15393 matches found
react2shell-CVE-2025-55182-full-rce-script
Outil d'exploitation Next.js React2Shell CVE-2025-55182 Un outil de preuve de concept pour démontrer la vulnérabilité critique React2Shell CVE-2025-55182 / CVE-2025-66478 sur des environnements de test locaux et autorisés uniquement. ⚠️ AVERTISSEMENT CRITIQUE : EXPLOITATION ACTIVE Cette...
CVE-2026-20253
CVE-2026-20253 — Лаборатория Pre-Auth RCE для Splunk Enterprise Создание и усечение произвольных файлов без аутентификации через сайдкар PostgreSQL CVSS 9.8 · Критическая · CWE-306 · Активно эксплуатируется CISA KEV ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для...
CVE-2023-41892_PoC
PoC CVE-2023-41892 pour Craft CMS Ce dépôt contient des scripts de preuve de concept et un laboratoire local Vulhub pour reproduire la CVE-2023-41892, une vulnérabilité d'exécution de code à distance sans authentification préalable dans Craft CMS. N'utilisez ce projet que dans un laboratoire loca...
CVE-2026-9290
CVE-2026-9290 — WP User Manager LFI to RCE Exploit Обход пути до аутентификации через параметр 'tab' → Включение локальных файлов Обзор CVE-2026-9290 — это уязвимость высокого уровня опасности CVSS 7.5 неаутентифицированного включения локальных файлов в плагине WordPress WP User Manager – User...
CVE-2026-49468-LiteLLM-Auth-Bypass
CVE-2026-49468 — تجاوز المصادقة بدون مصادقة مسبقة في LiteLLM عبر تضليل المسار باستخدام رأس المضيف ثغرة تجاوز المصادقة/التفويض قبل المصادقة في وكيل LiteLLM BerriAI. رأس Host واحد مفبرك يجعل الوكيل يقيم قرار المصادقة الخاص به مقابل مسار صحي عام بينما لا يزال FastAPI ينفذ معالج الإدارة المحمي — مما...
metabase-cve-2023-38646
cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Удаленное выполнение кода до аутентификации в Metabase Краткое описание CVSS 9.8. Версии Metabase до 0.46.6.1 / 1.46.6.1 и эквивалентные более ранние ветки предоставляют возможность RCE до аутентификации через конечную точку /api/setup/validat...
CVE-2026-41940-analysis
CVE-2026-41940 — cPanel & WHM: تجاوز الجذر غير المصادق عليه عبر حقن CRLF في ملفات الجلسة تحليل فني معمق موجه للمدافعين 1. الملخص التنفيذي الحقل| القيمة ---|--- معرف CVE| CVE-2026-41940 CVSS v3.1| 9.8 حرج — شبكة / تعقيد منخفض / بدون صلاحيات / بدون تفاعل مستخدم فئة الثغرة| حقن CRLF قبل المصادقة →...
wp2shell
wp2shell Удалённое выполнение кода без аутентификации в ядре WordPress. Объединяет CVE-2026-60137 SQL-инъекция в параметрах authornotin / authorexclude в WPQuery с CVE-2026-63030 путаница пакетных маршрутов в REST API для неаутентифицированного RCE. Затронутые версии...
CVE-2025-47227
CVE-2025-47227 استغلال ثغرة CVE-2025-47227 - إعادة تعيين كلمة مرور ScriptCase قبل المصادقة CVE-2025-47227 هي ثغرة تجاوز للمصادقة قبل المصادقة CVSS 9.8 في بيئة الإنتاج لـ ScriptCase الإصدار ≤ 9.12.006. يسمح نقطة النهاية login.php بإعادة تعيين كلمة مرور المسؤول بدون رمز مميز أو التحقق من البريد...
wordpress-cve-2026-63030
WordPress REST API 批处理路由混淆 + SQL 注入 → RCE 预认证、未认证，无需任何插件。 通过 REST API 批处理端点即可攻击标准 WordPress 安装。 | ---|--- CVE| CVE-2026-63030（路由混淆 → RCE）+ CVE-2026-60137（SQL 注入） GHSA| GHSA-ff9f-jf42-662q · GHSA-fpp7-x2x2-2mjf 发现者| Adam Kues — Assetnote / Searchlight Cyber（代号 "wp2shell" ） 受影响版本| WordPress 6.9.0 –...
wp2shell-scan
wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...
watchTowr-vs-SmarterMail-CVE-2025-52691
CVE-2025-52691 SmarterMail RCE sans authentification préalable Outil de génération d'artefacts de détection de la RCE sans authentification préalable de SmarterMail 1day Détection en action Le générateur d'artefacts de détection tente d'écrire le fichier .aspx dans le répertoire C:\Program Files...
watchTowr-vs-Splunk-CVE-2026-20253
CVE-2026-20253 Splunk 사전 인증 RCE Splunk 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 동작 탐지 아티팩트 생성기는 PostgreSQL Sidecar Service의 /v1/postgres/recovery/backup 엔드포인트에 접근하여 접근 가능 여부를 확인합니다: 400 응답 - 취약할 가능성이 있음 401 응답 - 취약하지 않을 가능성이 있음 그 외 - PostgreSQL Sidecar Service가 설치되지 않았거나취약하지 않음 응답에 영향을 준 다른 요소가 있으므로 수동으로...
CVE-2026-41089-LongLogon
LongLogon · CVE-2026-41089 LongLogon — это неаутентифицированная, неразрушающая проверка предусловия для CVE-2026-41089 , столового переполнения буфера до аутентификации в службе Windows Netlogon. Без учетных данных и без отправки переполнения он сообщает, достаточно ли длинно DNS-доменное имя...
WordPresShell
WordPresShell إثبات مفهوم لثغرة RCE قبل المصادقة لـ CVE-2026-63030 + CVE-2026-60137 جوهر ووردبريس. ارتباك مسار REST /batch/v1 → SQLi عبر WPQuery authornotin → إنشاء مشرف غير مصادق → شيل ويب. ملف واحد، فقط مكتبة بايثون القياسية. الثغرة: آدم كيوز Searchlight Cyber. المتأثر: 6.9.0–6.9.4, 7.0.0–7.0.1...
watchTowr-vs-FreePBX-CVE-2025-57819
CVE-2025-57819 FreePBX Pre-Auth RCE Outil générateur d'artefacts de détection FreePBX Pre-Auth RCE 1day Détection en action Le générateur d'artefacts de détection tente de téléverser le script php ou ajoute un nouvel utilisateur si le téléversement échoue. root@kitploit: $ python3...
mongobleed-scanner
MongoBleed CVE-2025-14847 MongoBleed هو ماسح ضوئي عالي الأداء PoC لـ CVE-2025-14847، وهي ثغرة كشف الذاكرة في الكومة heap قبل المصادقة في مشغل MongoDB C++. تم تصميم الأداة للكشف السريع عن الحالات المعرضة للخطر عبر نطاقات شبكية كبيرة. التحليل التقني تنشأ الثغرة من قراءة خارج الحدود OOB في معالجة...
Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.10-2026-130 (ALASKERNEL-5.10-2026-130)
The version of kernel installed on the remote host is prior to 5.10.265-265.1078. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2KERNEL-5.10-2026-130 advisory. In the Linux kernel, the following vulnerability has been resolved: tls: separate no-async decryption...
Linux Distros Unpatched Vulnerability : CVE-2026-47892
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A WebFlux application using functional endpoints and deployed with DispatcherServlet may be vulnerable to a header predicate bypass in a pre-flight request...