HavocPwn

Havoc-PWN مُصادَق سلسلة SSRF-RCE هذه مستوحاة من POC الخاص بـ CVE-2024-41570 SSRF من chebuya و Havoc Auth RCE من IncludeSecurity كلتا الثغرتين مذهلتان ومصممتان بعناية، يرجى تقدير هؤلاء المبدعين على عملهم الشاق! chebuya hyperreality كيف يعمل؟ تعمل ثغرة SSRF عن طريق انتحال تسجيل وكيل demon agent...

CVE-2026-24061-POC

CVE-2026-24061 - إثبات اختراق تجاوز المصادقة في telnetd تجاوز مصادقة حرج في telnetd يؤدي إلى RCE بصلاحيات الجذر يؤثر على الأنظمة التي تستخدم إصدارات telnetd التي تحتوي على الثغرة منذ عام 2015 فصاعدًا حول يُظهر هذا الإثبات PoC CVE-2026-24061 ، وهي ثغرة حرجة لتجاوز المصادقة في telnetd ظلت غير مكتشف...

copy_fail

copyfail अनुसंधान नोट्स CVE-2026-31431 English 简体中文 यह रिपॉजिटरी Linux copyfail भेद्यता जिसे CVE-2026-31431 के रूप में ट्रैक किया गया है का अध्ययन करने के लिए एक रक्षात्मक अनुसंधान कार्यक्षेत्र है। इस रिपॉजिटरी का उद्देश्य विश्लेषण नोट्स को संरक्षित करना, प्रभाव का दस्तावेजीकरण करना और सुरक्षित...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP रिमोट कोड निष्पादन PoC CVE-2025-59528 को लक्षित करने वाला Flowise संस्करण...

cve-2026-45033-class

Claude Code — تجاوز حارس git bare-repo / core.fsmonitor PoC إثبات مفهوم لفئة الثغرة "مستودع git عارٍ خبيث →core.fsmonitor → تنفيذ تعليمات برمجية" راجع CVE-2026-45033 في GitHub Copilot CLI تمت إعادة إنتاجه ضد Claude Code ، متجاوزًا حارس إذن bash الإضافي الذي أضافه Claude Code ولم يكن لدى Copilot...

CVE-2026-82393

pnpm is a package manager. Prior to 10.34.5 and 11.11.0, pnpm accepts a scoped path traversal in a tarball dependency's package.json manifest name because pnpm11/resolving/npm-resolver/src/pickPackage.ts rejects slash characters only for unscoped names. During pnpm install, the unvalidated name...

exploit-js2py

CVE-2024-28397 - js2py सैंडबॉक्स एस्केप विवरण CVE-2024-28397 कमजोरी js2py के v0.74 तक के संस्करणों को प्रभावित करती है, यह एक पायथन लाइब्रेरी है जो जावास्क्रिप्ट कोड को पायथन इंटरप्रेटर के अंदर निष्पादित करने की अनुमति देती है। यह दोष disablepyimport विधि के कार्यान्वयन में है, जिसे जावास्क्रिप्ट...

React4Shell

React2Shell Exploit Proof of Concept PoC for React Server Components RSC / Next.js Remote Code Execution vulnerability. Description A pre-authentication remote code execution vulnerability exists in React Server Components versions 19.0.0, 19.1.0, 19.1.1, and 19.2.0 including the following...

CVE-2024-5084-Red-Team

🚀 HashForm Exploit – प्रयोगशाला डेमो इस रिपॉजिटरी में CVE-2024-5084 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Hash Form WordPress प्लगइन में पाई गई एक कमजोरी है। यह केवल सीखने, प्रयोगशाला परीक्षण और सुरक्षा अनुसंधान के लिए है। 📌 कमजोरी के बारे में CVE आईडी: CVE-2024-5084 समस्या: बिना...

wp2shell-rce

WP2Shell RCE Утилита для оценки и сканирования, предназначенная для обнаружения подверженности цепочке эксплойтов WP2Shell в установках WordPress Core — как на отдельных конечных точках, так и на больших списках целей. ⚠️ Дисклеймер Сканируйте только те системы, которые принадлежат вам или которые...

