cve-2025-64446-fortiweb-exploit

CVE-2025-64446 ثغرة اجتياز المسار في Fortinet FortiWeb واستغلال RCE أداة بحث أمني للكشف واختبار ثغرة CVE-2025-64446 في جدار حماية تطبيقات الويب FortiWeb من Fortinet. هذه الثغرة الحرجة من نوع zero-day لاجتياز المسار تم استغلالها بنشاط في البرية وتسمح للمهاجمين غير المصادقين بتجاوز الضوابط الأمنية...

CVE-2024-50379

CVE-2024-50379 प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में Apache Tomcat में एक भेद्यता CVE-2024-50379 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है। यह भेद्यता एक टाइम-ऑफ-चेक टाइम-ऑफ-यूज़ TOCTOU रेस कंडीशन है जो सर्वर के कॉन्फ़िगरेशन में लिखने योग्य निर्देशिकाओं की अनुमति होने पर रिमोट...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit एक Python-आधारित सुरक्षा परीक्षण उपकरण है जो अधिकृत वातावरण में वेब अनुप्रयोगों में संभावित RCE स्थितियों का पता लगाने को स्वचालित करता है। यह लक्ष्यों पर निर्मित POST अनुरोध भेजता है, निष्पादन संकेतकों के लिए सर्वर प्रतिक्रियाओं का विश्लेषण करता है, और कस्टम...

Exploit for CVE-2026-96451

CVE-2026-96451 WordPress Ultimate Member plugin = 2.13.1 -...

CVE-2026-80844

CVE-2026-80844 تبرع ساعد في الحفاظ على هذا المشروع إذا وجدت هذا المشروع مفيدًا، فيرجى التفكير في دعم صيانته المستمرة من خلال PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ يتم التبرع بعشرة بالمائة من كل تبرع لمستشفى كانتا بوفا للأطفال. | اختر...

xll_windows_reverse_shell

xllwindowsreverseshell xll windows reverse shell Sur votre machine Attaquante Kali : git clone https://github.com/n3rdh4x0r/xllwindowsreverseshell.git 1. Mettez à jour le revsh.ps1 2. créez un serveur HTTP Python python3 -m http.server 9999 Sur votre machine Attaquante Windows : 1. Déplacez...

CVE-2022-30190

CVE-2022-30190 إرشادات حول ثغرة CVE-2022-30190 في أداة التشخيص والدعم من Microsoft MSRC / بواسطة msrc / 30 مايو 2022 في يوم الاثنين 30 مايو 2022، أصدرت Microsoft ثغرة CVE-2022-30190 المتعلقة بثغرة أداة التشخيص والدعم من Microsoft MSDT في Windows. توجد ثغرة في تنفيذ التعليمات البرمجية عن بُعد عند...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

Exploit for Unrestricted Upload of File with Dangerous Type in Rconfig

CVE-2022-44384 Authenticated arbitrary file upload leading to...

Security update for the Linux Kernel (Live Patch 74 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.280 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

FreePBX-SQLi-RCE

FreePBX CVE-2025-57819 - حقن SQL غير مُصادق عليه إلى تنفيذ أوامر عن بُعد PoC للأغراض التعليمية والبحث الأمني فقط - راجع الإشعار القانوني أدناه إثبات مفهوم استغلال لـ CVE-2025-57819، وهي ثغرة حقن SQL حرجة غير مُصادق عليها في FreePBX تسمح بتنفيذ أوامر عن بُعد. تم نشر هذا الـ PoC بعد إصدار التصحيحات...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – Wing FTP Server में महत्वपूर्ण RCE 🛡️ 🔎 अवलोकन: CVE-2025-47812 एक महत्वपूर्ण रिमोट कोड एक्सेक्यूशन RCE कमजोरी है जो 7.4.4 से पहले के Wing FTP Server संस्करणों को प्रभावित करती है। यह एक सुरक्षा शोधकर्ता द्वारा खोजा गया था और सक्रिय रूप से जंगल में शोषण किए जाने की पुष्टि की गई...

react2shell-CVE-2025-55182

React2Shell शोषण CVE-2025-55182 Next.js React सर्वर घटकों की RCE कमजोरी के लिए पायथन शोषण, HTTP/HTTPS समर्थन के साथ। 🚀 त्वरित आरंभ Clone & run git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3 exploitreact2shell.py "" 📖 उपयोग HTTP...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 और CVE-2024-25082 - PoC 📖 अवलोकन दो कमांड इंजेक्शन कमजोरियों के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट FontForge ≤ 20230101 Splinefont घटक में। CVE| वेक्टर| ट्रिगर ---|---|--- CVE-2024-25081| निर्मित फ़ाइलनाम| सीधा फ़ाइल खोलना CVE-2024-25082| निर्मित आर्काइव फ़ाइलनाम|...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 استغلال لتنفيذ الأوامر عن بُعد RCE على Spring Data عبر حقن SpEL Spring Expression Language. الوصف الثغرة يُعرّض الصندوق نقطة نهاية /search التي تقبل معامل trackingid معرّض لحقن SpEL. يسمح هذا الحقن بتنفيذ تعبيرات Java خبيثة مباشرة على الخادم. مبدأ الاستغلال 1. حق...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE शोषण स्कैनर CVE-2025-3248 यह Python-आधारित स्कैनर CVE-2025-3248 के माध्यम से Langflow इंस्टेंस में अप्रमाणित रिमोट कोड निष्पादन RCE कमजोरियों का पता लगाने को स्वचालित करता है। यह एक प्रूफ-ऑफ-कॉन्सेप्ट पेलोड का उपयोग करता है जो /api/v1/validate/code एंडपॉइंट का दुरुपयोग करके मनमाना...

abyss-c2

ABYSS C2 — إطار عمل استغلال أجهزة هاي سيليكون DVR ⚠️ لأغراض تعليمية / توضيحية فقط هذا البرنامج مُقدَّم حصريًا للأغراض التعليمية وبحوث الأمن السيبراني المصرح بها. وهو مصمم لتوضيح الثغرات الأمنية الشائعة في إنترنت الأشياء وتقنيات ما بعد الاستغلال في بيئة خاضعة للسيطرة ومصرح بها. يجب عليك عدم استخدام...

CVE-2024-48990

CVE-2024-48990 — needrestart स्थानीय विशेषाधिकार वृद्धि Ubuntu/Debian सिस्टम पर needrestart /environ से विरासत में लेते हुए पुनः लागू करता है — जिसमें PYTHONPATH शामिल है। एक अन-प्रिविलेज्ड स्थानीय उपयोगकर्ता इसका दोहन कर सकता है: 1. PYTHONPATH को एक ऐसी निर्देशिका पर सेट करना जिसमें एक...

CVE-2025-55182-PoC

⚡ React2Shell Exploit PoC CVE-2025-66478 Next.js रिमोट कोड निष्पादन RCE सर्वर कंपोनेंट्स में प्रोटोटाइप प्रदूषण के माध्यम से 🕵️‍♂️ अवलोकन इस रिपॉजिटरी में CVE-2025-66478 कुछ संदर्भों में CVE-2025-55182 के रूप में भी संदर्भित के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC शामिल है, जो Next.js अनुप्रयोगों को...