CVE-2026-54424

CVE-2026-54424 استغلال Parsec لإصدارات Windows الأقل من 150-104a للحصول على: تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM قراءة ملف عشوائية بصلاحيات SYSTEM التقاط هاش NTLM لصلاحيات SYSTEM تنبع عمليات الاستغلال من نفس الثغرة، لكن المسارات الفعلية تختلف. شرح تقني:...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager मनमाना फ़ाइल अपलोड PoC इस रिपॉज़िटरी में CVE-2026-38751 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जो OpenSTAManager ≤ 2.10 को प्रभावित करता है। यह कमज़ोरी एक प्रमाणित हमलावर को मॉड्यूल अपडेट कार्यक्षमता के माध्यम से एक दुर्भावनापूर्ण मॉड्यूल अपलोड करने ...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL कोड इंजेक्शन SQL कोड जनरेशन इंजेक्शन के माध्यम से Apache Flink TaskManagers पर रिमोट कोड निष्पादन।...

CVE-2021-27877-PoC

دليل المفهوم لـ CVE-2021-27877 يحتوي هذا المستودع على نسخة معدلة من وحدة Rapid7 Metasploit الأصلية لـ CVE-2021-27877 التي تؤثر على وكيل Veritas Backup Exec. أثناء اختباراتي، نجحت الوحدة الأصلية لـ Metasploit في تحديد الهدف كعرضة للخطر لكنها فشلت باستمرار في إنشاء جلسة لأن مرحلة تسليم الحمولة لم...

CVE-2026-12277

CVE-2026-12277 المكوّن الإضافي Frontend File Manager ووردبريس = 23.6 - حذف ملفات تعسفي دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE ملخص...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — أداة استغلال جماعي لـ Cockpit تنفيذ أوامر عن بُعد غير مصدق عبر حقن وسيط سطر أوامر SSH إصدارات Cockpit 327 – 359 | CVSS 9.8 حرج | CWE-78 أداة استغلال جماعي لـ CVE-2026-4631 على خدمة الويب Cockpit cockpit-ws، المنفذ 9090. تدعم وضع فحص الثغرات، وضع RCE مع التقاط مخرجات الأوامر عبر...

CVE-2026-61343-poc-librebooking-rce

CVE-2026-61343-poc-librebooking-rce Librebooking Admin RCE PoC CVE-2026-61343...

CVE-2026-8037-POC

CVE-2026-8037-POC Includes executable command detection and one-click getshell requires server deployment service pco.yaml can be used with nuclei for quick detection Quick Start Interactive Mode root@kitploit: python go.py Enter target URL → select function menu. Detection Target root@kitploit:...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Crawl4AI Unauthenticated Remote Code Execution AST Sandbox Escape Pre-authentication RCE in Crawl4AI.read — returning the command's output in-band in the JSON response...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC और दस्तावेज़ीकरण CVE-2026-7275 के लिए: Moodle Google Drive Repository repositorygoogledocs — Path Traversal / Arbitrary File Write जो अनपैच किए गए Moodle संस्करणों पर RCE का कारण बन सकता है। अस्वीकरण: केवल अधिकृत सुरक्षा अनुसंधान, ऑडिट और रक्षात्मक शिक्षा के लिए। बिना लिख...

CVE-2023-38146-Poc

PoC for the ThemeBleed CVE-2023-38146 exploit Windows 11 Themes Heavily inspired by https://github.com/gabe-k/themebleed which only runs on windows the reason why i decided to write this. Used modified code from the impacket smbserver.py...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC सारांश CVSS 10.0. Bash, एक वातावरण चर में संग्रहीत फ़ंक्शन परिभाषा के बाद के आदेशों का अनुचित रूप से पार्स करता है, और उन्हें शेल आरंभीकरण के दौरान निष्पादित करता है। मूल कारण Bash वातावरण चर फ़ंक्शन परिभाषाओं को एनकोड कर सकते हैं: x=' :; ' जब bash इसे एक पर्यावरण च...

CVE-2025-55319-PoC

संदर्भ: CVE-2025-55319 HTB "Checkpoint" चुनौती के लिए प्रूफ-ऑफ-कॉन्सेप्ट VS Code .vsix एक्सटेंशन। एक बार इंस्टॉल होने के बाद, एक्सटेंशन स्वचालित रूप से सक्रिय हो जाता है और हमलावर के पास एक छिपा हुआ PowerShell रिवर्स शेल भेजता है। ⚠️ केवल अधिकृत उपयोग। यह एक CTF/लैब आर्टिफैक्ट है। इसे केवल उन...

CVE-2023-26039

CVE-2023-26039 الوصف ZoneMinder هو تطبيق برمجي مجاني ومفتوح المصدر لكاميرات المراقبة التلفزيونية المغلقة CCTV يعمل على لينكس ويدعم كاميرات IP وكاميرات USB والكاميرات التناظرية. الإصدارات السابقة لـ 1.36.33 و1.37.33 تحتوي على ثغرة حقن أوامر نظام التشغيل عبر daemonControl في...

mcpjam-to-root

⚠️ إخلاء مسؤولية هذا المستودع مخصّص لأغراض البحث الأمني المُصرّح به، واختبار الاختراق، والتعليم فقط. لا تستخدم التقنيات الموضّحة هنا ضد أي أنظمة دون الحصول على إذن صريح. ⚡ MCPJam → Root من RCE في MCPJam Inspector إلى root — CVE-2026-23744، وكشف رمز JupyterLab، وتنفيذ kernel، وتصعيد الامتيازات عبر...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.16.69 bug fix and security update

Red Hat OpenShift Container Platform release 4.16.69 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.16. Red Hat Product Security has rated this update as having a...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.15.68 bug fix and security update

Red Hat OpenShift Container Platform release 4.15.68 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.15. Red Hat Product Security has rated this update as having a...

CVE-2026-82604 BareBones BBEdit Java Language recursion

A flaw has been found in BareBones BBEdit up to 15.5.5. Impacted is an unknown function of the component Java Language Module. This manipulation causes uncontrolled recursion. Remote exploitation of the attack is possible. Upgrading to version 16.0 is recommended to address this issue. You should...

CVE-2026-40473

مُعيد إنتاج إلغاء التسلسل غير الآمن MinaConverter.toObjectInput في camel-mina CVE-2026-40473 يُظهر هذا المشروع ثغرة إلغاء تسلسل في Java في مكوّن Apache Camel camel-mina، المُتتبّع باسم CVE-2026-40473. يُغلّف محوّل النوع MinaConverter.toObjectInputIoBuffer البايتات المُستلمة في ObjectInputStream خ...

CVE-2026-40859

camel-netty-http / camel-vertx-http HTTP-प्रतिक्रिया असुरक्षित डिसीरियलाइज़ेशन पुनरुत्पादक CVE-2026-40859 यह प्रोजेक्ट Apache Camel के camel-netty-http और camel-vertx-http घटकों में जावा डिसीरियलाइज़ेशन भेद्यता को प्रदर्शित करता है, जिसे CVE-2026-40859 के रूप में ट्रैक किया गया है। जब एक प्रोड्यू...