Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — "Ghost Action" React2Shell React Server Co...

CVE-2023-41892_PoC

PoC CVE-2023-41892 pour Craft CMS Ce dépôt contient des scripts de preuve de concept et un laboratoire local Vulhub pour reproduire la CVE-2023-41892, une vulnérabilité d'exécution de code à distance sans authentification préalable dans Craft CMS. N'utilisez ce projet que dans un laboratoire loca...

CVE-2026-63030-POC

CVE-2026-63030 : Explication de la RCE WordPress pré-authentification 📖 Lisez d'abord l'analyse technique complète : CVE-2026-63030 : Explication de la RCE WordPress pré-authentification Ce dépôt contient l'exploit proof-of-concept référencé dans cet article. Commencez par le blog pour comprendre...

SynGhost

Syntactic-Ghost SynGhost SynGhost : Attaque par porte dérobée invisible et universelle, indépendante de la tâche, via le transfert syntaxique Contributions et caractéristiques SynGhost apporte les contributions suivantes Pour atténuer les risques des portes dérobées existantes indépendantes de la...

React2Shell-PoC-CVE-2025-55182

محاكاة استغلال React2Shell CVE-2025-55182 ملاحظة: هذه الوثيقة مخصصة لأغراض التعلم والبحث الأمني فقط. لا تستخدمها لمهاجمة الأنظمة دون إذن. 1. نظرة عامة CVE-2025-55182، المعروف أيضًا باسم React2Shell، هو ثغرة Remote Code Execution RCE خطيرة تؤثر على React Server Components RSC. يستخدم بروتوكول...

cve-2015-3306-lab

CVE-2015-3306 — ProFTPD modcopy Copie Arbitraire de Fichiers Pré-Authentification Un laboratoire entièrement reproductible et un exploit écrit à la main pour CVE-2015-3306 — conçu comme un exercice d'apprentissage en recherche de vulnérabilités : analyse de correctifs, déclenchement manuel et...

CVE-2026-39987-PoC

PoC CVE-2026-39987 Résumé Marimo = 0.20.4 est affecté par une vulnérabilité RCE pré-authentification dans le point de terminaison WebSocket /terminal/ws. Le point de terminaison vérifie le mode de l'application et la prise en charge du terminal, mais ne valide pas l'authentification avant...

fortios-auth-bypass-check-CVE-2024-55591

CVE-2024-55591 كشف سلوك الثغرة الأمنية لتجاوز المصادقة في Fortinet FortiOS الاكتشاف أثناء التنفيذ python CVE-2024-55591-check.py --target 192.168.1.10 --port 443 / | | |\ \ \ / / \ \ / | | \| | / \ / / \ \ \ / / | | \ \| Y | | \ / | | \ // || \\ ||| | \ / \// || \ \ \...

CVE-2023-51518

CVE-2023-51518: إلغاء تسلسل جافا قبل المصادقة عبر JMX في Apache James تسمح توزيعة Apache James قبل الإصدارين 3.7.5 و 3.8.1 بتصعيد الامتيازات عبر إلغاء التسلسل قبل المصادقة في JMX. عند وجود أداة إلغاء تسلسل، يمكن استغلال ذلك كجزء من سلسلة استغلال قد تؤدي إلى تصعيد الامتيازات. ملاحظة: بالنسبة لخواد...

CVE-2026-41940-analysis

CVE-2026-41940 — cPanel & WHM: تجاوز الجذر غير المصادق عليه عبر حقن CRLF في ملفات الجلسة تحليل فني معمق موجه للمدافعين 1. الملخص التنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-41940 CVSS v3.1| 9.8 حرج — شبكة / تعقيد منخفض / بدون صلاحيات / بدون تفاعل مستخدم فئة الثغرة| حقن CRLF قبل المصادقة →...

CVE-2025-63353

FiberHome Wi-Fi Password Predictor CVE-2025-63353 Un utilitaire Python conçu pour l'audit de sécurité et la démonstration de preuve de concept de la faille de génération déterministe des mots de passe présente dans les routeurs FiberHome HG6145F1 RP4423. 📋 Aperçu Ce script exploite la...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pré-authentification Splunk Outil générateur d'artefacts de détection pour RCE pré-authentification Splunk 1day Détection en action Le générateur d'artefacts de détection tente d'accéder au point de terminaison /v1/postgres/recovery/backup du service PostgreSQL Sidecar pour...

CVE-2026-49468-LiteLLM-Auth-Bypass

CVE-2026-49468 — تجاوز المصادقة بدون مصادقة مسبقة في LiteLLM عبر تضليل المسار باستخدام رأس المضيف ثغرة تجاوز المصادقة/التفويض قبل المصادقة في وكيل LiteLLM BerriAI. رأس Host واحد مفبرك يجعل الوكيل يقيم قرار المصادقة الخاص به مقابل مسار صحي عام بينما لا يزال FastAPI ينفذ معالج الإدارة المحمي — مما...

CLEANSTART-2026-AZ00076 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

Security vulnerability affects the temporal-server package. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello...

CLEANSTART-2026-CI58129 WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request

Security vulnerability affects the rundeck package. A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request...

wp2shell-scan

wp2shell-scan Détectez et nettoyez la compromissionwp2shell CVE‑2026‑63030 sur un ou plusieurs sites WordPress. wp2shell est la vulnérabilité d'exécution de code à distance avant authentification corrigée dans WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Un PoC public est apparu en un jour et une...

CVE-2026-9290

CVE-2026-9290 — Exploitation LFI vers RCE dans WP User Manager Traversée de chemin pré-authentifiée via le paramètre 'tab' → Inclusion de fichier local Aperçu CVE-2026-9290 est une vulnérabilité de haute sévérité CVSS 7.5 d'inclusion de fichier local non authentifiée dans le plugin WordPress WP...

PT-2026-107230

Name of the Vulnerable Software and Affected Versions SonicWall SMA 1000 Series affected versions not specified Description A pre-authentication server-side request forgery SSRF flaw exists in the SMA1000 Appliance WorkPlace interface. This issue is caused by an unintended alternate access path...

CVE-2025-81110-PoC

CVE-2025-81110-PoC معالجة غير صحيحة للروابط الرمزية في واجهة برمجة التطبيقات PutContents في Gogs تسمح بتنفيذ التعليمات البرمجية محليًا. يحتوي هذا المستودع على استغلال احترافي لثغرة أمنية حرجة في إصدارات Gogs الأقدم من 0.13.0. يستغل الاستغلال عيبًا منطقيًا حيث تفشل واجهة برمجة التطبيقات الخاصة بـ...

CVE-2025-47227

CVE-2025-47227 استغلال ثغرة CVE-2025-47227 - إعادة تعيين كلمة مرور ScriptCase قبل المصادقة CVE-2025-47227 هي ثغرة تجاوز للمصادقة قبل المصادقة CVSS 9.8 في بيئة الإنتاج لـ ScriptCase الإصدار ≤ 9.12.006. يسمح نقطة النهاية login.php بإعادة تعيين كلمة مرور المسؤول بدون رمز مميز أو التحقق من البريد...