CVE-2024-36058

CVE-2024-36058 — Koha Library Software ID CVE : CVE-2024-36058 Produit : Koha Library Software Type de vulnérabilité : Injection SQL aveugle basée sur le temps CWE-89 Score CVSS : 8,1 Élevé Authentifié Versions concernées : Inférieures à 22.05.22 Crédits : Karolis Narvilas Description Koha est un...

CVE-2024-36057

CVE-2024-36057 — Koha Library Software Identifiant CVE : CVE-2024-36057 Produit : Koha Library Software Type de vulnérabilité : Injection de commandes système CWE-78 Score CVSS : 8,7 Élevé Authentifié Versions concernées : Antérieures à 22.05.22 Crédits : Karolis Narvilas Description Koha est un...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar يوفر التحقق من الثغرة في وضع سطر الأوامر، إذا كانت الثغرة موجودة ترجع سلسلة مميزة، فقط نفذ الأمر: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2025-55182-POC

CVE-2025-55182 POC والكشف مجموعة أدوات لاستغلال واكتشاف ثغرة إلغاء التسلسل غير الآمن Unsafe Deserialization في React Server Components RSC معلومات الثغرة CVE-ID : CVE-2025-55182 الإصدارات المتأثرة : React 19.x, Next.js 15.x/16.x عند استخدام App Router متجه الهجوم : RCE عبر تلوث النموذج الأولي...

HotLoad-Driver

التحميل الساخن لبرنامج التشغيل باستخدام C++، كان هذا المشروع لـ Bsides Augusta لصالح محاضرة RAT. يمكن رؤية الشرائح أدناه وهي مفيدة جدًا لفهم سير التنفيذ. هذه الطريقتان لهما مشاريع منفصلة. العرض التوضيحي / الشرائح: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecra...

CVE-2025-7795

CVE-2025-7795 – Tenda Router Buffer Overflow Exploit Author : Byte Reaper Telegram : @ByteReaper0 CVE-ID : CVE-2025-7795 Vulnerability Type : Buffer Overflow Target : Tenda Routers Exploit : Remote, Unauthenticated 📝 Description A buffer overflow vulnerability exists in certain Tenda router model...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL expression injected RCECVE-2022-26134 poc and exp Update Add sandbox bypass, high version supported. Usage Usage: python Confluencecve202226134RCE.py http://example.com/ The script will auto check target is vulnerable, and enter a pseudo-interactive shell if it's...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — Traversée de chemin dans le gestionnaire de téléchargement de TECNO Hi Browser Preuve de concept pour CVE-2026-18907 CVSS 7.5 High, CWE-23, une vulnérabilité de traversée de chemin relative dans la fonction de téléchargement de fichiers de TECNO Hi Browser com.talpa.hibrowser...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp A mediocre vulnerability, just making a note. 1. Start Redis, port 27017 2. Start the project, SpringBoot starts on port 6666 3. GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666 Accept-Encodin...

CVE-2026-103977

Résumé Les versions de FileRise antérieures à 3.23.0 stockaient les tentatives de vérification TOTP échouées dans l'état de session PHP. Le compteur limitait les tentatives au sein d'une même session, mais ne persistait pas à travers les sessions nouvellement créées. Un attaquant qui possède déjà...

chameleon

19 خادع قابل للتخصيص لمراقبة حركة الشبكة، أنشطة البوتات، وبيانات اسم المستخدم/كلمة المرور DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic و ldap إذا كنت ترغب في تنفيذ الخادع في مشروعك، راجع خادع QeeqBox يُعتبر Chameleon...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CVE-2024-23897

CVE-2024-23897 — PoC compatible HTTPS + jeton CSRF cve-2024-23897-crumb.py — lecture arbitraire de fichiers non authentifiée contre Jenkins fichier --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3...

waybackpack

waybackpack Waybackpack هي أداة سطر أوامر تتيح لك تنزيل أرشيف Wayback Machine بالكامل لعنوان URL معين. على سبيل المثال، لتنزيل كل نسخة من الصفحة الرئيسية لوزارة العمل حتى عام 1996 والذي يصادف أنه أول عام تم فيه أرشفة الموقع، يمكنك تشغيل: waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback...

CVE-2022-46169

CVE-2022-46169 — Cacti 1.2.22 Injection de commande non authentifiée Champ| Détails ---|--- Produit| Cacti Version affectée| 1.2.22 Vulnérabilité| Injection de commande OS non authentifiée CVE| CVE-2022-46169 CWE| CWE-77 — Injection de commande Sévérité| Critique CVSS v3.1| 9.8 Vecteur d'attaque|...

WP2Shell

WP2Shell - Exploit RCE pré-authentification WordPress CVE-2026-63030 + CVE-2026-60137 Version : 4.0.0 Auteur : G0D150NE 📌 Aperçu WP2Shell est un outil d'exploitation en chaîne complète pour l'exécution de code à distance pré-authentification WordPress. Il combine deux vulnérabilités critiques :...

CVE-2023-4596

CVE-2023-4596 Script PoC pour CVE-2023-4596, exécution de commandes à distance non authentifiée via des téléchargements de fichiers arbitraires. Vidéo d'utilisation du PoC Modèle Nuclei Article de presse WordFence NVD Nist Résumé Une vulnérabilité critique a été découverte dans le plugin WordPres...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 is a security vulnerability found in Cacti, a network monitoring and management software. This vulnerability allows an attacker to remotely exploit the system without authentication by sending a specially crafted HTTP request. By taking advantage of this vulnerabilit...

mylg

myLG, Outil de diagnostic réseau en ligne de commande myLG est un utilitaire logiciel open source qui combine les fonctions de différentes sondes réseau en un seul outil de diagnostic réseau. Fonctionnalités Sondes réseau populaires ping/trace/bgp : Telia, Level3, NTT, Cogent, KPN Informations de...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 pour Livewire Scanner de vulnérabilités automatisé pour détecter la CVE-2025-54068 dans les applications Laravel utilisant Livewire v3.0.0-beta.1 jusqu'à v3.6.3. Aperçu Cet outil analyse une liste de sites web à la recherche d'indicateurs de la vulnérabilité...