CVE-2026-76851

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: ثغرة تنفيذ أوامر عن بُعد حرجة قبل المصادقة في مكونات خادم React بحث أمني بواسطةschema.cx "السيطرة وهم. الأنظمة التي نبنيها هي التي تسيطر علينا—ما لم نفهمها أولاً." 📋 جدول المحتويات إخلاء المسؤولية والإشعار القانوني الملخص التنفيذي الوصف الفني الأنظمة المتأثرة إثبات المفهوم تقييم...

CTT-Serverless-RCE-v1.0---Convergent-Time-Theory-Enhanced-MCP-Exploit

CTT-Serverless-RCE-v1.0---अभिसारी समय सिद्धांत-संवर्धित MCP शोषण Serverless Framework MCP सर्वर CVE-2025-69256 आधार स्कोर: 9.4/10 → CTT संवर्धित स्कोर: 9.9/10 Serverless Framework के MCP Model Context Protocol सर्वर में एक गंभीर कमांड इंजेक्शन भेद्यता जिसे CTT टेम्पोरल रेज़ोनेंस के साथ संवर्धित...

CTT-enhanced-VMware-vCenter

CTT-enhanced-VMware-vCenter वर्तमान उच्च-प्रभाव वाली कमजोरियों को देखते हुए, हम VMware vCenter Server CVE-2021-21972 CVSS 9.8 को अपने आधार के रूप में उपयोग करते हैं। यह सार्वजनिक रूप से ज्ञात RCE है जिसके लिए पैच उपलब्ध हैं, जो CTT संवर्द्धन प्रदर्शित करने के लिए एकदम सही है। 🔥 यह CTT संवर्द्धन...

CVE-2026-76851 Server-Side Request Forgery vulnerability in GitHub Enterprise Server allowed remote code execution via network access from pre-receive hooks to internal services

A Server-Side Request Forgery SSRF vulnerability was identified in GitHub Enterprise Server that allowed remote code execution on the instance. Insufficient network isolation allowed malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests to a...

CVE-2026-76851

A Server-Side Request Forgery (SSRF) vulnerability in GitHub Enterprise Server allowed remote code execution on the instance. The root cause was insufficient network isolation that permitted malicious pre-receive hook code to impersonate an internal service and redirect trusted internal requests ...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized...

CVE-2026-83548

CVE-2026-83548 is a critical (CVSS 10.0) pre-authentication SSRF vulnerability in the SonicWall SMA1000 Appliance Work Place interface, caused by an unintended alternate access path (CWE-918/CWE-441). A remote unauthenticated attacker can exploit it to access sensitive functionality and perform u...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट श्रृंखला जो TP-Link Omada ER605 DDNS क्लाइंट डेमन cmxddnsd को लक्षित करती है जब डिवाइस Comexe DDNS सेवा का उपयोग करने के लिए कॉन्फ़िगर किया गया हो। ⚠️ कानून...

http-vuln-CVE-2019-16759

الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE قبل المصادقة هذا هو برنامج إثبات مفهوم PoC لاستغلال CVE-2026-60004، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في إصدارات Gitea من 1.17 حتى 1.27.0. يقوم البرنامج النصي بأتمتة سلسلة الاستغلال الكاملة، بدءًا من تسجيل المستخدم وصولًا إلى إنشاء قشرة تفاعلية...

GHSA-8423-8FGW-73VQ tornado: multipart split() creates huge temp list before max_parts check -> memory amplification DoS (httputil.py:34)

Description Summary parsemultipartformdata httputil.py:34 calls data.splitb"--"+boundary+b"\r\n" before the maxparts check :35. A 600KB body with 100k parts creates a 100k-element transient list first, then rejects transient memory amplification each split element is a copy. Pre-auth HTTP DoS. Ro...

CVE-2020-10965

creationtimestamp| type| source ---|---|--- 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95929 2026-09-01 20:01:01+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:21+00:00| seen| https://t.me/hackingAttack/95931 2026-09-02 01:01:22+00:00| seen|...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ चेतावनी इस रिपॉजिटरी में CVE-2026-45829 के लिए एक कार्यशील PoC है। केवल अधिकृत परीक्षणों के लिए नियंत्रित वातावरण में। विवरण ChromaDB संस्करण 1.0.0 से 1.5.8 में एक गंभीर कमजोरी जो एक अप्रमाणित हमलावर को trustremotecode=true के साथ Hugging Face से...

confusploit

هذا سكربت للعثور على الخوادم المعرّضة للثغرة CVE-2022-26134 ويمكن استخدامه مع SHODAN CLI وسكربت Bash المكوّن من سطر واحد يرجى استخدامه للأغراض القانونية والتعليمية فقط تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في Confluence عبر حقن OGNL CVE-2022-26134 في 02 يونيو 2022، أصدرت Atlassian نشرة...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex पूर्व-प्रमाणीकरण RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Poc उपयोग: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2025-26466-msf

CVE-2025-26466 मेटास्प्लॉइट मॉड्यूल OpenSSH संस्करण 9.5p1 से 9.9p1 बार-बार SSH2MSGPING पैकेट प्रकार 192 भेजकर मेमोरी और CPU थकावट DoS हमले के प्रति संवेदनशील है। यह प्रमाणीकरण से पहले होता है, और खराब कतार/बफर हैंडलिंग के कारण सर्वर लॉकअप का परिणाम हो सकता है। उस CVE के बारे में अधिक जानकारी:...