cve-2018-7600-drupalgeddon2-lab

Laboratoire de vulnérabilité CVE-2018-7600 Drupalgeddon2 Laboratoire pédagogique démontrant l'exploitation de CVE-2018-7600 Drupalgeddon2 à l'aide d'un environnement Drupal 7.56 vulnérable déployé avec Docker. Ce projet simule un flux de travail réaliste d'évaluation de vulnérabilités, comprenant...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 نظرة عامة يعيد هذا المشروع إنتاج سلوك MonikerLink CVE-2024-21413 في بيئة TryHackMe معزولة تمامًا لإظهار كيف يمكن لبعض تنسيقات الروابط التشعبية أن تجعل Outlook يعالج رابطًا بطريقة تكشف محاولات المصادقة أو تؤدي إلى مزيد من...

react2shell-scanner-CVE-2025-55182

React2Shell एंटरप्राइज स्कैनर उच्च-निष्ठा भेद्यता स्कैनर CVE-2025-55182 और CVE-2025-66478 के लिए - React Server Components / Next.js में रिमोट कोड निष्पादन भेद्यताएँ। 📖 विस्तृत तकनीकी विश्लेषण, शोषण तंत्र और IOC डेटा के लिए,SECURITY-RESEARCH.md देखें ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत...

nextjs-security-scanner

日本語版は README.ja.md を参照してください। nextjs-security-scanner बैश स्क्रिप्ट जो CVE-2025-55182 React2Shell और Next.js प्रोजेक्ट्स में क्रेडेंशियल लीक का पता लगाती है। कोई निर्भरता नहीं। CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: अविश्वसित डेटा का डिसीरियलाइज़ेशन | SNORT SID: 65554 Next.js...

CVE-2026-42945

CVE-2026-42945 सुरक्षा जाँच उपकरण यह एक रक्षात्मक और आंतरिक नेटवर्क जाँच के लिए CVE-2026-42945 स्थैतिक जाँच उपकरण है, जो NGINX ngxhttprewritemodule से संबंधित कॉन्फ़िगरेशन में उच्च जोखिम वाले rewrite संयोजनों की जाँच करता है। यह परियोजना शोषण कोड प्रदान नहीं करती, दुर्भावनापूर्ण HTTP अनुरोध नहीं...

tenda-hg10-rce

CVE-2026-1689 الملخص توجد ثغرة حقن أوامر في جهاز التوجيه Tenda HG10. تحدث في نقطة النهاية formLogin بسبب المعالجة غير الصحيحة لمعامل Host. لا يتم التحقق من بيانات المصادقة لأن هذا التنفيذ يحدث قبل التحقق. يتم تنفيذ إدخال المستخدم من ترويسة Host مباشرة كأمر دون أي تحقق: root@kitploit: ifconfig br0...

EUVD-2026-64016

Omnigent: Shared Agent Bundle Overwrite Leads to Authenticated Runner RCE...

GHSA-756X-9HF6-Q4H4 Omnigent: Uploaded Agent Bundle Allows Authenticated Runner RCE via Python Callable Tools

Summary An authenticated user can upload a crafted agent bundle that defines a server-side Python callable tool. The server validates the uploaded bundle, but it does not block dangerous callable: paths in untrusted user-provided agent configs. When the tool is invoked, the runner imports and...

DNSRPC-BOF

DNSRPC-BOF Реализация Beacon Object File BOF функциональности dnscmd.exe, используемой для получения удалённого выполнения кода на ADIDNS-сервере путём эксплуатации уязвимости ServerLevelPluginDll1 2 3 через MS-DNSP. 4 Для эксплуатации требуется доступ к учётной записи пользователя, являющегося...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 رفع ملف تعسفي غير مصادق عبر مرفقات البريد الإلكتروني CRM Email Connect IMAP Path Traversal → RCE...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE غير مصادق عليه HoGent CyberSecurity II — اختبار الاختراق الشبكي والاستغلال NPE السنة الأكاديمية 2025–2026 نظرة عامة يحتوي هذا المستودع على بيئة مختبرية كاملة وعرض توضيحي لاستغلال CVE-2026-33017 ، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد RCE غير مصادق عليها في Langflow ≤...

CVE-2026-20841_notepad_analysis

Objectif Mener une enquête sur la vulnérabilité RCE de Microsoft Notepad CVE-2026-20841, effectuer une analyse binaire et créer un PoC d'exploit à des fins d'apprentissage. Répartition des rôles Je vais lancer une équipe d'agents pour exécuter la répartition des rôles que j'imagine. Chasseur de...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: دودة صفرية النقر بنتيجة مثالية 11/10 حوّل حقن ترويسة SMTP الأساسي CVE-2026-23829 إلى دودة RCE ذاتية الانتشار بنتيجة مثالية باستخدام نظرية الزمن المتقارب Convergent Time Theory. 📊 تحويل النتيجة: 6.1 → 11.0/10 ⭐...

moltbot-1click-rce

لا يحتوي هذا المستودع على ملف README...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md كامل وجاهز للنسخ واللصق CVE-2026-23550 | إطار استغلال جماعي معياري لتجاوز مصادقة DS المؤلف: EpSiLoNPoInT | الإصدار: 7.1-GOD | برمجة Android 24 ساعة | 08/02/2026 """...

laravel-8.4.2-rce

laravel-8.4.2-rce إعداد البيئة root@kitploit: git clone https://github.com/laravel/laravel.git cd laravel git checkout e849812 composer install composer require facade/ignition==2.5.1 php artisan serve الاستخدام root@kitploit: python3 exploit.py http://pwnme.me:8000...

rusty_joomla_rce

Rusty Joomla RCE التفاصيل يمكنك العثور على التفاصيل التقنية هنا: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

agent_tesla_panel_rce

agentteslapanelrce تستغل هذه الوحدة ثغرة حقن الأوامر في مركز التحكم الخاص بـ agent Tesla. الإعداد موارد الاختبار متوفرة هنا: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources ويندوز بالنسبة لـ WebPanel1.7z RCE غير مُصادق عليه، استخدمت خادم WAMP 3.1.9 x64 مع إصدار PHP 5.6.40 من...

marshalsec

Java Unmarshaller Security - تحويل بياناتك إلى تنفيذ كود إذا أتيت إلى هنا بخصوص Log4Shell/CVE-2021-44228، فقد ترغب في القراءة حول نواقل الاستغلال وإصدارات Java runtime المتأثرة: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ الورقة البحثية لقد مرّ أكثر من عامين منذ أن قدم كريس...

halo-2.25.4-backup-write-CVE-2026-67920

ثغرة الكتابة التعسفية للملفات في استعادة النسخ الاحتياطي في Halo CMS الملخص توجد ثغرة حرجة في الكتابة التعسفية للملفات في وظيفة استعادة النسخ الاحتياطي في إصدارات Halo CMS حتى 2.25.4. تقوم طريقة restoreWorkdir في MigrationServiceImpl.java بنسخ دليل workdir/ من أرشيف النسخ الاحتياطي المقدم من...