gérer les sources de listes IPv4/v6 dans les formats 'Deny, Permit ou Match'. 2. Base de données GeoIP par MaxMind Inc. version gratuite GeoLite2. 3. Améliorations de...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: وحدة تحكم طرفية وويب لـ Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif:: ifndef::env-github...

CVE-2025-27636-Apache-Camel-PoC

Apache Camel CVE-2025–27636 و CVE-2025-29891 PoC CVE-2025–27636 و CVE-2025-29891 هما ثغرات في Apache Camel تؤثر على الإصدارات: 4.10.0-4.10.1، 4.8.0-4.8.4، 3.10.0-3.22.3. يمكن أن يمكن استغلال هذه الثغرات المهاجمين من تنفيذ طرق Camel الداخلية. فيما يلي تطبيق ضعيف نموذجي يستخدم مكون Camel Exec، والذ...

Mesop AI Sandbox <= 1.2.2 - Remote Code Execution

Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...

lsm_bpf_check_argc0

Vérification ARGC0 LSM BPF Programme LSM BPF simple pour empêcher l'exécution de programmes avec argc == 0, par ex. pwnkit CVE-2021-4034. Il ne fait rien de plus qu'une simple vérification que tous les appels système exec sont invoqués avec argc = 1. La vérification est basée sur le patch d'Ariad...

CVE-2026-0770-PoC

CVE-2026-0770 - Удалённое выполнение кода в Langflow Краткое описание Langflow содержит критическую уязвимость удалённого выполнения кода в функции validatecode, расположенной в src/lfx/src/lfx/custom/validate.py. Функция использует exec для выполнения пользовательского Python-кода без песочницы,...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE non authentifiée HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Academiejaar 2025–2026 Aperçu Ce dépôt contient un environnement de laboratoire complet et une démonstration d'exploitation de CVE-2026-33017 , une vulnérabilité critique d'exécution de...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...