Roxy-WI - Remote Code Execution

Roxy-WI before 6.1.1.0 is susceptible to remote code execution. System commands can be run remotely via the sshcommand function without processing the inputs received from the user in the /app/funct.py file. id: CVE-2022-31126 info: name: Roxy-WI - Remote Code Execution author: ritikchaddha...

FlightPath - Local File Inclusion

FlightPath versions prior to 4.8.2 and 5.0-rc2 are vulnerable to local file inclusion. id: CVE-2019-13396 info: name: FlightPath - Local File Inclusion author: 0xAkoko,daffainfo severity: medium description: FlightPath versions prior to 4.8.2 and 5.0-rc2 are vulnerable to local file inclusion...

Cacti v1.2.8 - Remote Code Execution

Cacti v1.2.8 is susceptible to remote code execution. This vulnerability could be exploited without authentication if "Guest Realtime Graphs" privileges are enabled. id: CVE-2020-8813 info: name: Cacti v1.2.8 - Remote Code Execution author: gy741 severity: high description: Cacti v1.2.8 is...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des véritables auteurs est ici PoC Si l'exploit fonctionne, vous obtiendrez un shell root immédiatement : root@kitploit:...

CVE-2021-21017

CVE-2021-21017 ليست ثغرة أخرى من ثغرات Byte Order Mark في Adobe Reader : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

cve-2026-31431

CVE-2026-31431 Copy Fail اختبار يحتوي هذا المستودع على ملف سير عمل لـ GitHub Actions لاختبار ما إذا كان مشغّل الإجراءات action runner متأثرًا بـ CVE-2026-31431. يمكنك إجراء الاختبار بنفسك، فقط أنشئ مستودعًا باستخدام هذا القالب وقم بتشغيل سير العمل test.yml يدويًا تذكر تغيير حقل on إلى هدف الاختبا...

CVE-2021-43798-poc

CVE-2021-43798-poc قراءة ملفات عشوائية في Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

DShield-SIEM

جمع سجلات مستشعر DShield مع Elasticsearch مقدمة هذا فرع fork وتحديث كبير من الإصدار الأولي المنشور على موقع ISC Storm Center بواسطة Scott Jensen كبحث BACS والبرامج النصية المنشورة على Github. https://github.com/fkadriver/Dshield-ELK...

CVE-2021-4034

CVE-2021-4034 إثبات المفهوم PoC وتصحيح ثغرة Pkexec في Polkit CVE-2021-4034 تم التأكيد على Ubuntu 21.10 المحدّث بالكامل إثبات المفهوم PoC التصحيح...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit Ce dépôt contient un exploit pour CVE-2021-3156 ciblant Linux x64. Pour l'analyse complète, veuillez consulter https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Crédit à Braon Samedit de Qualys pour l'avis...

copyfail

نظرة عامة Copy Fail CVE-2026-31431 — ثغرة منطقية في نواة لينكس تسمح لمستخدم محلي غير مميز برفع صلاحياته إلى مستوى المستخدم الخارق root. تنتمي الثغرة إلى فئة رفع الصلاحيات المحلي Local Privilege Escalation - LPE ، ولا تتطلب شروط استغلال معقدة مثل سباق الحالة أو تخمين عناوين الذاكرة وتعمل "مباشرة"...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des véritables auteurs est ici PoC Si l'exploit fonctionne, vous obtiendrez un shell root immédiatement : root@kitploit:...

CVE-2026-2763-POC

الثغرة تنشأ الثغرة من تنفيذ صيغة for-in. يتم تمثيل نطاق حلقة for-in بزوج من البايت كودات: JSOP::Iter و JSOP::EndIter. root@kitploit: CASEIter MOZASSERTREGS.stackDepth = 1; HandleValue val = REGS.stackHandleAt-1; JSObject iter = ValueToIteratorcx, val; // 1 if !iter goto error;...

cve-2026-31431-ftrace

تخفيف cve-2026-31431 باستخدام ftrace حلول ebpf المتاحة لتخفيف cve-2026-31431 تتطلب lsm=bpf عند الإقلاع، وهو عادةً غير مفعّل افتراضيًا. بالنسبة لـ OracleLinux كان هذا مفعّلاً افتراضيًا في UEKr7u3 وفي UEKr8u1 بعد ديسمبر 2025. للتحقق مما إذا كان بإمكانك استخدام ebpf-lsm لتخفيف copyfail ، تحقق من...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make...

GPEWebDefender — Updated!

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

CVE-2026-25589-25588-25243-23631-23479-REDIS

دليل فحص ومعالجة 5 ثغرات CVE في Redis حتى 2026.05.08 تاريخ الإصدار: 2026-05-08 المؤلف: TonyCao [email protected] المصدر: Redis Security Advisory الفهرس 1. نظرة عامة 2. الإصدارات المتأثرة 3. تفاصيل كل CVE CVE-2026-23479 — Use-after-free في Unblock Client Flow CVE-2026-25243 — وصول غير صالح...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – Épuisement critique de la mémoire dans le webhook d'admission de validation ingress-nginx Vulnérabilité de déni de service à distance non authentifiée / à faibles privilèges permettant à des attaquants de faire planter les pods du contrôleur ingress-nginx via des requêtes...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 المؤلف محمد إدريس بني عامر 📍 البلد: الأردن 📸 إنستغرام: @banyamersecurity إثبات المفهوم لاستغلال CVE-2026-26235 - رفض الخدمة غير المصادق عليه عبر غياب المصادقة في JUNG Smart Visu Server ≤ 1.1.1050. 🚨 وصف الثغرة CVE-2026-26235 هي ثغرة رفض خدمة غير مصادق عليها في JUNG Smart Visu Server الإصدارات ≤...

CVE-2026-24858

Rapport d'analyse de la vulnérabilité CVE-2026-24858 édition complète avec sources Vulnérabilité de contournement d'authentification Fortinet FortiCloud SSO Authentication Bypass Version du document : 2.0 édition avec sources complètes Dernière mise à jour : 29 janvier 2026 Objectif : Audit de...