CVE-2026-106097

The Code Snippets WordPress plugin before 3.10.0 does not sanitise and escape a user-supplied parameter before using it in a SQL query in some of its snippet-migration import endpoints, which are accessible to any user holding site-administration capabilities; on a WordPress Multisite network tho...

CVE-2025-15700

The AWP Classifieds WordPress plugin before 4.4.9 does not validate the type of files extracted from an uploaded ZIP archive during its listing-import feature, allowing users with the AWP Classifieds WordPress plugin before 4.4.9's management capability to upload arbitrary PHP files to a publicly...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X डिसीरियलाइज़ेशन रिवर्स शेल संस्करण लेखक के कमांड लाइन मोड से GUI इंटरफ़ेस में रूपांतरित detail:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2025-53770

डिवाइन एब्सोल्यूट - CVE-2025-53770 एक्सप्लॉइट टूल अवलोकन डिवाइन एब्सोल्यूट एक उन्नत, विज़ार्ड-चालित Python एक्सप्लॉइट टूल है जो CVE-2025-53770 को लक्षित करता है, जो ऑन-प्रिमाइसेस Microsoft SharePoint Server 2016, 2019, Subscription Edition में एक गंभीर CVSS 9.8 अनधिकृत रिमोट कोड निष्पादन RCE...

CVE-2026-19575

A type confusion vulnerability exists in the device_deinit() system call within the Zephyr kernel (kernel/device.c ). The verification handler z_vrfy_device_deinit() incorrectly uses K_OBJ_ANY , causing k_object_validate() to skip type comparisons. This allows a user-mode thread to pass an arbitr...

CVE-2026-19575 Type confusion in the device_deinit system call allows user-mode threads to execute arbitrary kernel code

The user-mode verification handler for the devicedeinit system call, zvrfydevicedeinit in kernel/device.c, validated its dev argument with KSYSCALLOBJINITdev, KOBJANY. kobjectvalidate short-circuits its type comparison when the requested type is KOBJANY, so the check reduced to "this pointer is t...

EUVD-2026-95530

The user-mode verification handler for the devicedeinit system call, zvrfydevicedeinit in kernel/device.c, validated its dev argument with KSYSCALLOBJINITdev, KOBJANY. kobjectvalidate short-circuits its type comparison when the requested type is KOBJANY, so the check reduced to "this pointer is t...

EUVD-2026-95529

dynamicobjectcreate in kernel/userspace/userspace.c computed the backing allocation for a dynamically allocated kernel object as objsizegetotype + size, and for thread stack elements as STACKELEMENTDATASIZEsize a round-up plus fixed overhead, without checking either expression for unsigned...

CVE-2026-19569

An integer overflow vulnerability exists in the Zephyr RTOS kernel's dynamic_object_create() function within kernel/userspace/userspace.c. The system fails to check for unsigned wrap-around when computing backing allocations for dynamically allocated kernel objects and thread stack elements. An u...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big भेद्यता शोषण उपकरण GUI संस्करण v1.0 उपकरण उपयोग निर्देश कमांड निष्पादन स्थान, यदि पहली बार निष्पादन विफल होता है तो कई बार निष्पादित कर सकते हैं बैच लक्ष्य पता जाँच रिवर्स शेल निष्पादित करें एकल लक्ष्य पता जाँच फ़ाइल अपलोड सॉफ़्टवेयर डाउनलोड पता लिंक:...

CVE-2020-8515

CVE-2020-8515 मेरे पास पड़ा हुआ Draytek CVE-2020-8515 PoC। मजेदार बात यह है कि इंजेक्ट किया गया कमांड दो बार निष्पादित होता है, यहाँ देखें: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...

CVE-2024-1651-PoC

CVE-2024-1651 تم اكتشاف هذا الـ CVE بواسطة كارلوس بيلو من فريق Fluid Attack الهجومي. يناقش هذا الاكتشاف إلغاء تسلسل الكائنات غير الآمن Insecure Object Deserialization للحصول على تنفيذ التعليمات البرمجية عن بُعد RCE. لقد قمت هنا بإنشاء إثبات مفهوم PoC أسرع وأسهل في الاستخدام. لذلك، إذا أراد أي شخص...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Java Deserialization के लिए /hsqldb%0a/ Bypass Rules का उपयोग अपडेट करें या /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence Pre-Auth RCE | OGNL injection आवश्यकताएँ स्थापित करें pip3 install -r requirements.txt एक्सप्लॉइट चलाएँ USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC إثبات مفهوم PoC لثغرة CVE-2025-8110 ، وهي ثغرة كتابة ملفات تعسفية بعد المصادقة في Gogs ≤ 0.13.3، ناتجة عن معالجة غير صحيحة للروابط الرمزية في واجهة PutContents API. يمكن لمستخدم مصادق إنشاء التزام commit برابط رمزي يشير إلى .git/config، ثم استخدام الواجهة...

csv-plus_vulnerability

csv-plusvulnerability 👻 ثغرة تنفيذ كود اعتباطي بنقرتين. CVE-2022-21241 ⚠ تم إنشاء هذا الـ PoC لتنبيه المستخدمين والتحقيق في الثغرات الموجودة في CSV+ الخاص بهم، ويُحظر استخدامه في الهجمات. الثغرة الإصدارات التالية معرضة للخطر. CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html هو رابط...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 فيديو تابعنا Vulnmachines YouTube Twitter Facebook LinkedIn...

ctf-skills

ctf-skills Agent Skills CTF चुनौतियों को हल करने के लिए — वेब एक्सप्लॉइटेशन, बाइनरी pwn, क्रिप्टो, रिवर्स इंजीनियरिंग, फोरेंसिक, OSINT, और अधिक। यह Agent Skills स्पेक को सपोर्ट करने वाले किसी भी टूल के साथ काम करता है, जिसमें Claude Code शामिल है। स्थापनाbash npx skills add ljagiello/ctf-skills...

cve-2024-32002-poc-rce

CVE-2024-32002 POC لتنفيذ الأوامر عن بعد RCE POC لـ CVE-2024-32002 يوضح تنفيذ الأوامر عن بعد RCE. انظر cve-2024-32002-poc-rce لمستودع الوحدة الفرعية المرتبطة. ما يحتويه هذا المستودع رابط رمزي symlink باسم عشوائي يشير إلى مجلد .git. ملف .gitmodules يعرّف الوحدة الفرعية الضارة. كيفية إعادة إنشاء هذ...

cve-2022-42889-intercept

cve-2022-42889-intercept Java11 से कम संस्करणों पर ध्यान दें, उच्च संस्करणों ने Javascript इंटरप्रेटर हटा दिया है। यह समाधान Java8 के लिए है। jvm स्टार्टअप पैरामीटर और jps pid के माध्यम से अवैध पैरामीटरों को रोकें। त्वरित प्रारंभ -----------------------load...... cve-2022-42889 check start...