CVE-2025-32432-PoC

CVE-2025-32432 Exploit Scripts Python PoC Pre-auth Remote Code Execution for CraftCMS 3.x / 4.x / 5.x PoC Maintainer: C.T.Y. research use only Vulnerability Discovery: Nicolas Bourras – Orange Cyberdefense Additional PoC Inspiration: SensePost research & Chirag Artani’s public script 1. Overview...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia रिमोट कोड निष्पादन RCE CVE-2026-34197 एक उच्च गंभीरता वाली रिमोट कोड निष्पादन RCE भेद्यता है जो Apache ActiveMQ Classic को प्रभावित करती है। यह समस्या Jolokia JMX-HTTP ब्रिज में मौजूद है, जो /api/jolokia/ एंडपॉइंट के माध्यम से HTTP पर प्रबंधन संचालन को उजा...

pbck-exploit

Framework d'exploitation et de validation massif pour Joomla Page Builder CK Téléchargement de fichier arbitraire non authentifié → Exécution de code à distance 📑 Table des matières Aperçu de la vulnérabilité Versions concernées Fonctionnalités Installation Utilisation Preuve de concept Analyse...

CVE-2026-56290

CVE-2026-56290 - استغلال جماعي لـ Compagebuilderck ⚠️ إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني استخدم هذه الأداة فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها المؤلف غير مسؤول عن أي إساءة استخدام أو...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Authenticated Remote Code Execution Exploit ⚠️ FOR AUTHORIZED SECURITY TESTING ONLY - Unauthorized use is illegal and unethical. 📋 Overview This exploit tool demonstrates a critical authenticated remote code execution RCE vulnerability discovered in Krayin CRM version 2.2.x...

sqlite: SQLite: Arbitrary code execution via crafted FTS5 full-text search data

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

Important: Red Hat Security Advisory: mingw-sqlite security update

An update for mingw-sqlite is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC بدون مصادقة الملخص تحتوي إصدارات FreePBX 15 و16 و17 على ثغرة تنفيذ تعليمات برمجية عن بُعد RCE ناتجة عن عدم كفاية تعقيم البيانات المقدمة من المستخدم في نقاط النهاية. يمكن لمهاجم غير مصادق عليه التلاعب بقاعدة البيانات وتحقيق تنفيذ تعليمات برمجية عن بُعد. لا يتطلب الاستغلال أي مصادقة...

react2shell-CVE-2025-55182-full-rce-script

Next.js React2Shell CVE-2025-55182 Exploit Tool A proof-of-concept tool for demonstrating the critical React2Shell vulnerability CVE-2025-55182 / CVE-2025-66478 on authorized, local testing environments only. ⚠️ CRITICAL WARNING: ACTIVE EXPLOITATION This vulnerability CVSS 10.0 is being actively...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 discovered by @mwulftange CVSS Score: 9.8 Severity: Critical This is the fantastic blog post from the researchers that found it: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Figure out what command you want to...

CVE-2025-53772-IIS-WebDeploy-RCE

CVE-2025-53772 - IIS WebDeploy RCE एक्सप्लॉइट इस रिपॉजिटरी में CVE-2025-53772 का एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट शामिल है, जो असुरक्षित डिसीरियलाइज़ेशन के माध्यम से IIS WebDeploy में एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। ⚠️ अस्वीकरण यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE शोषण इंटरैक्टिव शेल प्रॉम्प्ट और सामूहिक शोषण के साथ यह रिपॉजिटरी CVE-2025-55182 के लिए एक कार्यशील प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है, जो कि Next.js के कुछ डिप्लॉयमेंट को प्रभावित करने वाला एक RCE है। यह टूल शोषण पर एक इंटरैक्टिव शेल प्रॉम्प्ट खोलता है, जिससे...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x - RCE مُصادَق عليه - رفع ملفات PHP غير مُقيَّد عبر TinyMCE الوصف تُمثّل CVE-2026-38526 ثغرة حرجة لتنفيذ أوامر عن بُعد RCE بعد المصادقة، وتؤثر على Webkul Krayin CRM الإصدار v2.2.x. توجد الثغرة في نقطة رفع ملفات الوسائط الخاصة بـ TinyMCE /admin/tinymce/upload، وال...

CVE-2026-47668

CVE-2026-47668 — DbGate रिमोट कोड निष्पादन DbGate JSON स्क्रिप्ट रनर dbgate-serve ≤ 7.1.8 में बिना प्रमाणीकरण के RCE। मूल्यांकन उपकरण: CVE-2026-47668.py — केवल अधिकृत परीक्षण के लिए।...

CVE-2025-69212

CVE-2025-69212 Description OpenSTAManager is a management software solution for technical assistance, electronic invoicing, and accounting. The versions =2.9.8 are vulnerable to an authenticated remote code execution vulnerability. An attacker can exploit this issue by uploading a specially craft...

CVE-2012-1823

CVE-2012-1823 - PHP CGI तर्क इंजेक्शन रिमोट कोड निष्पादन RCE गंभीरता: क्रिटिकल CVSS 9.8 CVE: CVE-2012-1823 प्रकाशित: मई 11, 2012 प्रभावित सॉफ़्टवेयर: CGI मोड में चलने वाला PHP php-cgi भेद्यता प्रकार: तर्क इंजेक्शन / रिमोट कोड निष्पादन RCE हमला वेक्टर: नेटवर्क प्रमाणीकरण आवश्यक: कोई नहीं...

CVE-2026-13768

CVE-2026-13768: Identifiants IoT Hub Privilégiés — Énumération de Flotte, RCE sur les Appareils et Pivot vers le Réseau Domestique Avis Champ| Valeur ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critique Vecteur 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE أداة استغلال Proof-of-Concept للثغرة الحرجة الخاصة باجتياز المسار / تنفيذ التعليمات البرمجية عن بُعد في واجهة إدارة حركة المرور TMUI في F5 BIG-IP. ⚠️ لأغراض اختبار الاختراق المصرح به والبحث الأمني فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها أو ليس لديك إذن...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC This repository contains proof-of-concept scripts and a local Vulhub lab for reproducing CVE-2023-41892, a pre-authenticated remote code execution vulnerability in Craft CMS. Use this project only in an authorized local lab or other systems where you have explicit...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP Request Node Pagination Prototype Pollution → RCE An authenticated n8n 1.123.43 workflow creator pollutes Object.prototype in the n8n server process through the HTTP Request node's pagination settings, then escalates to remote code execution by abusing how n8n spawns its...