173250 matches found
CVE-2026-20253
مختبر تدريبي لـ Splunk Enterprise — CVE-2026-20253 Splunk Enterprise 10.2.3 · حاوية جانبية لاستعادة PostgreSQL · CWE-306 نقص المصادقة لوظيفة حرجة نسخة مرخصة قائمة بذاتها تُحاكي النشرة الأمنية الحقيقية لأغراض التعليم الدفاعي. لا تحتوي على كود Splunk الخاص. هذا المستودع هو مختبر تدريبي أمني على غرا...
CVE-2026-49049
CVE-2026-49049 भेद्यता अनुसंधान: JoomShaper Helix3 Joomla में अप्रमाणित मनमाना फ़ाइल लेखन रिपॉजिटरी में CVE-2026-49049 नामक गंभीर भेद्यता के लिए सामग्री, तकनीकी विश्लेषण और प्रूफ ऑफ कॉन्सेप्ट PoC शामिल हैं, जो Joomla CMS के लिए JoomShaper के Helix3 टेम्पलेट फ्रेमवर्क संस्करण 1.0 से 3.1.0 तक में प...
Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-
Rapport de réponse aux incidents : Compromission de TeamCity CVE-2024-27198 Analyste : Belal Abdelsalam Date : Juillet 2026 Laboratoire/Environnement : CyberDefenders JetBrains 📄 Résumé exécutif Ce rapport documente l'analyse forensique d'un serveur JetBrains TeamCity compromis version 2023.11.3...
CVE-2012-2122
CVE-2012-2122 - تجاوز المصادقة في MySQL إثبات مفهوم PoC لـ CVE-2012-2122، وهي ثغرة حرجة في تجاوز المصادقة تؤثر على خوادم MySQL وMariaDB المعرضة للخطر. إخلاء مسؤولية هذا المشروع مخصص للأغراض التعليمية والبحث الأمني واختبار الاختراق المصرح به فقط. لا تستخدم هذا البرنامج ضد أنظمة لا تملكها أو ليس لد...
CVE-2026-48611-phpBB
CVE-2026-48611-phpBB प्रमाणीकरण को बायपास करें सरल पीओसी बायपास ऑथ: यदि आप ब्राउज़र के माध्यम से एक्सेस करना चाहते हैं तो स्क्रिप्ट में USERAGENT वेरिएबल को अपने ब्राउज़र में प्रदर्शित के अनुसार बदलना न भूलें ताकि यह काम करे। मानों sid और u को बदलने के लिए कुकी एडिटर का उपयोग करें। प्रभावित: phpB...
CVE-2017-7921-Writeup-2026
CVE-2017-7921 — Hikvision IP कैमरा / DVR / NVR अनुचित प्रमाणीकरण — निर्मित क्वेरी पैरामीटर के माध्यम से विशेषाधिकार वृद्धि | ---|--- CVE आईडी| CVE-2017-7921 भेद्यता वर्ग| CWE-287: अनुचित प्रमाणीकरण CVSS v3.0 आधार स्कोर| 10.0 गंभीर — AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H CVSS v2.0 स्कोर| 7.5 उच्च —...
CVE-2026-46455
CVE-2026-46455 — camel-keycloak Missing ISACTIVE Check Expired Tokens Accepted Runnable proof-of-concept reproducers for the same Apache Camel vulnerability, one per runtime:...
react2shell-CVE-2025-55182-full-rce-script
Outil d'exploitation Next.js React2Shell CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 sur des environnements de test locaux et autorisés uniquement. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE Cette...
CVE-2026-20253
CVE-2026-20253 — مختبر RCE قبل المصادقة في Splunk Enterprise إنشاء واقتطاع ملفات عشوائية دون مصادقة عبر الخدمة المصاحبة PostgreSQL CVSS 9.8 · حرجة · CWE-306 · استغلال نشط CISA KEV ⚠️ إخلاء مسؤولية هذا المستودع مخصص حصرياً للأغراض التعليمية وأبحاث الأمن المصرّح بها. يجب إجراء جميع الاختبارات ضد بني...
CVE-2026-10580
WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Обход аутентификации для захвата учетной записи администратора Обзор Этот инструмент является доказательством концепции эксплойта для CVE-2026-10580 , уязвимости обхода аутентификации, затрагивающей плагин WordPress Hippoo Mobile App for...
