metabase-pre-auth-rce-poc

إثبات المفهوم لثغرة RCE قبل المصادقة في Metabase CVE-2023-38646 هذا سكربت مكتوب بلغة بايثون يسمح باستغلال الثغرة الأمنية في برنامج Metabase الموصوفة في CVE-2023-38646. يكون النظام عرضةً للاستغلال في الإصدارات السابقة لـ 0.46.6.1 في الإصدار مفتوح المصدر، والإصدارات السابقة لـ 1.46.6.1 في الإصدار...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Exécution de code à distance dans le service de licence Bureau à distance Windows "MadLicense" I. Présentation de la vulnérabilité Identifiant CVE : CVE-2024-38077 Alias : MadLicense Score CVSS : 9.8 Critique Type : Dépassement de tampon basé sur le tas CWE-122 Découvert par : Ver...

CVE-2021-26084

CVE-2021-26084 ثغرة تنفيذ الأوامر عن بُعد بدون مصادقة في Atlassian Confluence...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182 : RCE critique pré-authentification dans les composants serveur React Recherche en sécurité parschema.cx « Le contrôle est une illusion. Ce sont les systèmes que nous construisons qui nous contrôlent — à moins que nous les comprenions d'abord. » 📋 Table des matières Avertissement e...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE قبل المصادقة https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ طريقة استخدام Poc: root@kitploit: python3 poc.py https://xxxxx whoami...

cve-2022-42475-poc

CVE-2022-42475 PoC Exécution de code à distance avant authentification sur SSL VPN Fortinet Description CVE-2022-42475 est une vulnérabilité de dépassement de tampon basé sur le tas heap-based buffer overflow dans le service SSL VPN de FortiOS qui permet à des attaquants non authentifiés d'exécut...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnérable à une exécution de code à distance RCE avant authentification Exploitation SSH Erlang RCE Fabrication d'une charge utile SSH pour exécuter une commande Erlang arbitraire sur le serveur vulnérable. Utilisation : root@kitploit: python3 exploit.py -t...

wp2shell-lab

wp2shell lab & detector + pre-auth RCE PoC A self-contained lab, non-destructive detector , and full pre-auth RCE proof-of-concept for wp2shell — the pre-authentication vulnerability chain in WordPress core:...

Exploit for CVE-2026-63030

wp2shell CVE-2026-63030 / CVE-2026-60137 PoC for an unaut...

GHSA-6C99-87FR-6Q7R OpenAM: Pre-auth RCE via Java Deserialization in WebAuthn Authenticator Storage

Summary Description A deserialization of untrusted data vulnerability CWE-502 exists in OpenAM's WebAuthn authentication module. Under certain conditions, this may allow an attacker to achieve arbitrary code execution in the context of the application server. This affects OpenAM Community Edition...

Exploit for Embedded Malicious Code in Tukaani Xz

XZ Backdoor Labs CVE-2024-3094 Safe, hands-on labs for...

Exploit for Double Free in Apache Http_Server

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream c...

CVE-2025-34300 Sawtooth Software Lighthouse Studio < 9.16.14 Pre-Authentication RCE

A template injection vulnerability exists in Sawtooth Software’s Lighthouse Studio versions prior to 9.16.14 via the ciwweb.pl http://ciwweb.pl/ Perl web application. Exploitation allows an unauthenticated attacker can execute arbitrary commands...

CISA Emergency Directive 21-03: VPN Vulnerabilities Actively Exploited

On April 20, 2021, the Department of Homeland Security Cybersecurity and Infrastructure Security Agency CISA released an alert on the exploitation of Pulse Connect Secure Vulnerabilities with Alert AA21-110A: Exploitation of Pulse Connect Secure Vulnerabilities, as well as Emergency Directive ED...