poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC Chaîne d'exploitation XSS pré-auth → RCE pour WordPress, basée sur les recherches de pwn.ai publiées sur ionsec.io. ⚠️ AVERTISSEMENT LÉGAL : Réservé à des FINS ÉDUCATIVES et à des TESTS AUTORISÉS. Utilisez uniquement sur des systèmes vous appartenant ou pour lesquels...

cisco-rce

CVE-2017-3881 تنفيذ التعليمات البرمجية عن بُعد في Cisco IOS =================== يحتوي هذا المستودع على كود إثبات المفهوم Proof-of-Concept لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد التي كشفت عنها شركة Cisco Systems في 17 مارس 2017 -...

Cve-2024-38063

CVE-2024-38063 الوصف يحتوي هذا المستودع على تفاصيل ورمز استغلال محتمل لـ CVE-2024-38063، وهي ثغرة حرجة في بروتوكول TCP/IP لنظام Windows تسمح بتنفيذ تعليمات برمجية عن بُعد RCE. تسمح الثغرة لمهاجم غير مصادق عليه بتنفيذ تعليمات برمجية عشوائية على النظام المستهدف عبر حزم TCP/IP مصممة خصيصًا. تؤثر هذه...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 تجاوز المسار وتنفيذ التعليمات البرمجية عن بُعد الوصف هذا نص برمجي لإثبات المفهوم PoC للثغرات CVE-2021-41773 و CVE-2021-42013 الاستخدام: python3 exploit.py | مثال: تنفيذ التعليمات البرمجية عن بُعد python3 exploit.py 127.0.0.1 8080 rce 'id' تجاوز المسار python3...

Attackers Exploit AhsayCBS Flaws to Deploy XMRig Miners Disguised as Microsoft Edge

Threat actors have been observed exploiting two recently disclosed flaws in the AhsayCBS backup utility to seize control of affected devices and deploy web shells and XMRig cryptocurrency miners. Details of the flaws are below - CVE-2026-105133 CVSS v4 score: 5.5 - An improper authentication...

CVE-2026-60004-poc-gitea

Preuve de concept PoC pour CVE-2026-60004 Aperçu Ce dépôt contient un outil de preuve de concept pour CVE-2026-60004, un vecteur d'exécution de code à distance RCE authentifiée ou non authentifiée affectant certaines versions de Gitea via la technique d'injection de hook diffpatch. L'implémentati...

wp2shell-Exploit-Waf-Bypass

| \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// RCE WordPress sans authentification — CVE-2026-63030 + CVE-2026-60137 par Venexy M4xSec Exécution de code à distance sans authentification sur WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corrigé dans...

CVE-2021-40904

CVE-2021-40904 - RCE عبر تطبيق Dokuwiki المدمج في CheckMk التطبيق: وحدة تحكم إدارة الويب الخاصة بـ CheckMK مراجعة البرنامج: من 1.5.0 إلى 1.5.0p25 نوع الهجوم: RCE الحل: الترقية إلى الإصدار 1.6 أو أحدث. الملخص: تسمح وحدة تحكم إدارة الويب الخاصة بـ CheckMk Raw Edition الإصدارات من 1.5.0 إلى 1.5.0p25...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 - Mode Debug de Laravel : vulnérabilité d'exécution de code à distance Versions et conditions affectées Laravel = 8.4.2 Ignition 2.5.2 Configuration de l'environnement docker pull vulhub/laravel:8.4.2 Utilisation de l'exploit Dans le même répertoire que exploit.py,...

mailenable-cve-2022-36934

Module d'exploitation MailEnable CVE-2022-36934 Module Metasploit pour la vulnérabilité de contournement d'authentification de MailEnable CVE-2022-36934, menant à une exécution de code à distance. 📌 Fonctionnalités Exploite l'assainissement inapproprié des entrées de MailEnable dans SMTP/POP3 Pre...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

حقن وسائط PHP CGI لتنفيذ التعليمات البرمجية عن بُعد CVE-2024-4577 - كود الاستغلال ظهرت ثغرة CVE-2024-4577 في PHP CGI كخلل أمني خطير، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن الوسائط. اكتُشفت هذه الثغرة في إصدارات متعددة من PHP، وهي تؤثر بشكل أساسي على الخوادم التي تعمل بإعدادات محلية محد...

Security update for golang-github-prometheus-prometheus

This update for golang-github-prometheus-prometheus fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 ثغرة Confluence - SSTI RCE 🔎 ما هي CVE-2019-3396؟ ثغرة Confluence حرجة Atlassian. النوع: حقن القوالب + اجتياز المسار. الخطورة: تنفيذ تعليمات برمجية عن بُعد RCE بدون تسجيل دخول. الحالة: تم استغلالها في البرية. 🛑 الإصدارات المتأثرة 6.6.0 → 6.6.11 ❌ متأثرة 6.6.12 ✅ مُصلَح...

CVE-2026-64638-PoC-Exploit

CVE‑2026‑64638 – WordPress XSS2Shell Security Suite USAGE ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS Ce dépôt fournit des outils destinés exclusivement aux professionnels de la sécurité autorisés, aux blue teams et aux testeurs d'intrusion. Tout accès non autorisé à des systèmes informatiqu...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Ce rapport post-incident examine la brèche de la chaîne d'approvisionnement de 2025 ciblant l'infrastructure d'identité et d'authentification d'Oracle Cloud. Il détaille comment les acteurs de la menace ont exploité une vulnérabilité...

CVE-2022-29465

CVE-2022-29464 go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB est un outil Python créé pour exploiter la nouvelle vulnérabilité sur WSO2 référencée sous le nom de CVE-2022-29464. Détails de CVE-2022-29464 : Certains produits WSO2 permettent un téléchargement de fichier sans restriction avec une exécution de code à distance qui e...

CVE-2025-32432-PoC

CVE-2025-32432 : Outil d'exploitation Log-Poisoning vers RCE Description Ce dépôt contient une preuve de concept PoC professionnelle écrite en Go, conçue pour démontrer une chaîne de vulnérabilités critique dans Craft CMS. L'exploit s'appuie sur une vulnérabilité d'empoisonnement des journaux log...