WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploitation RCE du serveur Wing FTP Ce dépôt fournit une preuve de concept d'exploitation pour CVE-2025-47812 , une vulnérabilité d'exécution de commande à distance RCE dans Wing FTP Server. Un attaquant peut injecter et exécuter des commandes système arbitraires basées sur Lua ...

CrushFTP-CVE-2024-4040-illdeed

CVE-2024-4040 — CrushFTP प्रमाणीकरण बाईपास शोषण इस रिपॉजिटरी में CVE-2024-4040 के लिए एक गुप्त पायथन अवधारणा-प्रमाण PoC शोषण है, जो CrushFTP v10 और उससे नीचे में एक गंभीर भेद्यता है, जो हमलावर को नकली CrushAuth कुकी और AWS-शैली Authorization हेडर का उपयोग करके प्रमाणीकरण को बायपास करने की अनुमति...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon هو الاسم العام الرسمي لثغرة CVE-2021-26855، وهي ثغرة أمنية في Microsoft Exchange Server تسمح للمهاجم بتجاوز المصادقة وانتحال صفة المسؤول. كما قمنا بربط هذه الثغرة بثغرة أخرى لكتابة الملفات بشكل تعسفي بعد المصادقة، وهي CVE-2021-27065، للحصول على تنفيذ للأوامر. جميع...

CVE-2025-55462

CVE-2025-55462 Сводка уязвимости Обнаружена неверная конфигурация механизма совместного использования ресурсов между источниками CORS в Community и Enterprise версиях Eramba v3.26.0. Приложение отражает управляемые атакующим заголовки Origin в заголовке ответа Access-Control-Allow-Origin на...

blackvue-cve-2023

CVE-уязвимости BlackVue DR750 + и другие Нижеследующее предназначено только для образовательных целей. Не пытайтесь делать это на устройстве, которым вы не владеете или на использование которого у вас нет разрешения. На момент написания в сети насчитывается около 300 уязвимых устройств BlackVue,...

CVE-2026-66882

Improper Neutralization of Input During Web Page Generation XSS vulnerability in team-alembic AshAuthentication allows reflected cross-site scripting via the confirmation and magic link interaction forms. When a strategy is configured with requireinteraction? set to true, AshAuthentication serves...

CVE-2026-67578

FA-50 all versions miss authentication for some configuration. An attacker with access to the vessel's internal network can manipulate the product's settings screen to alter some configuration parameters...

CVE-2026-65633

Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...

CVE-2024-3408-dtale

CVE-2024-3408 - D-Tale प्रमाणीकरण बाईपास और RCE CVE-2024-3408 के लिए पुनरुत्पादित प्रयोगशाला वातावरण, जो D-Tale में प्रमाणीकरण बाईपास और रिमोट कोड निष्पादन कमजोरी है। कमजोरी D-Tale संस्करण 3.15.1 तक निम्नलिखित कारणों से कमजोर हैं: 1. हार्डकोडेड SECRETKEY "Dtale" Flask सत्र हस्ताक्षर के लिए - सत्र...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity avant la version 2023.05.4 est vulnérable à un contournement d'authentification menant à une exécution de code à distance RCE Utilisation Pour obtenir un reverse shell root@kitploit: python3 exploit.py Références...

CVE-2026-65633

AshAuthentication (team-alembic) contains an improper authentication flaw where the stateless bearer-token helper retrieve_from_bearer/3 fails to verify that a JWT's purpose claim equals user. When a resource uses the default require_token_presence_for_authentication?: false, purpose-limited toke...

EUVD-2026-65322

Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...

CVE-2026-65633 Purpose-limited JWT accepted as full bearer authentication in AshAuthentication

Improper Authentication vulnerability in team-alembic AshAuthentication allows purpose-limited JWTs to be replayed as full bearer API credentials when a resource uses stateless bearer-token verification. The bearer-token authentication helper AshAuthentication.Plug.Helpers.retrievefrombearer/3...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 भेद्यता के लिए प्रमाण-अवधारणा विवरण PRTG Network Monitor संस्करण: 18.2.39.1661 और इससे पहले गंभीरता स्तर: उच्च प्रभाव: प्रमाणीकरण उपेक्षा, अनुचित प्राधिकरण, स्थानीय फ़ाइल समावेशन पहुंच वेक्टर: दूरस्थ यह भेद्यता दूरस्थ और अप्रमाणित हमलावरों को प्रशासनिक पहुंच सहित...

CVE-2026-39987

⚠️ CVE-2026-39987 — قشرة بدون مصادقة في marimo 0.23.0 أداة دفتر ملاحظات بايثون تفاعلية منحت المهاجمين قشرة كاملة في طلب WebSocket واحد. 📌 نظرة عامة CVE-2026-39987 هي ثغرة RCE حرجة قبل المصادقة في marimo — وهو دفتر ملاحظات تفاعلي مفتوح المصدر شهير للغة Python بديل حديث لـ Jupyter. الإصدارات المتأثر...

CVE-2023-25136-PoC

استغلال ثغرة CVE-2023-25136 يوفر هذا المشروع بيئة اختبار محلية مصغرة لاستغلال ثغرة تدمير الذاكرة المزدوجة double free في مرحلة ما قبل المصادقة في OpenSSH 9.1p1 CVE-2023-25136 ، ومراقبة تأثير تعطل خدمة الخادم DoS. ملاحظة: تتفق التحليلات الرسمية والرئيسية على أنه من "الصعب جدًا استغلال هذه الثغرة...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & إنشاء حساب مسؤول & CVE-2024-27199 تجاوز المصادقة استغلال CVE-2024-27198 و CVE-2024-27199 RCity هو سكربت Python يتفاعل مع خادم TeamCity المعرّض للثغرة. تسهّل الثغرة CVE إنشاء حساب مسؤول غير مصرح به، وتجاوز استجابات 403 على النطاق. بينما تحقق أيضًا RCE عبر مسار...

CVE-2017-6640-POC

CVE-2017-6640-POC إثبات مفهوم لـ CVE-2017-6640 كإضافة لـ Burp Cisco Prime Data Center Network Manager DCNM يطبّق بيانات اعتماد ثابتة. انظر أيضًا: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170607-dcnm2 وبشكل أكثر تحديدًا، تتطلب واجهة الويب من المستخدمين...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 및 CVE-2025-24071 - .library-ms 익스플로잇을 통한 NTLM 해시 유출 이 PoC는 패치되지 않은 Windows 시스템2025년 3월 패치 화요일에서 .library-ms 파일을 통한 NTLM 해시 유출 악용을 시연합니다. ⚠️ 이는 교육 및 연구 목적으로만 제공됩니다. 프로덕션 환경이나 승인되지 않은 시스템에서 사용하지 마십시오. 🧠 설명 UNC 경로가 포함된 .library-ms 파일을 Windows 탐색기에서 열거나 미리 보면 지정된 서버로 SMB 인증 요청이 트리거되어...