CVE-2026-49468-LiteLLM-Auth-Bypass
CVE-2026-49468 — LiteLLM में होस्ट-हेडर रूट कन्फ्यूजन के माध्यम से अप्रमाणित प्रमाणीकरण बाईपास LiteLLM प्रॉक्सी BerriAI में प्री-ऑथेंटिकेशन प्रमाणीकरण/प्राधिकरण बाईपास। एक एकल क्राफ्टेड Host हेडर प्रॉक्सी को अपने प्रमाणीकरण निर्णय को एक सार्वजनिक स्वास्थ्य रूट के विरुद्ध मूल्यांकन करने के लिए बाध...
CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass
CVE-2026-49230 — Apache APISIX jwe-decrypt प्रमाणीकरण बाईपास Apache APISIX jwe-decrypt प्लगइन में प्रमाणीकरण बाईपास का प्रूफ ऑफ कॉन्सेप्ट। यह प्लगइन एक JWE टोकन को डिक्रिप्ट करता है और उसके प्लेनटेक्स्ट को अपस्ट्रीम को अग्रेषित करता है, जो एक प्रमाणीकरण गेट के रूप में कार्य करता है — लेकिन यह...
CVE-2026-50338
CVE-2026-50338 Spring Cloud Azure B2C रिसोर्स सर्वर क्रॉस-जारीकर्ता प्रमाणीकरण बाईपास विवरण spring-cloud-azure-autoconfigure में AadB2cResourceServerAutoConfiguration एक JwtDecoder बनाता है जो AadTrustedIssuerRepository से AadB2cTrustedIssuerRepository.java:30 के माध्यम से प्राप्त छह AAD-पंक्ति...
CVE-2025-47227
CVE-2025-47227 استغلال ثغرة CVE-2025-47227 - إعادة تعيين كلمة مرور ScriptCase قبل المصادقة CVE-2025-47227 هي ثغرة تجاوز للمصادقة قبل المصادقة CVSS 9.8 في بيئة الإنتاج لـ ScriptCase الإصدار ≤ 9.12.006. يسمح نقطة النهاية login.php بإعادة تعيين كلمة مرور المسؤول بدون رمز مميز أو التحقق من البريد...
CVE-2025-52970
CVE-2025-52970 استغلال FortiWeb لتجاوز المصادقة إلى تنفيذ التعليمات البرمجية عن بُعد الميزات تم تسليحه بإضافة شيل تفاعلي لتمكين تنفيذ التعليمات البرمجية عن بُعد الاستخدام root@kitploit: python CVE-2025-52970.py -t target.com عرض توضيحي المراجع...
wordpress-cve-2026-63030
WordPress REST API बैच रूट कन्फ्यूज़न + SQL इंजेक्शन → RCE पूर्व-प्रमाणीकरण, अप्रमाणित, किसी प्लगइन की आवश्यकता नहीं। REST API बैच एंडपॉइंट के माध्यम से एक स्टॉक WordPress इंस्टॉल पर काम करता है।...
watchTowr-vs-Check-Point-CVE-2026-50751
CVE-2026-50751 एक Check Point Remote Access VPN IKEv1 प्रमाणपत्र-प्रमाणीकरण बाईपास डिटेक्शन आर्टिफैक्ट जनरेटर। https://github.com/user-attachments/assets/1280c545-364e-42d1-94ac-5b2cd850d14e तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें। क्रियान्वयन में पहचान root@kitploit: $ python3...
CVE-2026-20896
CVE-2026-20896 L'image Docker officielle de Gitea jusqu'à la version 1.26.2 incluse embarque REVERSEPROXYTRUSTEDPROXIES = dans sa configuration par défaut. Si vous activez la connexion par reverse-proxy, ce joker signifie que chaque IP source est traitée comme un proxy de confiance, donc toute...
cve-2017-7921-golang
Hikvision बाइपास एक्सप्लॉइट आवश्यकताएँ 1. github.com/levigross/grequests 2. github.com/msterzhang/gpool 3. golang.org/x/net 4. github.com/go-vgo/robotgo बिल्ड root@kitploit: git clone https://github.com/MisakaMikato/cve-2017-7921-golang.git cd cve-2017-7921-golang/src/cve-2017-7921-golang go buil...