CVE-2026-27966

CVE-2026-27966 — Scanner d'exécution de code à distance Langflow Injection de route avant authentification + Injection de vertex → Exécution de code Python Aperçu CVE-2026-27966 est une vulnérabilité d'exécution de code à distance de sévérité critique CVSS 9.8 sans authentification dans les...

CVE-2023-43208

CVE-2023-43208 — ثغرة RCE قبل المصادقة في Mirth Connect تنفيذ كود عن بعد بدون مصادقة في NextGen Healthcare Mirth Connect CVSS 9.8 حرجة — تجاوز التصحيح لـ CVE-2023-37679 نظرة عامة يستخدم Mirth Connect مكتبة Java XStream لإلغاء تسلسل حمولات XML على نقطة النهاية /api/users بدون مصادقة. قدم الإصلاح...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ لأغراض تعليمية وأبحاث أمنية مصرح بها فقط مؤلف الاستغلال الأصلي ممتن جدًا لمؤلف الإثبات الأولي securezeron خطوات التطبيق 1. قم بإعداد المستمع على جهاز المهاجم: nc -nlvp 4444 2. ثم، قم بتشغيل هذا الأمر: python3 CVE-2023-38646-Reverse-Shell.py -h python3...

CVE-2023-46747

CVE-2023-46747 نص برمجي استغلال تم تطويره لاستغلال CVE-2023-46747 والذي يتيح تنفيذ تعليمات برمجية عن بعد بدون مصادقة على منتجات F5 BIG-IP هذا نص برمجي مخصص لاستغلال تنفيذ التعليمات البرمجية عن بعد على منتجات F5 BIG-IP الضعيفة التثبيت: git clone https://github.com/sanjai-AK47/CVE-2023-46747.git cd...

CVE-2021-32644

CVE-2021-32644 هذه الثغرة هي ثغرة XSS أثرت على إصدارات Ampache حتى الإصدار 4.4.3. https://nvd.nist.gov/vuln/detail/CVE-2021-32644 ترتيب التثبيت والتشغيل 1. تثبيت Ampache عند التثبيت، يُرجى إعداد إعادة توجيه المنفذ port forwarding في ملف docker-compose.yml. إصدار Ampache الحالي للتثبيت هو 4.4.2...

CVE-2019-0708

CVE-2019-0708 مقدمة أصدرت مايكروسوفت تحديثها الأمني الشهري لشهر مايو. ضمن إصدار Patch Tuesday لهذا الشهر، تم تضمين CVE-2019-0708، وهي ثغرة تنفيذ برمجيات عن بعد حرجة يمكن أن تسمح لمهاجم عن بعد غير مصادق بتنفيذ برمجيات عن بعد على هدف ضعيف يعمل ببروتوكول سطح المكتب البعيد RDP. التحليل الفني توجد...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail RCE sans authentification préalable Outil de génération d'artefacts de détection de la RCE sans authentification préalable de SmarterMail 1day Détection en action Le générateur d'artefacts de détection tente d'écrire le fichier .aspx dans le répertoire C:\Program Files...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE تسمح Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين بتنفيذ أوامر تعسفية على الخادم، بمستوى صلاحيات الخادم. لا يلزم المصادقة للاستغلال. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1 و1.45.4.1 و0.44.7.1 و1.44.7.1...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core: CVE| Component| Class| CVSS ---|---|---|--- CVE-2026-60137| WPQuery::authornotin| SQL...

CVE-2026-20253

CVE-2026-20253 — Laboratoire RCE sans authentification préalable pour Splunk Enterprise Création et troncature arbitraires de fichiers sans authentification via le sidecar PostgreSQL CVSS 9.8 · Critique · CWE-306 · Exploité activement CISA KEV ⚠️ Avertissement Ce dépôt est destiné strictement à de...

