UniBLEed

UniBLEed Unitree G1 RCE PoC & سكربتات CVE-2026-76639 / CVE-2026-76640 التفاصيل التقنية على boschko.ca/g1-ble-rce/...

mgo3-rce

MGO3 RCE इस रिपॉज़िटरी में CVE-2026-19874 से संबंधित जानकारी है। दस्तावेज़ीकरण वीडियो डेमो समयरेखा 2026-06-26: भेद्यता की खोज की गई 2026-06-26: Konami से पहला संपर्क 2026-07-01: भेद्यता Konami को रिपोर्ट की गई 2026-08-04: भेद्यता को Konami द्वारा चुपचाप पैच कर दिया गया...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC फोर्टिनेट उत्पादों को प्रभावित करने वाली महत्वपूर्ण स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता CVE-2025-32756 के लिए एक प्रमाण-अवधारणा। भेद्यता CVSS : 9.8 गंभीर प्रकार : AuthHash कुकी प्रसंस्करण में स्टैक-आधारित बफ़र ओवरफ़्लो प्रभाव : अप्रमाणित दूरस्थ कोड निष्पादन प्रभावि...

CVE-2018-9206-jquery-file-upload

CVE-2018-9206 - Laboratório Blueimp jQuery-File-Upload Ambiente Docker vulnerável para CVE-2018-9206 - Upload de Arquivo Irrestrito no Blueimp jQuery-File-Upload ' Executar curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Saída: CVE-2018-9206-PWNED Ou execute o script PoC...

fix_nginx_cve_2026_42945

NGINX CVE-2026-42945 वन-क्लिक फिक्स स्क्रिप्ट स्वचालित रूप से सिस्टम वितरण का पता लगाएं, NGINX को फिक्स संस्करण ≥1.30.1 में अपग्रेड करें, और कॉन्फ़िगरेशन का बैकअप लें तथा स्वचालित रोलबैक करें। भेद्यता विवरण भेद्यता आईडी: CVE-2026-42945 भेद्यता नाम: NGINX Rift NGINX 在处理特定的 rewrite...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 - Drupal 7.x RCE Drupal 7.58 बिना प्रमाणीकरण के RCE आवश्यकताएँ python3 python requests pip install requests उपयोग निर्भरताएँ स्थापित करें स्क्रिप्ट में HOST वेरिएबल को संशोधित करें कोड चलाएँ जीत बस requests स्थापित करें pip install requests, फ़ाइल को संपादित करके होस्ट...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 نموذج إثبات مفهوم Proof of Concept مكتوب بلغة Python لثغرة CVE-2018-7600 ، والمعروفة أيضًا باسم Drupalgeddon2. تُعد CVE-2018-7600 ثغرة حرجة تؤثر على إصدارات معينة من Drupal 7. في ظل الإعدادات القابلة للاستغلال، قد يتمكن مهاجم غير مُصادق من حقن مدخلات ضارة وتحقيق تنفيذ تعليم...

cve-2021-1647

CVE-2021-1647 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Microsoft Defender معلومات كلمة المرور: infected...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 est vulnérable à une exécution de code à distance RCE via une désérialisation Java non sécurisée. L'exploit attaque le protocole de transport sur le port 9300. La désérialisation est basée sur une chaîne Groovy MethodClosure pour réaliser une RCE...

CVE-2020-9496

CVE-2020-9496 - RCE क्योंकि webtools में xmlrpc और ping से संबंधित 2 अनुरोध प्रमाणीकरण का उपयोग नहीं करते हैं, वे असुरक्षित deserialization के प्रति संवेदनशील हैं। यह समस्या GitHub Security Lab टीम के Alvaro Munoz [email protected] द्वारा सुरक्षा टीम को सूचित की गई थी। यह भेद्यता...

cve-2022-41352-zimbra-rce

لا يحتوي هذا المستودع على ملف README...

qwed-mcp has Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression Input

Summary verifymathexpression in qwed-mcp v0.2.0 passes attacker-controlled strings directly to SymPy's parseexpr without restricting globaldict or validating the expression's AST. Because parseexpr internally calls eval and Python automatically injects the current module's builtins when no explic...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ AVISO : Este script é apenas para fins educacionais e de teste em ambientes autorizados. O uso não autorizado é proibido e pode ser ilegal. 📋 Descrição...

EUVD-2026-65547

QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verifymathexpression in src/qwedmcp/engines/mathengine.py passes attacker-controlled expression and claimedresult strings directly to SymPy's parseexpr after only normalizing caret syntax to Python exponent syntax, without...

CVE-2026-55546

QWED-MCP (a deterministic verification gateway for MCP) is affected by a Critical (CVSS 9.8) remote code execution vulnerability in verify_math_expression() within src/qwed_mcp/engines/math_engine.py. Attacker-controlled expression strings are passed directly to SymPy's parse_expr() without restr...

CVE-2026-55546 QWED-MCP: Unsafe SymPy `parse_expr()` Remote Code Execution via Unsanitized Math Expression Input

QWED-MCP is a deterministic verification gateway for MCP. Prior to 0.2.1, verifymathexpression in src/qwedmcp/engines/mathengine.py passes attacker-controlled expression and claimedresult strings directly to SymPy's parseexpr after only normalizing caret syntax to Python exponent syntax, without...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb पथ ट्रैवर्सल विवरण Fortinet FortiWeb CVE-2025-64446 में सापेक्षिक पथ ट्रैवर्सल कमजोरी के लिए प्रूफ ऑफ कॉन्सेप्ट, जो प्रशासनिक कमांड निष्पादन की अनुमति देता है। तकनीकी विवरण CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H प्रकार: Relative Pa...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descrição CVE-2024-21182 é uma vulnerabilidade de injeção JNDI não autenticada que afeta o componente Core do Oracle WebLogic Server. Permite que um atacante remoto,...

CVE-2021-21300

CVE-2021-21300 git के कई संस्करणों में, सिम्लिंक symlink प्रसंस्करण सख्त नहीं है। केस-सेंसिटिव जैसे Linux फ़ाइल सिस्टम पर git में फ़ाइलें अपलोड करने के बाद, केस-इन्सेंसिटिव फ़ाइल सिस्टम जैसे Windows वाले होस्ट द्वारा दुर्भावनापूर्ण रिपॉजिटरी को क्लोन करने पर रिमोट कमांड निष्पादन हो सकता है।...