CVE-2025-5777-Exploit

Outil d'exploitation CVE-2025-5777 🔥 Un puissant outil pédagogique conçu pour démontrer et analyser la vulnérabilité CVE-2025-5777 affectant Citrix NetScaler VPN. Ce projet fait partie de l'initiative GO-TO CVE. ⚠️ Uniquement à des fins éducatives. Ne l'utilisez pas sur des systèmes dont vous...

CVE-2019-8852

CVE-2019-8852 Un bug tfp0 pour macOS 10.15.1 et versions antérieures. Garantie Utilisez-le à vos risques et périls. Cela fera paniquer votre macOS. Je l'ai conçu uniquement pour les chercheurs en sécurité. État actuel Juste une PoC, pour convertir la vulnérabilité en une UAF exploitable. Testé su...

CVE-2024-9047-Exploit

CVE-2024-9047: استغلال ثغرة في إضافة رفع الملفات لووردبريس الوصف إن إضافة WordPress File Upload لووردبريس معرضة لثغرة من نوع اجتياز المسار Path Traversal في جميع الإصدارات حتى 4.24.11 وذلك عبر ملف wfufiledownloader.php. تسمح هذه الثغرة للمهاجمين غير المصادقين بقراءة أو حذف ملفات خارج الدليل...

CVE-2025-3776

CVE-2025-3776 - Exécution de code à distance dans le plugin "Verification SMS with TargetSMS" = 1.5 Informations sur le plugin Nom du plugin : Verification SMS with TargetSMS Versions vulnérables : = 1.5 ID CVE : CVE-2025-3776 Type : Exécution de code à distance RCE Classification OWASP : A1 :...

CVE-2020-26217

الوصف يمكن استخدام XStream لتنفيذ الأوامر عن بعد التأثير Xstream com.thoughtworks.xstream xstream 1.4.13 كيفية الاستخدام 0 text/plain 0 -1 1 cmd /c/st...

CVE-2024-4358

CVE-2024-4358 أداة كشف واستغلال جماعي للثغرة CVE-2024-4358 التثبيت: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help الاستخدام: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / /...

CVE-2022-36804

CVE-2022-36804 برهان المفهوم يحتوي هذا المستودع على برهان مفهوم بسيط للاستغلال لثغرة تنفيذ الأوامر عن بُعد في BitBucket CVE-2022-36804. يتطلب استغلال هذه الثغرة الوصول إلى مستودع على المثيل المستهدف، إذا لم يكن لديك بيانات اعتماد، فسيحتاج الهدف إلى مستودعات عامة. الاستخدام usage: exploit.py -h -p...

Grav-CMS-RCE-Authenticated

Grav CMS تنفيذ تعليمات برمجية عن بُعد مُوثَّق - CVE-2024-28116 معلومات هذا الكود هو اقتباس منGraver مستودع Github مع بعض التحسينات بناءً على هذا الفيديو. استغلال ثغرة ضد Grav CMS للإصدارات الأقل من 1.7.45 يعتمد على ثغرات SSTI + RCE، المسمى CVE-2024-28116. يقوم هذا السكربت بإنشاء صفحة تحتوي على...

echteeteepee

Outils de test de vulnérabilités HTTP/1 Desync Ce dépôt contient des outils de sécurité défensive pour détecter les vulnérabilités de contrebande de requêtes desync HTTP/1, basés sur les recherches novatrices de James Kettle de PortSwigger. Attribution de la recherche Ce travail est directement...

CVE-2025-24893

CVE-2025-24893 Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-24893 Explication C...

CVE-2024-46982

Exploit d'empoisonnement du cache Next.js Cet outil automatise la détection et l'exploitation de CVE-2024-46982 , une vulnérabilité d'empoisonnement du cache dans Next.js , où les réponses de rendu côté serveur SSR peuvent être incorrectement mises en cache comme génération de site statique SSG...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - POC لاستغلال تنفيذ أوامر عن بعد غير مصادق OMIGOD على أجهزة Azure UNIX/Linux الافتراضية! التفاصيل في مايكروسوفت Azure، يتم تثبيت تطبيق OMI تلقائيًا عند استخدام خدمات مثل Azure Automation Accounts و Update Management و Log Analytics و Configuration Management وما إلى...

grafana-CVE-2018-15727

Exploit Grafana CVE-2018-15727 Installation $ go get github.com/u238/grafana-CVE-2018-15727 Utilisation $ source go env $ $GOPATH/bin/grafana-CVE-2018-15727 ldapadmin i supprimez le cookie grafanasess de votre session navigateur i définissez les cookies suivants dans votre navigateur : pour Grafa...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Évasion-de-conteneur CVE-2022-0847 utilisé pour réaliser l'évasion de conteneur Utilisation de CVE-2022-0847 Dirty Pipe pour réaliser l'évasion de conteneur Implémenté en langage Go...

CVE-2025-7340

🚨 Widget HT Contact Form = 2.2.1 - Téléchargement Arbitraire de Fichier Non Authentifié CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critique 📝 Description Le plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. pour WordPress est vulnérable aux téléchargement...

CVE-2020-12124

CVE-2020-12124 تطبيق لإثبات المفهوم لـ CVE-2020-12124 https://vulners.com/cve/CVE-2020-12124 ما يلي هو تحديث لـ CVE-2020-12124، وهي ثغرة تستغل حقن الأوامر في جهاز التوجيه Wavlink WN530H4 حيث يتم أخذ معلمات معينة من معلمات عنوان URL في طلب ويب إلى نقطة النهاية /cgi-bin/liveapi.cgi ووضعها في سطر...

Pentagram-exploit-tester

Pentagram-exploit-tester Une application de test pour vérifier si votre appareil est vulnérable à CVE-2021-30955. Cet outil intègre l'exploit noyau de @b1n4r1b01 basé sur CVE-2021-30955 et l'exécutera sur votre appareil pour tester sa compatibilité. L'exploit est connu pour fonctionner avec iOS...

CVE-2018-11776

CVE-2018-11776 إثبات لمفهوم الاستغلال PoC حتى أتمكن من تقييم أنواع الحماية والإصلاحات المتاحة بسرعة. اكتشفها أصلاً مان يو مو، من Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 كان لدى Semmle فيديو على YouTube بعنوان "Apache Struts RCE - CVE-2018-11776 - PoC Exploit Demo" لفترة، لكني...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script d'exploitation multithreadé pour CVE-2022-36804 affectant la plupart des versions de BitBucket 8.3.1 Voir l'avis complet ici https://jira.atlassian.com/browse/BSERV-13438 Tout le crédit à TheGrandPew pour la découverte Le script détecte automatiquement les dépôts publics...

cve-2023-30253

CVE-2023-30253 الوصف يسمح Dolibarr قبل الإصدار 17.0.1 بتنفيذ التعليمات البرمجية عن بُعد بواسطة مستخدم مُوثَّق عبر التلاعب بالأحرف الكبيرة: استخدام ?PHP بدلاً من ?php في البيانات المُدرجة. التوثيق CVE-2023-30253 إشعار GitHub: GHSA-9wqr-5jp4-mjmh الإعداد git clone...