CVE-2024-6387_PoC

Résumé Il s'agit essentiellement d'une vulnérabilité statistique : un grand nombre de tentatives est nécessaire pour gagner la course et exécuter avec succès du code arbitraire. Les attaquants doivent surmonter de nombreux obstacles, a déclaré Schwartz à SecurityWeek. « Même dans le scénario le...

CVE-2021-44521

CVE-2021-44521 PoC automatisé de la CVE-2021-44521 Crédits au PoC original : https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Prérequis Cassandra-driver root@kitploit: pip3 install cassandra-driver Utilisation root@kitploit: pytho...

CVE-2023-22527

CVE-2023-22527 Ce dépôt présente une preuve de concept de la CVE-2023-22527 CVE-2023-22527 | RCE via SSTI dans Confluence Avertissement Ce code est une preuve de concept de la vulnérabilité, je n'incite personne à l'utiliser sur des instances Confluence qui ne leur appartiennent pas. Cet outil a...

cube0x0-CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Implémentation Impacket du PoC PrintNightmare créé à l'origine par Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testé sur un contrôleur de domaine 2019 entièrement patché Exécute des DLL malveillantes à distance ou localement Mise à jour du correctif Microso...

Sovereign-Echo-33017

Exploit Title: Langflow 1.8.1 - Неаутентифицированное удалённое выполнение кода RCE Date: 2026-03-21 Exploit Author: Americo N. F. Simoes SimoesCTT Vendor Homepage: https://www.langflow.org/ Software Link: https://github.com/langflow-ai/langflow Version: = 1.8.1 Tested on: Linux/Fedora 40...

CVE-2026-0709

أداة Hikvision Wireless AP – CVE-2026-0709 لاستغلال الثغرة الأمنية مع المصادقة هذه الأداة هي إثبات مفهوم مكتوب بلغة Python لاختبار نقاط الوصول اللاسلكية من Hikvision بحثًا عن CVE-2026-0709 ، وهي ثغرة حقن أوامر تتطلب مصادقة ويمكن أن تؤدي إلى تنفيذ تعليمات برمجية عن بُعد على الأجهزة المتأثرة...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – ثغرات في مجموعة Wazuh تحذير: يحتوي هذا المستودع على معلومات ورمز متعلق بثغرات أمنية. استخدمه فقط للأغراض التعليمية أو في بيئات مصرح بها. الوصف تم تحديد ثغرتين حرجتين في إعداد مجموعة Wazuh الإصدارات ≥ 4.0.0. تؤثر هذه العيوب على النشرات التي تستخدم عقدًا متعددة...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

لا يحتوي هذا المستودع على ملف README...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 ثغرة التنفيذ عن بُعد لـ Apache Struts2 S2-062 CVE-2021-31805 | قشرة عكسية Reverse Shell بيئة إعادة إنتاج الثغرة docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" سحب الصورة وتشغيل البيئة root@kitploit:...

CVE-2023-22527

CVE-2023-22527 أداة استغلال لاستغلال خوادم Confluence المعرضة لثغرة CVE-2023-22527 والتي تؤدي إلى تنفيذ أوامر عن بُعد RCE، وقد تم اختبارها وإثبات فعاليتها POC على نسخ معرضة من Confluence Data Center والخوادم. من خلال هذه الأداة، يمكن للمهاجم تنفيذ أوامر عشوائية على النسخة المعرضة للخطر التثبيت:...

CVE-2023-22527

CVE-2023-22527 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Confluence CVE-2023-22527 الخيارات: -h, --help عرض رسالة المساعدة والخروج -u URL, --url URL عنوان الهدف؛ مثال: python .py -u http://ip:port -f FILE, --file FILE قائمة عناوين الهدف؛ مثال: python .py -f urllist.txt -c CMD, --cmd CMD...

cve-2026-25676

بحث CVE-2026-25676 اختطاف مسار بحث DLL في مثبّت M-Track Duo HD نظرة عامة يحتوي هذا المستودع على بحث أولي وإثبات مفهوم مرتبط بـ CVE-2026-25676، وهي ثغرة اختطاف مسار بحث DLL تؤثر على مثبّت M-Track Duo HD 1.0.0. الهدف من هذا المشروع هو توثيق السبب الجذري، والتأثير، وفرص الكشف المرتبطة بهذه الفئة من...

CVE-2026-39842

CVE-2026-39842 : Injection d'expression dans OpenRemote — RCE dans le moteur de règles TL;DR Vulnérabilité critique d'exécution de code à distance dans le moteur de règles d'OpenRemote permettant aux utilisateurs authentifiés disposant du rôle write:rules d'exécuter du code arbitraire sur le...

CVE-2026-21531

تجاوز ميزة أمنية في ASP.NET Core من مايكروسوفت CVE-2026-21531 🌟 الوصف ثغرة أمنية في Azure SDK تسهّل إلغاء تسلسل بيانات غير موثوقة، مما يتيح للمهاجمين غير المصرح لهم تنفيذ تعليمات برمجية عشوائية عبر الشبكة. ⚙️ التثبيت لإعداد أداة الاستغلال، اتبع الخطوات التالية: 1. قم بتنزيل المستودع: تنزيل --- 2...

cve-2026-21440-writeup-poc

cve-2026-21440 traversée de chemin menant à l'écriture arbitraire de fichiers dans @adonisjs/bodyparser aperçu une vulnérabilité critique de traversée de chemin existe dans le paquet @adonisjs/bodyparser qui permet à des attaquants distants d'écrire des fichiers arbitraires en dehors du répertoir...

CVE-2026-30741

نشرة أمنية: CVE-2026-30741 المنتج: منصة OpenClaw Agent الإصدارات المتأثرة: v2026.2.6 والإصدارات الأقدم نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد RCE عبر حقن المطالبات من جهة الطلب الوصف: عدم وجود تحقق من سلامة طلبات واجهة برمجة التطبيقات API الواردة يسمح بتسميم تدفق الطلبات. يؤدي ذلك إلى دفع...

ICS-MoxieManager-FileUpload-PoC

ICS-MoxieManager-RCE-CVE-2026-30-03 CVE-2026-30-03 9.8 حرج إمكانية RCE في Jenzabar ICS + MoxieManager proff https://www.youtube.com/watch?v=lcfUL6Xx3f4&feature=youtu.be CVE CVSS التأثير المتأثر CVE-2026-30-03 9.8 حرج إمكانية RCE Jenzabar ICS + MoxieManager ثغرة أمنية في مكوّن MoxieManager المستخد...

CVE-2021-44593

CVE-2021-44593 إفصاح عام عن CVE-2021-44593. ثغرة حقن SQL/رفع ملفات تعسفي/تنفيذ أوامر عن بُعد في موقع الكلية البسيط. الوصف موقع الكلية البسيط الإصدار 1.0 معرّض لثغرة حقن SQL قائمة على UNION بدون مصادقة في معامل "username" في صفحة /admin/login.php، والتي يمكن استغلالها لاحقًا لرفع ملفات تعسفية...

GravCMS_Nmap_Script

GravCMSNmapScript إنه سكربت nmap لثغرة GravCMS CVE-2021-21425 الاستخدام -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...