WordPresShell

WordPresShell إثبات مفهوم لثغرة RCE قبل المصادقة لـ CVE-2026-63030 + CVE-2026-60137 جوهر ووردبريس. ارتباك مسار REST /batch/v1 → SQLi عبر WPQuery authornotin → إنشاء مشرف غير مصادق → شيل ويب. ملف واحد، فقط مكتبة بايثون القياسية. الثغرة: آدم كيوز Searchlight Cyber. المتأثر: 6.9.0–6.9.4, 7.0.0–7.0.1...

wp2shell-rce

WP2Shell RCE Un utilitaire d'évaluation et de scan conçu pour détecter l'exposition à la chaîne d'exploitation WP2Shell dans les installations WordPress Core, sur des cibles uniques ou de grandes listes de cibles. ⚠️ Avertissement Ne scannez que les systèmes qui vous appartiennent ou que vous êtes...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - استغلال تجاوز المصادقة في pac4j-jwt CVE-2026-29000 - تزوير المسؤول بنقرة واحدة عبر JWT alg:none + تشفير JWE 📌 نظرة عامة يستغل هذا الأداة CVE-2026-29000 ، وهي ثغرة أمنية حرجة بتقييم CVSS 10.0 في مكتبة pac4j-jwt. من خلال استخراج مفتاح JWKS العام للخادم وتزوير رمز JWE مشفر باستخدا...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Удаленное выполнение кода до аутентификации в Metabase Краткое описание CVSS 9.8. Версии Metabase до 0.46.6.1 / 1.46.6.1 и эквивалентные более ранние ветки предоставляют возможность RCE до аутентификации через конечную точку /api/setup/validat...

CVE-2025-32433-Detection

كشف CVE-2025-32433 المؤلف: te0rwx تاريخ الإنشاء: 2025-08-27 تحديث: 2026-08-16 الوصف قاعدة YARA مخصصة للكشف عن الآثار المعروفة المرتبطة بـ CVE-2025-32433 ، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE قبل المصادقة في Erlang/OTP SSH. تم تطوير القاعدة والتحقق من صحتها مقابل الأدلة العامة PoC والملتقطات...

wp2shell

wp2shell تنفيذ الأكواد عن بُعد قبل المصادقة ضد نواة ووردبريس. يُوظِّف CVE-2026-60137 حقن SQL في معامل authornotin / authorexclude من WPQuery مع CVE-2026-63030 الالتباس في مسار الدفعة لواجهة REST API لتحقيق تنفيذ الأكواد عن بُعد دون مصادقة. الإصدارات المتأثرة النطاق| الحالة ---|--- = 6.8.5| غير...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 ثغرة RCE قبل المصادقة CVE-2022-29464. سيتم نشر التحليل الفني الكامل في منشور مدونتي: https://mr-r3bot.github.io الاستخدام python exploit.py -u...

react2shell-CVE-2025-55182-full-rce-script

أداة استغلال Next.js React2Shell CVE-2025-55182 أداة إثبات مفهوم لإظهار الثغرة الحرجة React2Shell CVE-2025-55182 / CVE-2025-66478 على بيئات اختبار مرخصة ومحلية فقط. ⚠️ تحذير بالغ الأهمية: استغلال نشط هذه الثغرة CVSS 10.0 يتم استغلالها بنشاط من قبل جهات تهديد متطورة. أفادت استخبارات التهديدات من...

CVE-2025-65964-Exploit

خطوات إعادة الإنتاج أولاً، جهّز مستودعًا يحتوي على ملف خبيث. mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x evilhooks/pre-commit git add evilhooks/pre-commit git...

wordpress-cve-2026-63030

WordPress REST API: التباس مسار الدُفعات + حقن SQL → RCE قبل المصادقة — بدون مصادقة — ولا يتطلب أي إضافات. يعمل ضد تثبيت WordPress افتراضي عبر نقطة نهاية الدُفعات في REST API. | ---|--- CVE| CVE-2026-63030 التباس المسار → RCE + CVE-2026-60137 حقن SQL GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mj...