Exploit for CVE-2026-8206

🛡️ CVE-2026-8206: Unauthenticated Account Takeover Lab Analysi...

CVE-2026-8181

CVE-2026-8181 تسمح هذه الثغرة للمهاجمين غير الموثّقين الذين يعرفون اسم مستخدم مسؤول صالح بانتحال شخصية ذلك المسؤول أثناء طلبات REST API باستخدام أي كلمة مرور غير صحيحة في رأس Basic Authentication. يمكن للمهاجمين استغلال هذا العيب لإنشاء حساب مسؤول جديد دون مصادقة مسبقة...

proofpoint-CVE-2023-0090

À propos Chercheur en sécurité : ly1g3, ly1g3attuta.io Empreinte GPG : https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Aperçu : Exécution de code à distance - RCE non authentifiée CVE : CVE-2023-0090 Chronologie : Découvert - ly1g3 Signalé - ly1g3 Corrigé -...

cybermeowfia-termux

CyberMeowfia مدير الجذر لـ Termux أداة رفع الامتيازات ومدير صلاحيات الجذر لـ Termux استنادًا إلى ثغرة النواة CVE-2026-43501. الميزات استغلال ثغرة النواة CVE-2026-43501 واجهة إدارة ويب Flask 25 واجهة برمجة تطبيقات مصادقة التوكن HMAC-SHA256 إدارة العمليات والوصول إلى نظام الملفات إدارة وحدات Magisk...

wp2shell

🔍 wp2shell - Scanner de vulnérabilité et exploit pour WordPress CVE-2026-63030 ⚡ Scanner de vulnérabilités et exploit rapide et en temps réel pour CVE-2026-63030 wp2shell 📌 Aperçu wp2shell est une boîte à outils complète pour détecter et exploiter CVE-2026-63030 , une vulnérabilité critique dans...

CVE-2025-7847-POC

CVE-2025-7847 إثبات المفهوم لرفع ملف تعسفي لمشترك مُصادَق في إضافة ووردبريس إضافة ووردبريس AI Engine 2.9.3 - 2.9.4 إثبات المفهوم يرجى ملاحظة أنه لا يمكن استغلال هذه الثغرة إلا إذا كان خيار "Public API" ممكّنًا، وهو معطّل افتراضيًا، ولم يتم تكوين أي Bearer Token، ولم تتم إضافة أي مصادقة مخصصة...

abdal-cve-2026-63030

English | فارسی 🛡️ استغلالات Abdal CVE-2026-63030 التجريبية Abdal CVE-2026-63030 هو أداة دفاعية للتحقق من تعرض ووردبريس لارتباك مسار الدفعة في REST API والمُتتبَّع باسم CVE-2026-63030. يمكن ربط هذه المشكلة مع CVE-2026-60137 على إصدارات ووردبريس المتأثرة وقد تؤدي إلى تنفيذ التعليمات البرمجية عن...

CVE-2026-60004-PoC

CVE-2026-60004 : Exécution de code à distance via l'API Diffpatch de Gitea !WARNING Ce dépôt est destiné exclusivement à la recherche en sécurité autorisée et aux tests contrôlés en laboratoire. N'exécutez pas la preuve de concept contre des systèmes que vous ne possédez pas ou pour lesquels vous...

CVE-2021-42559

CVE-2021-42559: حقن الأوامر عبر الإعدادات في MITRE Caldera يحتوي كالدرا الإصدارات =2.8.1 على عدة "متطلبات" تشغيلية تقوم بتنفيذ أوامر عند بدء تشغيل الخادم. نظرًا لأنه يمكن تغيير هذه الأوامر عبر Rest API، يمكن لمستخدم موثَّق إدراج أوامر عشوائية سيتم تنفيذها عند إعادة تشغيل الخادم. إفادة البائع: يمك...

CVE-2026-71203-PoC

CVE-2026-71203 — changedetection.io : Authentification manquante sur /api/v1/full-spec divulgue le schéma OpenAPI complet Produit : dgtlmoon/changedetection.io — v0.55.7 Fichier : changedetectionio/api/Spec.py CWE : CWE-306 — Authentification manquante pour une fonction critique CVSS 3.1 :...

CVE-2026-13714

Realtyna WPL 5.3.0 - Exploit RCE non authentifié Description Cet exploit cible une vulnérabilité critique dans le plugin Realtyna Organic IDX + WPL Real Estate dans les versions antérieures à 5.3.0. Le plugin utilise des identifiants codés en dur et permet un téléversement de fichiers non...

CVE-2026-105486

A vulnerability was detected in OSSRS srs up to 7.0-a1. This affects the function systemAPI.Run of the file internal/proxy/api.go of the component System API. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely. The exploit is now public and...

EyesOfNetwork - Hardcoded API Key & SQL Injection

An issue was discovered in EyesOfNetwork 5.3. The EyesOfNetwork API 2.4.2 is prone to SQL injection, allowing an unauthenticated attacker to perform various tasks such as authentication bypass via the username field to getApiKey in include/apifunctions.php. id: CVE-2020-8656 info: name:...

Zoho ManageEngine - Access Control Bypass

Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-control bypass on a few Rest API URLs for SSOutAction. SSLAction. LicenseMgr. GetProductDetails. GetDashboard. FetchEvents. and Synchronize via the ../RestAPI...

gitlab_rce_cve-2022-2884

gitlabrcecve-2022-2884 هذا برنامج بلغة Python3 يستغل ثغرة تنفيذ الأوامر عن بُعد RCE الموثّقة في GitLab والمعروفة باسم CVE-2022-2884. إخلاء المسؤولية هذه الأداة مخصصة لمهندسي الأمن والمتخصصين في أمن التطبيقات لإجراء تقييمات أمنية. يرجى استخدام هذه الأداة بمسؤولية. لا أتحمل مسؤولية الطريقة التي...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 ، CVE-2018-7600 drupal8 RCE /user/register أمر Unix/Linux - تنفيذ كود عن بُعد الأمر "id" الاستخدام python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp تم التحديث! تم تعديل السكربت لدعم python3 2020.11.07...

CVE-2026-105486

The OSSRS srs software (up to version 7.0-a1 ) contains a vulnerability in the System API component. Specifically, the systemAPI.Run function within the internal/proxy/api.go file lacks proper authentication, allowing for remote manipulation. Public exploits for this vulnerability are currently a...

CVE-2026-105486 OSSRS srs System API api.go systemAPI.Run missing authentication

A vulnerability was detected in OSSRS srs up to 7.0-a1. This affects the function systemAPI.Run of the file internal/proxy/api.go of the component System API. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely. The exploit is now public and...

EUVD-2026-92916

A vulnerability was detected in OSSRS srs up to 7.0-a1. This affects the function systemAPI.Run of the file internal/proxy/api.go of the component System API. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely. The exploit is now public and...

CVE-2026-105486 OSSRS srs System API api.go systemAPI.Run missing authentication

A vulnerability was detected in OSSRS srs up to 7.0-a1. This affects the function systemAPI.Run of the file internal/proxy/api.go of the component System API. Performing a manipulation results in missing authentication. It is possible to initiate the attack remotely. The exploit is now public and...