15369 matches found
CVE-2023-31714
CVE-2023-31714 - Chitor-CMS 1.1.2 Pre-Auth SQL Injection Found by msd0pe https://github.com/waqaskanju/Chitor-CMS Project by waqaskanju chitor1.1.py Patched since 69d3442 commit 2023/04/13 SQL Injection was found in the /editschool.php?id= endpoint and doesn't need any authentication. chitor1.0.p...
CVE-2026-63030
CVE-2026-63030 + CVE-2026-60137 — WP2Shell نواة ووردبريس: تنفيذ برمجيات عن بُعد قبل المصادقة RCE عبر الخلط في توجيه دُفعات REST + حقن SQL نظرة عامة CVE-2026-63030 درجة CVSS 9.8 وCVE-2026-60137 درجة CVSS 9.1 تشكّلان سلسلة تنفيذ برمجيات عن بُعد قبل المصادقة حرجة في نواة ووردبريس. تؤثّر الثغرتان في...
CVE-2026-63030-CVE-2026-60137
CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE pré-auth du noyau WordPress — Confusion de route + injection SQL enchaînées pour aboutir à une exécution de code à distance...
wp2shell
wp2shell Pre-authentication remote code execution for WordPress 6.9.0–6.9.4 and 7.0.0–7.0.1. Chains CVE-2026-63030 batch route confusion SQLi with CVE-2026-60137 customizer changeset re-entry to achieve unauthenticated administrator creation and OS command execution. No password cracking required...
CVE-2026-64638
CVE-2026-64638 — XSS2Shell : XSS pré-auth sur la page de connexion WordPress → RCE serveur Miroir de distribution HackSpeak. Ce dépôt est un miroir de distribution du PoC éducatif XSS2Shell CVE-2026-64638 publié par WordSec , le code est identique à celui de l'amont ; l'amont est sous licence MIT...
CVE-2021-4154
CVE-2021-4154 This bug was fix in https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b This exploit works on most pre-patch kernels for: CentOS 8 kernels higher than linux-4.18.0-305.el8 Debian 11 kernels higher than 5.10.0-8 Fedor...
CVE-2023-25136
CVE-2023-25136 ثغرة OpenSSH 9.1 ومسح واستغلال جماعي تفاصيل الثغرة للتذكير، OpenSSH هو برنامج يطبق بروتوكول SSH، ويستخدم بشكل متكرر جدًا للاتصال بأجهزة تعمل بنظام Linux أو Windows بطريقة آمنة لإجراء الإدارة عن بُعد. تم تقديمه في OpenSSH 9.1، الثغرة الأمنية CVE-2023-25136 تؤثر على عملية ما قبل...
CVE-2026-60004-POC
CVE-2026-60004 — Exécution de code à distance sans authentification Gitea CVSS 9.8 root@kitploit: ┌──────────────────────────────────────────────────────────────┐ │ CVE-2026-60004 │ Gitea Pre-Auth RCE │ CVSS 9.8 CRIT │ │ diffpatch → git hook injection │ v1.17–1.27.0 affected │...
conpot
Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...
CVE-2022-0739
CVE-2022-0739 استغلال إثبات المفهوم SQLI في BookingPress قبل الإصدار 1.0.11 إخلاء المسؤولية يمكن اعتبار استخدام هذا البرنامج دون موافقة متبادلة مسبقة نشاطًا غير قانوني. تقع على عاتق المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل المطورون أي...
Octopus
What is Octopus ? Octopus is an open source, pre-operation C2 server based on python which can control an Octopus powershell agent through HTTP/S. The main purpose of creating Octopus is for use before any red team operation, where rather than starting the engagement with your full operational...
talisman
Talisman أداة لاكتشاف ومنع تسرب الأسرار إلى نظام التحكم بالإصدارات جدول المحتويات ما هو Talisman؟ التثبيت التثبيت في المسار الطريقة الموصى بها التثبيت كقالب خطاف عام إعداد مشروع الاستخدام مع أطر عمل الخطافات Pre-commit Husky استدعاء Talisman مباشرة الترقية Talisman أثناء العمل التحقق من الصلاحية...
CVE-2026-6875-PoC-Exploit
CVE-2026-6875 - ServiceNow Pre‑Auth RCE Exploit Framework & PoC Verifier 🔥 ServiceNow AI Platform — JavaScript Injection → Sandbox Escape → RCE → Root Privesc Exploit Framework & Safe Verifier For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for...
cve-2020-11651
CVE-2020-11651 This is a POC for CVE-2020-11651, which obtains pre-auth RCE on a salt stack master, and/or all the associated minions. Some light details on the issue are here. POC for 2020-11652 not included. This obtains command execution on the master by creating a runner of salt.cmd with...
-CVE-2022-26134
Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 On June 02, 2022 Atlassian released a security advisory for their Confluence Server and Data Center applications, highlighting a critical severit...
CVE-2025-55182
React2Shell PoC This repository provides a minimal intentionally vulnerable environment to test security scanners against the recent critical RCE vulnerability React2Shell affecting React Server Components and Next.js. CVE-2025-55182 : A pre-authentication remote code execution vulnerability exis...
secretlint
Secretlint Secretlint هي أداة فحص قابلة للتوصيل لمنع ارتكاب بيانات الاعتماد. الميزات ماسح ضوئي : العثور على بيانات الاعتماد في المشروع والإبلاغ عنها ودود للمشروع : سهولة إعداد مشروعك ودمج خدمات CI خطاف ما قبل الالتزام : منع ارتكاب ملفات بيانات الاعتماد قابل للتوصيل : يسمح بإنشاء قواعد مخصصة وتكوي...
semgrep-rules
semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...
Pre-render-data-spoofing-on-React-Router-framework-mode-CVE-2025-43865
Welcome to React Router! A modern, production-ready template for building full-stack React applications using React Router. Features 🚀 Server-side rendering ⚡️ Hot Module Replacement HMR 📦 Asset bundling and optimization 🔄 Data loading and mutations 🔒 TypeScript by default 🎉 TailwindCSS for stylin...