PoC-CVE-2026-23744

PoC-CVE-2026-23744 تنفيذ الأوامر عن بُعد في MCPJam Inspector المرجع https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

PoC-CVE-2026-33017

CVE-2026-33017: تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في Langflow = 1.8.2 الوصف توجد ثغرة حرجة في حقن التعليمات البرمجية في Langflow تسمح لمهاجم عن بُعد بدون مصادقة بتنفيذ تعليمات Python برمجية عشوائية على الخادم. تكمن الثغرة في نقطة النهاية POST /api/v1/buildpublictmp/flowid/flow. بينما صُممت...

CVE-2026-14982

The WP File Download plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the delete function in all versions. This makes it possible for authenticated attackers, with subscriber-level access and above, to delete arbitrary files on the server,...

CVE-2026-84441

A security vulnerability has been detected in Piwigo up to 16.3.0. Affected by this issue is some unknown functionality of the file i.php of the component Image Derivative Handler. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The exploit has been...

RDP-Guard

RDP Guard RDP Guard surveille les tentatives de connexion RDP échouées dans le journal de sécurité Windows et bloque les adresses IP distantes abusives via le pare-feu Windows. Valeurs par défaut ID d'événement : 4625 LogonType : 3 ou 10 Seuil : 3 échecs d'audit ou plus Intervalle de vérification...

CVE-2021-41773

CVE-2021-41773 — Apache पथ ट्रैवर्सल और RCE शोषण TryHackMe के "Modern Web Stacks" कक्ष का लेख, जो CVE-2021-41773 के शोषण पर केंद्रित है, जो Apache HTTP सर्वर 2.4.49 में एक पथ ट्रैवर्सल भेद्यता है, जो modcgi सक्षम होने पर दूरस्थ कोड निष्पादन RCE की ओर ले जाती है। सारांश...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Microsoft Outlook दूरस्थ कोड निष्पादन मूल्यांकन" date: 2026-06-28 author: Lindon Mitchell YoguiCR भूमिका: सुरक्षा शोधकर्ता / शोषण विश्लेषक स्थिति: पूर्ण वर्गीकरण: सार्वजनिक / पोर्टफोलियो पर्यावरण: TryHackMe - Moniker Link Lab भेद्यता मूल्यांकन और शोषण रिपोर्ट...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Consultez le blog personnel pour plus de détails https://pizz33.github.io/ Un environnement de test pour l'injection d'expression SpEL dans Spring Cloud Function Version java11, démarrez avec java -jar demo-0.0.1-SNAPSHOT.jar Une fois l'environnement configuré, accédez ...

CVE-2026-23744-script

نص برمجي لـ CVE-2026-23744، والذي يستغل MCPJam Inspector الإصدارات = 1.4.2. مبني على أمر curl المستخدم هنا: https://github.com/advisories/GHSA-232v-j27c-5pp6 تأكد من أن ملف /etc/hosts لديك صحيح ويشير إلى النطاق/الاستضافة الافتراضية للهدف...

Triage-CVE-2017-0144

Triage : CVE-2017-0144 EternalBlue / SMBv1 — associé à la propagation de WannaCry Pour ce laboratoire, l'objectif était de trier une autre vulnérabilité réelle bien connue, cette fois EternalBlue, la faille SMBv1 qui a été tristement célèbre pour avoir été exploitée par la vague de ransomware...

CVE-2017-12617

CVE-2017-12617 نسخة محدثة من هذا المستودع: https://github.com/cyberheartmi9/CVE-2017-12617 تم تحديثه ليعمل مع Python3 تشغيل root@kitploit: python3 CVE-2017-12617.py -u http://127.0.0.1 python3 CVE-2017-12617.py --url http://127.0.0.1 python3 CVE-2017-12617.py -u http://127.0.0.1 -p pwn python3...

CVE-2017-15944-POC

CVE-2017-15944-POC POC pour CVE-2017-15944 exécution de code racine à distance sur les pare-feu Palo Alto Networks Utilisation root@kitploit: python panos-poc.py https://panip...

CVE-2024-36401-PoC

CVE-2024-36401-PoC इस रिपॉजिटरी में CVE-2024-36401 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है, जो एक ऐसी कमजोरी है जिसका उपयोग लक्ष्य सर्वर पर रिमोट कोड एक्जीक्यूशन प्राप्त करने के लिए किया जा सकता है। विशेषताएँ Perl का उपयोग करके रिवर्स शेल लिसनर असाइन करें। Base64 का उपयोग करके कमांड को एन्क...

CVE-2026-22444

CVE-2026-22444 Уязвимость проверки UNC-путей в Apache Solr Обзор CVE-2026-22444 — это уязвимость безопасности, затрагивающая Apache Solr, публично раскрытая примерно 20 января 2026 года. Уязвимость вызвана недостаточной проверкой входных данных CWE-20: Improper Input Validation в API "create core...

CVE-2014-0094

CVE-2014-0094 Pour vérification. En référence à https://piyolog.hatenadiary.jp/entry/20140417/1397750197, vulhub/java:7u55-jdk tomcat-8.0.5 struts-2.3.16 Reproduction effectuée. Le classLoader fonctionne, mais le log crucial se retrouve encodé en pourcentage, donc cela ne mène pas à la RCE Versio...

CVE-2017-3241-POC

CVE-2017-3241-POC Java RMI deserialization भेद्यता के लिए POC इस poc को चलाने के लिए आपको संभवतः JDK 8 का उपयोग करना होगा। क्लाइंट और सर्वर दोनों ओर Message class पर ध्यान दें। वे अलग हैं। और यही अंतर इस भेद्यता को समझने की कुंजी है। Oracle ने जो फिक्स जारी किया है, वह है डेवलपर को java security...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564, Pluck CMS v4.7.18 में एक RCE कमजोरी है। यह /inc/modulesinstall.php कंपोनेंट में एक मनमानी फ़ाइल अपलोड कमजोरी के माध्यम से संभव है, जो एक दुर्भावनापूर्ण .zip फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। उपयोग एक्सप्लॉइट चलाने से पहले, /login.php पर...

CVE-2022-31793

CVE-2022-31793 -u يحدد IP -l يحدد ملف IP -v وضع التحقق -f يحدد ملف القراءة python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

DVWA-ZAP-PENTEST

DVWA भेद्यता आकलन OWASP ZAP का उपयोग करके DVWA Damn Vulnerable Web App का एक व्यावहारिक वेब अनुप्रयोग सुरक्षा आकलन, जो OWASP ZAP Zed Attack Proxy 2.17.0 का उपयोग करके किया गया है। यह परियोजना पूर्ण कार्यप्रवाह का दस्तावेजीकरण करती है: टोही स्पाइडरिंग, स्वचालित भेद्यता स्कैनिंग, और उठाए गए अलर्ट क...

CVE-2026-14669

CVE-2026-14669 - تجاوز سعة المخزن المؤقت في الكومة لاختصار المنطقة الزمنية في دالة tochar في PostgreSQL توجد ثغرة تجاوز سعة المخزن المؤقت في الكومة Heap Buffer Overflow في دالة tochar الخاصة بـ PostgreSQL عند معالجة تنسيق المنطقة الزمنية. يمكن للمهاجم، عبر تعيين اختصار منطقة زمنية طويلة جدًا بصيغ...