CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...

CVE-2026-23830-SandBreak

SandBreak مولّد استغلال CVE-2026-23830 وأداة الاختراق التلقائي SandBreak هي أداة قوية مبنية بلغة Go، مصممة لاستغلال ثغرة الهروب من صندوق الرمل SandboxJS CVE-2026-23830. تستغل هذه الأداة مُنشئ AsyncFunction غير المحمي في الإصدارات الأقدم من sandboxjs، مما يسمح للمهاجمين بكسر بيئة صندوق الرمل V8...

CVE-2026-24061-telnet2root

Scanner et Exploit de la Vulnérabilité CVE-2026-24061 👨‍💻 Auteur : Furkan KAYAPINAR @FurkanKAYAPINAR Présentation Ce dépôt contient un scanner de vulnérabilités et un exploit interactif pour CVE-2026-24061. Cette vulnérabilité affecte inetutils-telnetd et potentiellement d'autres implémentations...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – إلغاء تسلسل XML RCE صدفة عكسية PoC مركّز لاستغلال ثغرة WSUS CVE-2025-59287 عبر إلغاء تسلسل XML لتحقيق صدفة عكسية لنظام Windows. يدعم هذا السكربت حمولة الصدفة العكسية فقط بدون خيار احتياطي للحاسبة. الهدف: خادم Windows مع دور WSUS التقنية: SOAP + إلغاء تسلسل...

spinnaker-poc

ثغرات Spinnaker - إثباتات المفاهيم عروض توضيحية لإثبات المفهوم لـ CVE-2026-32604 و CVE-2026-32613، وهما ثغرتان بدرجة خطورة 10.0 في Spinnaker تسمحان بتنفيذ الأكواد وسرقة بيانات اعتماد السحابة الإنتاجية. فيديو يشرح كيفية استخدام هذه الإثباتات مدونة تقنية بمزيد من التفاصيل الثغرات حقن أوامر شل عبر G...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - استغلال LFI و RCE معلومات root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on...

PoC-CVE-2026-20841

PoC CVE-2026-20841 الوصف هذا المشروع هو إثبات مفهوم PoC بسيط حول ثغرة في "مفكرة Windows" Notepad تتعلق بـ"تنفيذ التعليمات البرمجية عن بُعد". لدى المهاجمين القدرة على إنشاء ملف .md خاص، وبخداع المستخدمين عبر تقنيات الهندسة الاجتماعية للنقر على الرابط داخل ملف .md. المتطلبات إصدار المفكرة Notepad أ...

BluetoothDucky

BluetoothDucky CVE-2023-45866 - تنفيذ BluetoothDucky باستخدام DuckyScript تنفيذ كود عن بُعد عبر البلوتوث بدون مصادقة. باختصار، تشغيل أوامر لوحة المفاتيح دون إقران الجهاز بجهاز الضحية هذا تنفيذ للثغرة CVE التي اكتشفها marcnewlin https://github.com/marcnewlin/himynameiskeyboard قمت بإنشاء...

CVE-2021-1732-EXP-

لا يحتوي هذا المستودع على ملف README...

CVE-2024-49112

كابوس LDAP استغلال لثغرة CVE-2024-49112 التي أبلغ عنها يوكي تشين @guhe120. ثغرة في بروتوكول الوصول الخفيف إلى الدليل LDAP في نظام ويندوز. تم إنشاؤه بواسطة مختبرات SafeBreach نُشر في 1 يناير 2025. للاطلاع على التحليل الفني الكامل للثغرة وكيفية استغلالها، راجع منشور المدونة هنا نظرة عامة...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - تنفيذ الأوامر عن بُعد CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

connectwise-automate-AiTM-rce

कनेक्टवाइज़ ऑटोमेट Adversary-in-the-Middle रिमोट कोड निष्पादन विषय-सूची पृष्ठभूमि समयरेखा विचार और सीख जिम्मेदार प्रकटीकरण PoC कोड कनेक्टवाइज़ को दी गई रिपोर्ट सारांश असुरक्षित कॉन्फ़िगरेशन प्रभाव तकनीकी विवरण 1. HTTP ट्रांसपोर्ट 2. अपर्याप्त प्रोटोकॉल सुरक्षा एन्क्रिप्शन और सत्यापन का अभाव 2.1...

CTT-NFS-Vortex-RCE

CTT-NFS-Vortex-RCE CVE-2026-21509 ⚠️ إفصاح تقني: كشف فيزيائي جديد يحتوي هذا المستودع على استغلال كامل ومُسلّح لثغرة CVE-2026-21509 ، التي تستهدف برنامج تشغيل وضع النواة لنظام ملفات الشبكة في ويندوز NFSv4.1 nfssvr.sys. على عكس أدوات إثبات المفهوم PoCs القياسية التي تعتمد على تجاوزات سعة الكومة...

CVE-2026-33032-nginx-ui-vuln-lab

CVE-2026-27944 + CVE-2026-33032 — مختبر استغلال nginx-ui بدون بيانات اعتماد إخلاء مسؤولية: هذا المستودع مخصص لأغراض البحث الأمني التعليمي والمصرح به فقط. يجب استخدام جميع التقنيات الموضحة هنا فقط ضد الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدا...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload استغلال بواسطة Chirag Artani https://3rag.com لثغرة CVE-2024-11613 في WordPress File Upload إليك المعلومات - إن إضافة WordPress File Upload لووردبريس معرضة لتنفيذ الأكواد عن بُعد، وقراءة الملفات التعسفية، وحذف الملفات التعسفية في جميع الإصدارات حتى 4.24.15 وما يتضمنه...

CVE-2026-20841

CVE-2026-20841 - Exécution de code à distance dans le Bloc-notes Windows PoC pour une faille d'exécution de code à distance dans le moteur de rendu Markdown du Bloc-notes Windows. Le moteur Markdown ne restreint pas les protocoles d'URL, ce qui permet de déclencher des gestionnaires de protocoles...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution يحتوي المستودع على وصف لثغرة CVE-2023-31446 التي اكتشفها فريق Dodge Industrial لمنصة Dodge OPTIFY. معرف CVE: CVE-2023-31446 البائع: Cassia Networks المنتج: برنامج Cassia Gateway الثابت الإصدار: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= بناءً على...

CVE-2026-37637

CVE-2026-37637 Preuve de concept pour CVE-2026-37637 - Exécution de code à distance dans Alexantr filemanager v1.0 via un téléversement de fichier sans restriction dans filemanager.php. Vue d'ensemble CVE-2026-37637 est une vulnérabilité d'exécution de code à distance affectant Alexantr...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - مولّد ملفات .LNK أداة لتوليد ملفات .lnk تستغل ثغرة CVE-2026-21510 تنفيذ التعليمات البرمجية عن بُعد في Windows ShellLink. مصممة لأبحاث الأمن الهجومي، واختبارات الاختراق المصرح بها، وتحليل الثغرات الأمنية. تحذير قانوني ⚠️ هذه الأداة مخصصة حصريًا للاستخدام...

CVE-2024-56278

CVE-2024-56278 1️⃣ نوع المكوّن إضافة ووردبريس 2️⃣ تفاصيل المكوّن اسم المكوّن WP Ultimate Exporter الإصدار القابل للاستغلال = 2.9.1 معرّف المكوّن wp-ultimate-exporter رابط المكوّن https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 فئة الثغرة A4: تصميم غير آمن نوع الثغرة تنفيذ...