CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Vulnerability Description Spring Cloud Gateway has a SpEL expression injection vulnerability. When the Actuator endpoint is enabled, an attacker can achieve remote code execution RCE. How to Start docker-compose up -d Reproduction 1. Access...

cdt-vulnsamba-deploy

CDT Team Delta - Vulnerable Samba Deployment Overview This repo is an Ansible-based deployment of a vulnerable Samba file server affected by CVE-2017-7494, a critical remote code execution vulnerability. This will hopefully be deployed for team Delta during the Grey Team phase. Vulnerability...

CVE-2018-16763_fuel_cms_exploit

⚠️ إخلاء مسؤولية هذا المشروع مخصص لأغراض التعليم والبحث الأمني الأخلاقي فقط. تم تنفيذ جميع الأنشطة في بيئة مختبرية / CTF خاضعة للتحكم. لا تستخدم التقنيات الموصوفة هنا على أي نظام دون الحصول على إذن مناسب. 🎯 الأهداف تحديد نواقل الهجوم المحتملة في FuelCMS استغلال ثغرة تطبيق الويب للحصول على تنفيذ...

CVE-2026-25769

CVE-2026-25769 ما هو CVE-2026-25769؟ CVE-2026-25769 هو ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في Wazuh، منصة الأمان مفتوحة المصدر المستخدمة لمنع التهديدات واكتشافها والاستجابة لها. ما هو Wazuh؟ Wazuh هو منصة أمان مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يت...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow This repository documents the full process of exploiting a Buffer Overflow vulnerability, following a structured methodology from initial analysis to execution flow control. 🎯 Objective The goal of this phase is to develop a functional exploit that allows...

CVE-2025-55182-Auto-Scanner

يُعد CVE-2025-55182 Scanner أداة عالية الأداء لاكتشاف نقاط نهاية Server Action المعرضة للخطر في Next.js. يستخدم مسحًا متعدد الخيوط، وكشفًا قائمًا على مستوى الثقة، ومؤشرات استجابة متعددة لتحديد ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE المحتملة. الميزات مسح متزامن عالي السرعة تسجيل درجات الثقة...

CVE-2025-5548-Exploit-Development

CVE-2025-5548 - Exploit Development Lab This repository documents the process of setting up a working environment for vulnerability analysis and exploit development, and applying it to a practical buffer overflow case study. The project is built around FreeFloat FTP Server 1.0, used as an...

Exploiting-Samba-on-Metasploitable-2

मेटास्प्लोइटेबल-2 पर सांबा का शोषण मेरा यहाँ लक्ष्य एक काली लिनक्स मशीन से मेटास्प्लोइट का उपयोग करके एक जानी-मानी सांबा कमज़ोरी CVE-2007-2447 का शोषण करना था। यह एक मेटास्प्लोइटेबल 2 मशीन में रिवर्स शेल के माध्यम से घुसपैठ करने और रूट फ़ोल्डर तक पहुँचने के लिए किया जाता है। एक बार यह फ़ोल्डर...

THM---Solar-exploiting-Log-4j

THM---Solar-exploiting-Log-4j Cette salle est basée sur l'exploitation de la fameuse vulnérabilité Log4j CVE-2021-44228, également appelée Log4Shell. Cette faiblesse permet aux attaquants d'exécuter du code à distance en injectant des charges malveillantes dans les messages de journalisation. TÂC...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 भेद्यता परीक्षक CVE-2023-33177 के लिए स्वचालित सुरक्षा परीक्षण उपकरण - Xibo CMS में ज़िप स्लिप पथ ट्रावर्सल भेद्यता जो रिमोट कोड निष्पादन RCE की ओर ले जाती है। ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए है। केवल उन प्रणालियों पर उपयोग करें जिनके आ...

cve-2024-38063-detection-mitigation-system

CVE Vulnerability Detection and Mitigation System Author: Rohit Malik | Domain: Cybersecurity | Type: Group Academic Project | Purpose: Portfolio & Educational Overview This project is a group-based cybersecurity implementation focused on detecting and mitigating a real-world critical vulnerabili...

cve-2025-55182

تقرير اختبار الاختراق: ثغرة RCE في Next.js وتصعيد الامتيازات عبر Node.js Inspector يشرح هذا التقرير الفني مسار الاستغلال لاختراق هدف يستضيف تطبيق ويب Next.js ضعيفًا، وتحقيق الوصول الأولي عبر بيانات اعتماد تم جمعها، والاستفادة من أداة فحص V8 المحلية غير الآمنة في Node.js لتصعيد الامتيازات إلى...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - सर्वर-साइड टेम्पलेट इंजेक्शन SSTI से रिमोट कोड एक्ज़ीक्यूशन RCE तक, AI Agent के माध्यम से 📌 अवलोकन Zammad एक लोकप्रिय ओपन-सोर्स वेब-आधारित हेल्पडेस्क और ग्राहक सहायता प्रणाली है। CVE-2026-34724 , नई AI Agent सुविधा में एक सर्वर-साइड टेम्पलेट इंजेक्शन SSTI भेद्यता...

CVE-2025-2783

Chromium CVE-2025-2783: Sandbox Escape & Full-Chain RCE Exploit This repository contains a full-chain exploit implementation for CVE-2025-2783. The vulnerability resides in Chromium's Ipcz communication layer, allowing an attacker to achieve sandbox escape and arbitrary code execution from a...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Téléversement arbitraire de fichiers non authentifié CVE-2024-51793 Le plugin CRM WordPress – RepairBuddy pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les version...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole Remote Code Execution SSRF to RCE Description This repository contains an exploit for CVE-2024-34361, a critical vulnerability CVSS 8.6 discovered in Pi-hole, a DNS sinkhole widely used to block advertisements and tracking domains at the network level. The vulnerability...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 प्रमाणित RCE PoC इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट है, जो सुरक्षा अनुसंधान और अधिकृत पेनिट्रेशन परीक्षण के लिए बनाई गई है और यह CVE-2025-2945 भेद्यता से संबंधित है, जो pgAdmin4 के कुछ संस्करणों को प्रभावित करती है। यह समस्या SQL एडिटर तक पहुँच रखने वाले एक...

CVE-2023-21716

CVE-2023-21716 — Microsoft Word RTF fonttbl Heap Corruption RCE Severity: Critical CVSS 9.8 Affected: Microsoft Word 2013 / 2016 / 2019 / 2021 unpatched Patch: Microsoft February 2023 Patch Tuesday Author: REGGYRAIDER Vulnerability Overview CVE-2023-21716 is a heap corruption vulnerability in...

react2shell-scanner

react2shell-scanner A high-fidelity command-line vulnerability scanner for detecting CVE-2025-55182 and CVE-2025-66478 Remote Code Execution in Next.js applications using React Server Components RSC. 🚨 Vulnerability Overview These critical vulnerabilities affect Next.js applications using React...

CVE-2021-24499

CVE-2021-24499 | Workreap - फ्रीलांस मार्केटप्लेस और डायरेक्टरी WordPress थीम 2.2.2 - मनमाना फ़ाइल अपलोड WordPress थीम Workreap 2.2.2 - बिना प्रमाणीकरण के फ़ाइल अपलोड जो रिमोट कोड निष्पादन की ओर ले जाता है CVE-2021-24499 कमजोरी के लिए WordPress Workreap थीम में एक शक्तिशाली और सटीक बड़े पैमाने पर...