CVE-2023-26255-6

سكربت POC لثغرة قراءة الملفات التعسفية عبر معامل FileName في إضافة Jira plugin STAGIL Navigation طريقة الاستخدام كما يلي: فحص عنوان URL واحد 1. افحص عنوان URL واحدًا عبر واجهة سطر الأوامر، باستخدام المعامل -U لتمرير معامل URL 2. لاحظ النتيجة المعروضة؛ إذا ظهرت is vulnerable! فهذا يعني أن هذا...

Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline प्लगइन रिमोट कोड निष्पादन भेद्यताCVE-2019-1003000 pocsuite संस्करण...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function भेद्यता CVE-2022-22963 RCE यह Spring4Shell, CVE-2022-22963 का एक Python कार्यान्वयन है, जो Spring Cloud Function =3.1.6 3.1.x के लिए चलाने वाली सेवाओं को प्रभावित करता है और =3.2.2 3.2.x के लिए ऑनलाइन उपलब्ध कई POC का संयोजन लेखक: Randall Banner दिनांक: 17/04/23 विवरण:...

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46015-Code-Projects-Blood-Bank-1.0-ثغرة-البرمجة-النصية-عبر-المواقع-المنعكسة مؤلف الاستغلال: ersinerenler الصفحة الرئيسية للمطور https://code-projects.org/blood-bank-in-php-with-source-code رابط البرنامج https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip نظر...

CVE-2018-7669

CVE-2018-7669 أداة تخمين سريعة وغير مكتملة لاستغلال CVE-2018-7669 ثغرة اجتياز الدليل في Sitecore Usage: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2018-15473

Mise à jour de l'exploit de Python 2 vers Python 3. Veuillez l'utiliser uniquement de manière éthique :...

CVE-2023-39115

CVE-2023-39115 Descrição: O Campcodes Online Matrimonial Website System Script v3.3 é vulnerável a uma vulnerabilidade de upload de arquivo arbitrário, potencialmente permitindo que atacantes executem código arbitrário no servidor alvo. A vulnerabilidade surge de validação insuficiente de arquivo...

CVE-2025-49132

CVE-2025-49132-POC لقد صنعت هذا الـ PoC لتحدٍّ شخصي، مستوحىً من 0xtensho صُمم لإخراج أنظف وللقشرة العكسية فقط الاستخدام: Change the host and the listener variable first python3 CVE-2025-49132POC.py إخلاء المسؤولية إخلاء مسؤولية قانوني: إن إثبات المفهوم PoC هذا مخصص للأغراض التعليمية فقط. لا يتحمل...

CVE-2017-7679

CVE-2017-7679 POC SCRIPT POR Lord0x | LordWare LordWare CVE CyberSec Telegram: https://t.me/OfficialLordWare...

CVE-2025-67733

RESP प्रोटोकॉल इंजेक्शन पीओसी Valkey/Redis में Lua स्क्रिप्ट त्रुटि संदेशों के माध्यम से RESP प्रोटोकॉल इंजेक्शन भेद्यता प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट। फ़ाइलें backend.py Flask बैकएंड जो साझा Valkey कनेक्शन कनेक्शन पूलिंग के साथ एक वेब एप्लिकेशन का अनुकरण करता है। एंडपॉइंट्स: Method|...

Vulnerability-assessment

Instalação & Uso Copy to Nmap scripts directory sudo cp react2shell-detect.nse /usr/share/nmap/scripts/ Update script database sudo nmap --script-updatedb Single target nmap -p80,443 --script react2shell-detect.nse example.com Importante: Use este script apenas contra sistemas para os quais você...

FortiOS-Credentials-Disclosure

FortiOS-Divulgação-de-Credenciais Exploit CVE-2018-13379 Uso : python CVE-2018-13379.py list.txt...

ai-vuln-rediscovery-nginx-cve-2026-42945

Rediscoberta Assistida por IA do CVE-2026-42945 no nginx Este repositório documenta um experimento reproduzível de redescoberta de vulnerabilidade assistida por IA contra o nginx ngxhttprewritemodule, posteriormente associado ao CVE-2026-42945. O experimento é intencionalmente restrito. O arquivo...

cve-2023-43208-poc

Mirth Connect PoC स्क्रिप्ट Mirth Connect सुरक्षा अनुसंधान से संबंधित एक सरल Python स्क्रिप्ट। महत्वपूर्ण इस प्रोजेक्ट का उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित अनुमति है। अनधिकृत परीक्षण अवैध है। फ़ाइलें exploit.py — मुख्य स्क्रिप्ट...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Solução temporária para mitigar a vulnerabilidade CVE-2023-36884. Esta vulnerabilidade afeta o sistema operacional Windows e pode permitir a execução remota de código malicioso. CVE-2023-36884 » CVE-2023-36884 A vulnerabilidade CVE-2023-36884, que é uma falha de segurança...

cve-2026-42945

CVE-2026-42945 — NGINX Rewrite हीप ओवररन: विश्लेषण, DoS और क्रेडिटेड RCE पोर्ट CVE-2026-42945 CVSS 4.0 9.2 CRITICAL पर सुरक्षा अनुसंधान: NGINX के स्क्रिप्ट इंजन में एक हीप बफर ओवररन, जहां रिप्लेसमेंट में तर्कों के साथ एक rewrite जैसे rewrite ^. /new?c=1; इंजन का isargs फ्लैग सेट छोड़ देता है और उ...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

CVE-2026-58231

cve-id Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example...

CVE-2026-105114

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...

CVE-2026-105114 OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page

OpenAM before 16.1.3 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted parameters rendered unencoded on the OAuth2 authorization error page. Attackers can lure victims to a crafted /oauth2/authorize link with repeat...