CVE-2025-32432-PoC

CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution for CraftCMS 3.x / 4.x / 5.x PoC Maintainer: C.T.Y. research use only Vulnerability Discovery: Nicolas Bourras – Orange Cyberdefense Additional PoC Inspiration: SensePost research & Chirag Artani’s public script 1. Overview...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia रिमोट कोड निष्पादन RCE CVE-2026-34197 एक उच्च गंभीरता वाली रिमोट कोड निष्पादन RCE भेद्यता है जो Apache ActiveMQ Classic को प्रभावित करती है। यह समस्या Jolokia JMX-HTTP ब्रिज में मौजूद है, जो /api/jolokia/ एंडपॉइंट के माध्यम से HTTP पर प्रबंधन संचालन को उजा...

pbck-exploit

Framework d'exploitation et de validation massif pour Joomla Page Builder CK Téléchargement de fichier arbitraire non authentifié → Exécution de code à distance 📑 Table des matières Aperçu de la vulnérabilité Versions concernées Fonctionnalités Installation Utilisation Preuve de concept Analyse...

CVE-2026-56290

CVE-2026-56290 - استغلال جماعي لـ Compagebuilderck ⚠️ إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها المؤلف غير مسؤول عن أي إساءة استخدام أو...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Authenticated Remote Code Execution Exploit ⚠️ FOR AUTHORIZED SECURITY TESTING ONLY - Unauthorized use is illegal and unethical. 📋 Overview This exploit tool demonstrates a critical authenticated remote code execution RCE vulnerability discovered in Krayin CRM version 2.2.x...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

Important: Red Hat Security Advisory: mingw-sqlite security update

An update for mingw-sqlite is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC بدون مصادقة الملخص تحتوي إصدارات FreePBX 15 و16 و17 على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن عدم كفاية تعقيم البيانات المقدمة من المستخدم في نقاط النهاية. يمكن لمهاجم غير مصادق عليه التلاعب بقاعدة البيانات وتحقيق تنفيذ تعليمات برمجية عن بُعد. لا يتطلب الاستغلال أي مصادقة...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 शोषण उपकरण केवल अधिकृत, स्थानीय परीक्षण वातावरण पर महत्वपूर्ण React2Shell भेद्यता CVE-2025-55182 / CVE-2025-66478 प्रदर्शित करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट उपकरण। ⚠️ महत्वपूर्ण चेतावनी: सक्रिय शोषण यह भेद्यता CVSS 10.0 परिष्कृत खतरे वाले अभिकर्ताओं द्वारा सक्रि...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 द्वारा खोजा गया @mwulftange CVSS Score: 9.8 गंभीरता: क्रिटिकल यह उन शोधकर्ताओं का शानदार ब्लॉग पोस्ट है जिन्होंने इसे पाया: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ आप जिस कमांड का उपयोग करना चाहते हैं, उसे...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE एक्सप्लॉइट इस रिपॉजिटरी में CVE-2025-53772 का एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जो असुरक्षित डिसीरियलाइज़ेशन के माध्यम से IIS WebDeploy में एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। ⚠️ अस्वीकरण यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE शोषण इंटरैक्टिव शेल प्रॉम्प्ट और सामूहिक शोषण के साथ यह रिपॉजिटरी CVE-2025-55182 के लिए एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है, जो कि Next.js के कुछ डिप्लॉयमेंट को प्रभावित करने वाला एक RCE है। यह टूल शोषण पर एक इंटरैक्टिव शेल प्रॉम्प्ट खोलता है, जिससे...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x - RCE مُصادَق عليه - رفع ملفات PHP غير مُقيَّد عبر TinyMCE الوصف تُمثّل CVE-2026-38526 ثغرة حرجة لتنفيذ أوامر عن بُعد RCE بعد المصادقة، وتؤثر على Webkul Krayin CRM الإصدار v2.2.x. توجد الثغرة في نقطة رفع ملفات الوسائط الخاصة بـ TinyMCE /admin/tinymce/upload، وال...

CVE-2026-47668

CVE-2026-47668 — DbGate रिमोट कोड निष्पादन DbGate JSON स्क्रिप्ट रनर dbgate-serve ≤ 7.1.8 में बिना प्रमाणीकरण के RCE। मूल्यांकन उपकरण: CVE-2026-47668.py — केवल अधिकृत परीक्षण के लिए।...

CVE-2025-69212

CVE-2025-69212 विवरण OpenSTAManager तकनीकी सहायता, इलेक्ट्रॉनिक इनवॉइसिंग और लेखांकन के लिए एक प्रबंधन सॉफ्टवेयर समाधान है। संस्करण =2.9.8 एक प्रमाणित रिमोट कोड निष्पादन भेद्यता के प्रति संवेदनशील हैं। एक हमलावर एक विशेष रूप से तैयार .zip आर्काइव अपलोड करके इस समस्या का शोषण कर सकता है, जिसमें एक...

CVE-2012-1823

CVE-2012-1823 - PHP CGI तर्क इंजेक्शन रिमोट कोड निष्पादन RCE गंभीरता: क्रिटिकल CVSS 9.8 CVE: CVE-2012-1823 प्रकाशित: मई 11, 2012 प्रभावित सॉफ़्टवेयर: CGI मोड में चलने वाला PHP php-cgi भेद्यता प्रकार: तर्क इंजेक्शन / रिमोट कोड निष्पादन RCE हमला वेक्टर: नेटवर्क प्रमाणीकरण आवश्यक: कोई नहीं...

CVE-2026-13768

CVE-2026-13768: Identifiants IoT Hub Privilégiés — Énumération de Flotte, RCE sur les Appareils et Pivot vers le Réseau Domestique Avis Champ| Valeur ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critique Vecteur 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE أداة استغلال Proof-of-Concept للثغرة الحرجة الخاصة باجتياز المسار / تنفيذ التعليمات البرمجية عن بُعد في واجهة إدارة حركة المرور TMUI في F5 BIG-IP. ⚠️ لأغراض اختبار الاختراق المصرح به والبحث الأمني فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC इस रिपॉजिटरी में CVE-2023-41892 को पुनः उत्पन्न करने के लिए प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट और एक स्थानीय Vulhub लैब शामिल है, जो Craft CMS में एक पूर्व-प्रमाणित रिमोट कोड निष्पादन भेद्यता है। इस प्रोजेक्ट का उपयोग केवल एक अधिकृत स्थानीय लैब या अन्य सिस्टम पर करें जहां...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP अनुरोध नोड पेजिनेशन प्रोटोटाइप प्रदूषण → RCE एक प्रमाणित n8n 1.123.43 वर्कफ़्लो निर्माता n8n सर्वर प्रक्रिया में HTTP अनुरोध नोड की पेजिनेशन सेटिंग्स के माध्यम से Object.prototype को प्रदूषित करता है, फिर n8n के टास्क रनर को स्पॉन करने के तरीके का दुरुपयोग करके रिमोट कोड...