CVE-2026-63030

CVE-2026-63030 - वर्डप्रेस REST API बैच रूट कन्फ्यूज़न PoC विवरण CVE-2026-63030 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, वर्डप्रेस संस्करण 6.9.0 से 7.0.1 में एक प्री-ऑथेंटिकेशन कमजोरी। यह श्रृंखला बनाता है: REST API बैच रूट कन्फ्यूज़न मान्यता बनाम डिस्पैच बेमेल authorexclude पैरामीटर के माध्यम से SQ...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC यह CVE-2023-49070 के लिए एक प्री-ऑथ RCE POC है, जो Apache ofbiz एप्लिकेशन wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC इन ट्वीट्स ने मेरी बहुत मदद की:...

CVE-2026-39987

⚠️ CVE-2026-39987 — marimo 0.23.0에서 인증되지 않은 셸 반응형 Python 노트북 도구로 인해 공격자가 단일 WebSocket 요청으로 전체 셸을 얻을 수 있었습니다. 📌 개요 CVE-2026-39987 은 marimo 현대적인 Jupyter 대안에서 발견된 중대한 인증 전 RCE 취약점입니다. 영향을 받는 버전 : 공식 확인된 모든 버전 0.23.0 CVSS 점수 : 9.3 치명적 유형 : /terminal/ws WebSocket 엔드포인트에 대한 인증 부재 영향 : 인증되지 않은 공격자가 전체 대화...

Wp2Shell

wp2shell वर्डप्रेस कोर में प्री-ऑथेंटिकेशन रिमोट कोड एक्जीक्यूशन। CVE-2026-60137 WPQuery में SQL इंजेक्शन को CVE-2026-63030 REST API बैच रूट कन्फ्यूज़न के साथ जोड़ा गया। केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। प्रभावित संस्करण वर्डप्रेस 6.9.0 से 6.9.4 और 7.0.0 से 7.0.1 तक के...

Unihackers---CVE-2025-55182-

عصابة إيطالية React2Shell PoC يوفر هذا المستودع بيئة صغيرة معرضة للخطر عمدًا لاختبار الماسحات الأمنية ضد ثغرة تنفيذ الأوامر عن بُعد الحرجة الأخيرة React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React الإصدارات 19.0....

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de Estouro de Buffer no Heap no nginx Execução Remota de Código sem Autenticação via Sobrescrita de Capturas em Duas Passagens PoC público lançado em 2026-07-27 — Não espere, aplique o patch agora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico Tipo| Estouro de...

106362522

106362522 최근 마이크로소프트가 해커 공격을 받은 Exchange Server 취약점을 패치했다고 발표한 것과 관련해, 대만 DEVCORE는 이미 1월 5일에 보안 취약점을 발견하고 마이크로소프트에 이 취약점을 「CVE-2021-26855」 및 「CVE-2021-27065」로 명명된 제로데이 취약점으로 신고했으며, 동시에 이 취약점을 「ProxyLogon」이라고 부른다고 밝혔습니다. 이번에 공개된 「ProxyLogon」 취약점은 인증 없이 사용할 수 있는 원격 코드 실행Pre-Auth Remote Code...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker root@kitploit: docker build -t bitbucket . 运行 Docker...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — il protocollo Flight di React è il livello di serializzazione alla base dei React Server Components. CVE-2025-55182 sfrutta una falla di deserializzazione in Flight per ottenere una RCE pre-autenticazione. Se la tua app usa RSC, è un flight risk. Toolkit di...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server 상세 분석 보고서 링크 Docker를 사용하여 테스트된 모든 취약 버전: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11 Erlang/OTP-27.3.2 익스플로잇 링크 대량 점검을 위한 파일 링크: 능동 점검 템플릿 수동 점검 템플릿 Python 대량 점검 익스플로잇 Go 대량 점검 익스플로잇 모든 이미지는 images 폴더에서 로드됩니다...

lab-cve-2020-0610

CVE-2020-0610 Laboratorio BlueGate - Windows RD Gateway UDP/DTLS RCE PR Nuclei: https://github.com/projectdiscovery/nuclei-templates/pull/13076 Un ambiente di laboratorio riproducibile e completo per CVE-2020-0610 BlueGate, una vulnerabilità critica di esecuzione remota di codice pre-autenticazio...

CVE-2026-10520

🎯 CVE-2026-10520 与 CVE-2026-10523 - Ivanti Sentry 无需认证的远程代码执行 + 身份验证绕过 作者： Ashraf Zaryouh "0xBlackash" 📌 概述 影响 Ivanti Sentry （原 MobileIron Sentry）的两个严重漏洞： CVE-2026-10520 → CVSS 10.0 - 无需认证的操作系统命令注入（以 root 权限执行 RCE） CVE-2026-10523 → CVSS 9.9 - 身份验证绕过 这些漏洞允许未认证的攻击者完全攻陷系统。 ✨ 功能特性 ✅ 简洁快速的 PoC ✅...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow Pre-auth RCE CVE-2025-0282 Этот код намеренно сломан нетривиальным образом и потребует усилий для работы, как было описано ранее в нашем блоге о методике эксплуатации. Чтобы понять эту уязвимость, вы можете ознакомиться с нашим технически...

CVE-2026-39987-marimo-rce

CVE-2026-39987 - Marimo Pre-Auth RCE Marimo में WebSocket टर्मिनल के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन 📌 अवलोकन CVE-2026-39987 Marimo संस्करण 0.23.0 से पहले के संस्करणों को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन Pre-Auth RCE कमजोरी है। /terminal/ws WebSocket...

CTT-ProxyLogon-RCE-v1.0---Convergent-Time-Theory-Enhanced-Microsoft-Exchange-Exploit

CTT-ProxyLogon-RCE-v1.0---Exploit Avançado do Microsoft Exchange com Teoria do Tempo Convergente Um exploit avançado para o Microsoft Exchange Server CVE-2021-26855, CVE-2021-27065 aprimorado com princípios da Teoria do Tempo Convergente, alcançando uma classificação teórica quase perfeita por me...

CVE-2023-38646

CVE-2023-38646 Python-скрипт для эксплуатации CVE-2023-38646: удаленное выполнение кода до аутентификации в Metabase через SQL-инъекцию Скрипт выполняет GET-запрос к /api/session/properties для получения токена установки и оценки возможности эксплуатации цели. Если цель уязвима, он выводит токен...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit per ora, puoi leggere file di sistema /etc/shadow, chiave privata ssh, ecc. Utilizzo: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Output di Esempio Vulnerabilità ...

CVE-2025-54322

CVE-2025-54322 - Scanner de RCE Pré-Autenticação XSpeeder SXZOS Um scanner de vulnerabilidade multi-thread para CVE-2025-54322, uma vulnerabilidade de execução remota de código não autenticada no firmware XSpeeder SXZOS afetando 70.000+ hosts globalmente. 📋 Índice Sobre a Vulnerabilidade...

CVE-2025-55182

CVE-2025-55182 - React2Shell RCE pre-autenticazione in React Server Components. Riepilogo della CVE Esiste una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione in React Server Components versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0, inclusi i pacchetti react-server-dom-parcel,...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...