CVE-2026-28134

Rapport d'exploitation de CVE-2026-28134 JetEngine = 3.7.2 — Exécution de code à distance authentifiée Contributeur+ via SSTI Twig Date : 11 mars 2026 Score CVSS : 8.8 Élevé Vecteur CVSS : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin concerné : JetEngine = 3.7.2 Slug du plugin : jet-engine...

CVE-2025-49844_POC

CVE-2025-49844POC POC pour CVE-2025-49844 -h pour afficher les informations d'aide ··· Redis présente une vulnérabilité d'exécution de code à distance dans les scripts Lua CVE-2025-49844. La cause principale de cette vulnérabilité réside dans une faille de conception dans l'interaction entre le...

CVE-2026-33017

🚨 CVE-2026-33017 - Critical Unauthenticated Remote Code Execution in Langflow Langflow versions ≤ 1.8.2 contain a severe security vulnerability that allows unauthenticated attackers to achieve Remote Code Execution RCE on the server. 📊 Vulnerability Details 🧨 Root Cause The endpoint...

reditrap

RediTrap Honeypot RediTrap — это минималистичный Redis-хоніпот, предназначенный для раннего обнаружения попыток эксплуатации CVE-2025-49844 «RediShell», критической уязвимости удаленного выполнения кода, описанной исследователями Wiz Research. Эксплойт злоупотребляет 13-летней ошибкой...

CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: Arbitrary Code Execution via Untrusted JAR Loading -red?style=for-the-badge -brightgreen?style=for-the-badge Overview...

CVE-2026-22692

CVE-2026-22692: Critical Twig Sandbox Bypass via collect-mapInto allowing RCE/LFI/XXE October CMS Overview...

CVE-2026-40175

🚨 CVE-2026-40175 - Critical Vulnerability in Axios Prototype Pollution Gadget → Remote Code Execution & Cloud Compromise 📢 Overview Axios — one of the most popular HTTP clients for JavaScript browser & Node.js — contains a critical vulnerability prior to version 1.15.0. A specific "gadget" attack...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Authenticated Administrator+ Arbitrary File Upload via 'mdjmemailuploadfile' Parameter The WordPress MDJM Event Management plugin version 1.7.8.3 and prior contains an arbitrary file upload vulnerability that allows authenticated administrators to upload maliciou...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache Unauthenticated Arbitrary File Upload to RCE Lab Local-only Docker lab for reproducing and comparing CVE-2026-3844 behavior in the WordPress Breeze Cache plugin. This repository demonstrates the vulnerable behavior in Breeze Cache 2.4.4 and compares it with the patche...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit Toolkit Exploitation tools for CraftCMS Remote Code Execution vulnerability based on SensePost research. 📁 File Description 🎯 Main Tools 1. finalpoc.py - Final optimized POC Supports information disclosure and remote code execution Automatic asset ID discovery...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 تنفيذ الأكواد عن بُعد في Next.js / React Server Components NextRce هي أداة بحث أمني توضّح CVE-2025-55182 ، وهي ثغرة حرجة في تطبيقات Next.js App Router التي تستخدم مكونات خادم React RSC وإجراءات الخادم Server Actions. تتيح هذه الثغرة للمهاجم تحقيق تنفيذ الأكواد عن بُعد R...

CVE-2022-41678

Apache ActiveMQ CVE-2022-41678 Exploit Tool Vulnerability Overview Reference document: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 is a remote code execution vulnerability in Apache ActiveMQ. This vulnerability allows an attacker to modify Log4j configuration or JFR Java Flight...

-CVE-2020-0796-SMBGhost-Windows-10-SMBv3-Remote-Code-Execution-Vulnerability

CVE-2020-0796 إثبات مفهوم التجاوز عن بُعد إثبات مفهوم للتحقق من CVE-2020-0796 / "SMBGhost" الاستخدام تأكد من تثبيت Python، ثم قم بتشغيل cve-2020-0796.py...

CVE-2025-55182-Scanner

🛡️ ماسح CVE-2025-55182 React2Shell تم التطوير بواسطة:SainiON Hacks أداة GUI مستقلة لكشف وتوضيح ثغرة تنفيذ الأوامر عن بُعد RCE في React Server Components CVE-2025-55182 في تطبيقات Next.js. 📺 العرض التوضيحي والشرح شاهد الشرح الكامل وعرض الأداة على قناتي على يوتيوب: اشترك في SainiON Hacks 📖 حول الأدا...

CVE-2025-55182-TOOLS

CVE-2025-55182 Outil d'exploitation Outil complet d'exploitation/détection CVE-2025-55182 Développé parMingYi Security Lab Fonctionnalités Détection de vulnérabilité : Analyse par lot de plusieurs cibles pour la vulnérabilité Analyse de chemin : Scanne les points d'accès Server Action courants po...

r2s

React2Shell R2S - CVE-2025-55182 Testing Tool Advanced exploitation testing tool for CVE-2025-55182 vulnerability assessment Features • Installation • Usage • Testing Environment • Legal 📖 What is R2S? R2S React2Shell is a security testing tool designed to help security researchers, developers, a...

CVE-2025-61304

CVE-2025-61304 "ثغرة حقن أوامر نظام التشغيل في امتداد ping الخاص بـ Dynatrace ActiveGate حتى الإصدار 1.016 عبر عنوان IP مخصص" في الخلفية، يستخدم امتداد ping موجه أوامر Windows لتنفيذ أمر ping. يبلغ طول حقل الإدخال الخاص بـ Test Target Host أيضًا 1024 حرفًا. بعد عنوان IP، يمكنك كتابة أوامر إضافية...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt Backdoor Remote Code Execution RCE Severity: Critical CVSS Equivalent: 10.0 Vulnerability Type: Supply Chain Backdoor / Remote Code Execution RCE Affected Software: PHP 8.1.0-dev Development Build Only Attack Vector: Remote Unauthenticated Authentication Required: No Use...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 Vulnerability Lab Educational lab demonstrating exploitation of CVE-2018-7600 Drupalgeddon2 using a vulnerable Drupal 7.56 environment deployed with Docker. This project simulates a real-world vulnerability assessment workflow, including: Vulnerable environment setup...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC

💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 نظرة عامة يعيد هذا المشروع إنتاج سلوك MonikerLink CVE-2024-21413 في بيئة TryHackMe معزولة تمامًا لإظهار كيف يمكن لبعض تنسيقات الروابط التشعبية أن تجعل Outlook يعالج رابطًا بطريقة تكشف محاولات المصادقة أو تؤدي إلى مزيد من...