Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated--POC

Pluck-CMS-Pluck-4.7.16-Theme-Upload-Remote-Code-Execution-Authenticated-POC Auteur de l'exploit : Ashish Koli Shikari Page d'accueil du fournisseur : https://github.com/pluck-cms/pluck Version : 4.7.16 CVE : CVE-2022-26965 À propos : Ce script téléverse shell.tar vers PluckCMS. L'application...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- تنفيذ التعليمات البرمجية عن بُعد RCE مؤلف الاستغلال: Ashish Koli Shikari الصفحة الرئيسية للبائع: https://thedigitalcraft.com/ رابط البرنامج: https://github.com/thedigicraft/Atom.CMS الإصدار: 2.0 CVE: CVE-2022-25487 حول هذا: يقوم ه...

cve-2026-21877-rce

لا يحتوي هذا المستودع على ملف README...

cve-2021-22205-GitLab-13.10.2---Remote-Code-Execution-RCE-Unauthenticated-

لا يحتوي هذا المستودع على ملف README...

CVE-2021-46005

CVE-2021-46005 جميع التفاصيل حول CVE-2021-46005 البرنامج: نظام تأجير السيارات عبر الإنترنت 1.0 رابط البرنامج: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html نوع الثغرة: تخزين البرمجة النصية عبر المواقع Stored Cross Site Scripting المكوّن المتأثر: vehicalorcvi...

CVE-2026-22686-RemoteCodeExecution-RCE-PoC

RCE dans les environnements ESM — Le problème de require Lorsqu'on obtient une évasion de sandbox via CVE-2026-22686, exécuter des commandes OS dans un projet ESM "type": "module" nécessite de contourner les restrictions de chargement de modules de Node.js. Les approches standard échouent pour le...

Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat

كسر سلسلة التحديث: داخل CVE-2025-59287 وتهديد RCE في WSUS CVE-2025-59287 هي ثغرة RCE حرجة في Windows Server Update Services WSUS ناتجة عن إلغاء تسلسل غير آمن لبيانات غير موثوقة. تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية دون مصادقة. يُنصح بتطبيق التصحيح بشكل عاجل بسبب الاستغلال النشط...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Outil d'Exploitation Java GUI Version Java GUI de l'outil d'exploitation de la vulnérabilité RCE Exécution de Code à Distance du Proxy Plug-In Oracle WebLogic Server. Structure du projet root@kitploit: java-version/ ├── pom.xml Fichier de configuration du projet Maven ├── README.md...

hekate

Hekate - استغلال تنفيذ التعليمات البرمجية عن بُعد في VMWare Workspace ONE Access ستيفن سيلي من معهد أبحاث الثغرات الأمنية Qihoo 360 خادم MySQL الخادع الأصلي بواسطة LandGrey التفاصيل يُنطق Hekate كـ heh-ka-teh التاريخ: Tue Feb 22 13:37:00 CST 2022 الإصدار: 21.08.0.1 الأحدث الملف:...

CVE-2026-39987_exploit

🔥 CVE-2026-39987 | استغلال Marimo Pre-Auth RCE إطار استغلال | تنفيذ كامل للأوامر عن بُعد RCE | تجاوز مصادقة WebSocket 🧠 لمعرفة الأوامر أكثر افتح الملف website.html 🎯 نظرة عامة يستهدف هذا الاستغلال تطبيقات Marimo التي تشغّل WebSocket على المنفذ 2718 الافتراضي. تسمح الثغرة بتنفيذ أوامر بدون مصادقة ...

CVE-2026-5027

هذا المنشور هو مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة الأمنية وحللها. CVE-2026-5027 ★ CVE-2026-5027 ثغرة اجتياز المسار / كتابة ملفات عشوائية في Langflow - برهان المفهوم ★ الوصف CVE-2026-5027 : ثغرة كتابة ملفات عشوائية في Langflow الوصف: تسمح ثغرة اجتياز المسار ...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — تنفيذ التعليمات البرمجية عن بُعد غير المصادق عليه في MaxSite CMS...

CVE-2026-37748

CVE-2026-37748 — نظام إدارة الزوار 1.0 - رفع ملفات غير مقيد → تنفيذ التعليمات البرمجية عن بُعد التفاصيل...

CVE-2026-27574-OneUptime-RCE

CVE-2026-27574-OneUptime-RCE Обзор Эксплойт Proof-of-Concept для CVE-2026-27574 — критической уязвимости внедрения кода CWE-94 в OneUptime 10.0.0, позволяющей произвольное выполнение JavaScript в контексте пробера, что приводит к полному и утечке чувствительных переменных окружения...

CVE-2026-27180-MajorDoMo-unauthenticated-RCE

MajorDoMo RCE CVE-2026-27180 MajorDoMo에서 업데이트 URL 오염을 통한 인증 없는 원격 코드 실행 CWE-494 – 무결성 검사 없는 코드 다운로드 영향 : 웹 루트에 배치된 웹셸을 통한 서버 완전 장악 인증 필요 여부 : 없음 패치 : PR 1177 📜 설명 이 저장소는 MajorDoMo 스마트 홈 자동화 소프트웨어의 치명적인 인증 없는 원격 코드 실행 취약점인 CVE-2026-27180 에 대한 개념 증명 익스플로잇을 포함합니다. 공격자는 다음을 수행할 수 있습니다: 인증 없이 업데이트 소스...

CVE-2026-26335-Calero-VeraSMART-RCE

👤 المؤلف محمد إدريس بن يامر باحث أمني GitHub: https://github.com/mbanyamer Instagram: https://instagram.com/banyamersecurity CVE-2026-26335 - استغلال RCE عبر ViewState في Calero VeraSMART 📌 الوصف...

CVE-2026-26030-Microsoft-Semantic-Kernel-1.39.4-RCE

Microsoft Semantic Kernel 1.39.4 – إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد CVE-2026-26030 تسمح تعبيرات التصفية غير الموثوقة في InMemoryVectorStore بحل سمات غير آمنة مما يؤدي إلى تنفيذ تعليمات Python البرمجية التعسفية عبر اجتياز builtins / globals. 👤 المؤلف محمد إدريس بن يامر باحث أمني GitHu...

CVE-2021-41773-exercise

تمرين CVE-2021-41773 تم العثور على خلل في تغيير تم إجراؤه على تطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لتعيين عناوين URL لملفات خارج الدلائل التي تم تكوينها بواسطة توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بواسطة التكوين الافتراضي...

CVE-2021-45897

CVE-2021-45897 PoC لـ CVE-2021-45897 والمعروف أيضًا باسم SCRMBT-180 - تنفيذ الأوامر عن بُعد عبر قوالب البريد الإلكتروني يتطلب مصادقة فقط في SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector는 MCP 서버를 위한 로컬 우선 개발 플랫폼입니다. 1.4.2및 이전 버전에서 RCE 결함으로 인해 공격자가 조작된 HTTP 요청을 보내 MCP 서버를 설치하고 원격으로 코드를 실행할 수 있습니다. 이는 서비스가 기본적으로 127.0.0.1 대신 0.0.0.0에서 수신 대기하기 때문입니다. 실행 방법: 1. 해당 포트와 IP를 설정합니다. 2. 공격자 머신에 리스너를 설정합니다예: "nc -lvnp 4444" 또는 임의의 공격자 포트. 3. --target...