CVE-2026-82392

pnpm is a package manager. Prior to 10.34.5 and from 11.0.0 until 11.11.0, pnpm parses the package name from attacker-controlled pnpm-lock.yaml packages keys with dp.parsedepPath.name and uses it without validation in deps/graph-builder/src/lockfileToDepGraph.ts and...

CVE-2026-81891

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, checkExtractItems in php/elFinderVolumeDriver.class.php calls mimetypeInternalDetect without passing the result through mimeTypeNormalize. Because the .phtml, .phar, .php5, and .php3 extension...

CVE-2026-82393 pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install

pnpm is a package manager. Prior to 10.34.5 and 11.11.0, pnpm accepts a scoped path traversal in a tarball dependency's package.json manifest name because pnpm11/resolving/npm-resolver/src/pickPackage.ts rejects slash characters only for unscoped names. During pnpm install, the unvalidated name...

CVE-2026-82393 pnpm: A tarball dependency's manifest `name` escapes node_modules → arbitrary file write/overwrite on install

pnpm is a package manager. Prior to 10.34.5 and 11.11.0, pnpm accepts a scoped path traversal in a tarball dependency's package.json manifest name because pnpm11/resolving/npm-resolver/src/pickPackage.ts rejects slash characters only for unscoped names. During pnpm install, the unvalidated name...

CVE-2026-82393

pnpm prior to 10.34.5 and 11.11.0 is vulnerable to a scoped path traversal in a tarball dependency's package.json manifest name. The root cause is in pickPackage.ts (npm-resolver), which rejects slash characters only for unscoped names, allowing a crafted scoped name to reach raw path joins in re...

Broken-Vulnerable-Code-Snippets

Vulnerable-Code-Snippets مجموعة من مقتطفات التعليمات البرمجية القابلة للاستغلال مأخوذة من مختلف أنحاء الإنترنت. المقتطفات مأخوذة من منشورات مدونات وكتب وموارد متنوعة إلخ. لا يُقصد أي انتهاك لحقوق النشر ملاحظة: هذه ليست معيارًا جيدًا لاختبار أدوات التحليل الثابت، فهي مقتطفات برمجية معطوبة، مع...

PoC-CVE-2022-30190

إثبات المفهوم CVE-2022-30190 : ثغرة 0-day في MS Offic RCE والمعروفة باسم msdt follina معلومة : ثغرة 0-day جديدة في Microsoft Office تُستخدم في هجمات لتنفيذ PowerShell ملخص في 29 مايو 2022، اكتشف فريق NaoSec، وهو فريق مستقل لأبحاث الأمن السيبراني، مستند Office ضارًا تمت مشاركته على Virustotal...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell CVE-2025-55182 के लिए एक Python 2.7 एक्सप्लॉइट – Next.js अनुप्रयोगों में एक महत्वपूर्ण प्रोटोटाइप प्रदूषण / RCE भेद्यता। यह उपकरण एकल-लक्ष्य इंटरैक्टिव शेल और बहु-होस्ट का सामूहिक स्कैनिंग दोनों की अनुमति देता है, जिसमें मल्टीथ्रेडिंग, रंगीन आउटपुट और स्वचालित HTTPS...

CVE-2024-48990

CVE-2024-48990 hello this is 0x3bs In victim machine: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib in attacker machine to compile lib.c in attacker machine : root@kitploit: gcc -shared -fPIC -o exp.so lib.c and in vivtim machine : i...

CVE-2026-82392 pnpm: Virtual store linker path traversal via unvalidated depPath name in lockfileToDepGraph

pnpm is a package manager. Prior to 10.34.5 and from 11.0.0 until 11.11.0, pnpm parses the package name from attacker-controlled pnpm-lock.yaml packages keys with dp.parsedepPath.name and uses it without validation in deps/graph-builder/src/lockfileToDepGraph.ts and...