CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 WinREST/PowerShell invokeCommand를 통한 Windows Admin Center 인증 RCE. 사용법: python3 wacrce.py "" WACPASS= python3 wacrce.py 환경 변수: WACBASE - override target base URL default below WACPASS - password, used if not passed positionally ┌──pwn㉿pwn-/HTB/DanglingTree └...

CVE-2026-16723

CVE-2026-16723 Exploit A standalone C++17 implementation for CVE-2026-16723 , a critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83. Requirements Linux or WSL on Windows C++17 compatible compiler GCC 7+ or Clang 5+ CMake 3.10 or newer System packages: libzip-dev zlib1g-dev Debian /...

CVE-2025-47812

🚀 Wing FTP Exploit - CVE-2025-47812 استغلال محسّن لخادم Wing FTP CVE-2025-47812 - تنفيذ التعليمات البرمجية عن بعد دون مصادقة RCE 🔧 التثبيت قم باستنساخ هذا المستودع وادخل إلى الدليل: git clone https://github.com/0xjuarez/CVE-2025-47812.git cd CVE-2025-47812 pip install -r requirements.txt أو ببساط...

CVE-2025-55182-React2Shell-Exploit

Exploit React2Shell Next.js CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 uniquement sur des environnements de test locaux et autorisés. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE USAGE LÉGAL UNIQUEMENT : À...

CVE-2025-55182

CVE-2025-55182 - React2Shell React Server Components / Next.js تنفيذ الأوامر عن بُعد دون مصادقة الخاصية| القيمة ---|--- CVE ID| CVE-2025-55182 CVSS| 10.0 حرج CWE| CWE-502: إلغاء تسلسل البيانات غير الموثوقة النوع| تنفيذ أوامر عن بُعد دون مصادقة النطاق المتأثر المكون| الإصدارات المتأثرة ---|---...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

CVE-2020-15778

CVE-2020-15778 Introduction Ce dépôt reproduit CVE-2020-15778. Étapes 1. Construisez les images docker pour le serveur et le client scp cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Lancez le serveur scp dans un conteneur. docker run -d -P --name scp-server...

CVE-2021-44228-poc

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Il s'agit d'une application vulnérable presque copie/similaire à https://github.com/christophetd/log4shell-vulnerable-app Les principales différences sont l'utilisation de Maven au lieu de Gradle, et l'utilisation de rogue-jndi. Ce dépôt...

CVE-2024-12970

CVE-2024-12970 يصف CVE-2024-12970 ثغرة OS Command Injection حقن أوامر النظام الموجودة في برنامج My Computer لنظام Pardus. تسمح هذه الثغرة للمستخدم بحقن أوامر النظام من خلال معامل اسم الملف، وبالتالي يمكن للمهاجم تنفيذ أوامر ضارة على النظام. توجد هذه الثغرة في إصدارات برنامج Pardus My Computer...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - أداة كشف تنفيذ الأكواد عن بُعد في Ivanti Sentry أداة شاملة لإثبات المفهوم للكشف عن ثغرات Ivanti Sentry المتعلقة بتجاوز المصادقة وتنفيذ الأكواد عن بُعد. تحدد هذه الأداة الأنظمة المعرضة لـ CVE-2026-10520 و CVE-2026-10523. نظرة عامة صُمم هذا المشروع لكشف والتحقق مما إذا كانت نسخة...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 — React Server Components RCE A Proof-of-Conce...

ecapture — Updated!

eCapture 旁观者 Capture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. English · 汉字 !IMPORTANT Supports Linux and Android on x8664 kernel 4.18+ and aarch64 kernel 5.5+. The kernel requirement applies per CPU architecture for both Linux and Android. Requires root privileges or...

CVE-2017-5638

CVE-2017-5638 Les versions 2.3.x antérieures à 2.3.32 et 2.5.x antérieures à 2.5.10.1 d'Apache Struts 2 présentent une faille dans leur analyseur Jakarta Multipart. Cette faille provoque une gestion incorrecte des exceptions et la génération de messages d'erreur lors de tentatives de téléversemen...

system_bt_AOSP10_r33_CVE-2020-0225

Pile Bluetooth Fluoride Construction et exécution sur AOSP Il suffit de construire AOSP - Fluoride y est présent par défaut. Construction et exécution sur Linux Instructions pour Ubuntu, testé sur 14.04 avec Clang 3.5.0 et 16.10 avec Clang 3.8.0 Télécharger les sources mkdir /fluoride cd /fluorid...

CVE-2026-103355

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Blind SQL Injection.This issue affects Unlimited Elements For Elementor...

CVE-2025-12189

Bread & Butter : Contrôlez l'accès au contenu + Capturez des prospects + Collectez des données first-party + Nurturez avec des agents IA CSRF Attack...

tools-for-CVE-2018-1000001

Outils pour CVE-2018-1000001 Vérifier la vulnérabilité : $ cat /proc/sys/kernel/unprivilegedusernsclone Sortie : 1 Si le fichier "/proc/sys/kernel/unprivilegedusernsclone" n'existe pas : $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd /proc/$!/cwd; realpath .; kill -9 $!" La sortie...

CVE-2025-56803

CVE-2025-56803 Vulnérabilité d'injection de commandes OS via l'exécution de plugins dans l'application de bureau Figma 1. Vue d'ensemble Application : Figma Desktop Application Version : 125.6.5 Éditeur : Figma, Inc. CWE : CWE-78 : Mauvaise neutralisation des éléments spéciaux utilisés dans une...

CVE-2023-40289

CVE-2023-40289 Ceci est un exploit pour CVE-2023-40289, une vulnérabilité d'injection de commandes dans plusieurs contrôleurs de gestion de base BMC équipés du firmware d'ATEN. Des exemples d'appareils concernés incluent l'AST2300 ou l'AST2500 d'Aspeed, que l'on trouve entre autres sur les systèm...

cacti

Cacti Overview Cacti is an open-source network monitoring and graphing platform built on RRDtool. It provides a scalable framework to collect, store, and visualize time-series data from network devices, servers, and applications. Core capabilities include: Automated device discovery Local and...