CVE-2026-92414

A flaw was found in jackrabbit-webdav. The WebDAV Web Distributed Authoring and Versioning server attaches a cached authenticated session when request header tokens—such as lock, transaction, or subscription identifiers—match, without verifying user credentials. An unauthenticated remote attacker...

CocoaPods-RCE_CVE-2024-38366

CocoaPods-RCE يتضمن هذا المستودع تحليلاً أعمق قليلاً لعملية البحث والأفكار وراء ثغرة RCE التي تم اكتشافها كجزء من البحث واختراق مدير حزم CocoaPods. يمكن قراءة مقالة النشر البحثية هنا: https://www.evasec.io/blog/eva-discovered-supply-chain-vulnerabities-in-cocoapods خلفية البحث يعمل خادم CocoaPods...

CVE-2024-28995

CVE-2024-28995 PoC كان SolarWinds Serv-U عرضة لثغرة تجاوز الدليل التي تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف. استعلامات Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" المراجع https://nvd.nist.gov/vuln/detail/CVE-2024-28995...

flipper-mcp

flipper-mcp Un serveur MCP Model Context Protocol en Rust qui s'exécute directement sur la WiFi Dev Board v1 ESP32-S2 du Flipper Zero, permettant à des agents IA de contrôler un Flipper Zero sur le réseau. Qu'est-ce que c'est ? Ce projet place un serveur MCP sur le Flipper lui-même. Tout client I...

cve-2024-0305exp

cve-2024-0305exp Exploit disponible pour cve-2024-0305. Veuillez citer la source si vous l'utilisez, merci ! 0x01 Contexte du produit Le système d'enregistrement intelligent haute définition Ncast est un produit de Guangzhou Yingkeshi Electronic Technology Co., Ltd. Ce système présente une...

CVE-2022-26134

pip3 install -r requirements.txt الاستخدام: python3 exp.py url "cmd" مثال: python3 exp.py http://192.168.1.1/ whoami...

CVE-2024-21893.py

CVE-2024-21893 هي ثغرة تزوير الطلبات من جانب الخادم SSRF في مكوّن SAML في Ivanti Connect Secure 9.x, 22.x وIvanti Policy Secure 9.x, 22.x وIvanti Neurons for ZTA، وتسمح للمهاجم بالوصول إلى بعض الموارد المقيدة دون مصادقة. قم بتشغيل python CVE-2024-21893.py -u target.com -a...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 إثبات المفهوم ! الوصف تنفيذ إجراءات على خادم ويب مستهدف. يوضح السكربت كيفية إنشاء حساب مستخدم محلي، وتثبيت البرمجية الخبيثة، وإعادة تشغيل خادم الويب، والتحقق من وجود البرمجية الخبيثة، وأخيرًا التنظيف بحذف حساب المستخدم الذي تم إنشاؤه. إخلاء مسؤولية: هذا السكربت مخصص...

cve-2021-42013-httpd

تحويل الثغرة الأمنية إلى حاوية Docker: cve-2021-42013 يهدف هذا المشروع إلى تحويل ثغرة أمنية معينة إلى حاوية Docker. الهدف هو إنشاء بيئة معزولة يمكن من خلالها استغلال الثغرة واختبارها بطريقة آمنة. التطبيق المعرض للخطر Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal التثبيت...

CVE-2026-15583

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-15583 CVE-2026-15583 Grafana MCP Server 0.17.0 - Grafana Labs Je suis @abraxasnull. Labo en boucle locale. Le client est CVE-2026-15583-Abraxas-Labs.py. Confused deputy. Le MCP HTTP non authentifié récupère...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 تجاوز المسار وتنفيذ التعليمات البرمجية عن بُعد الوصف هذا نص برمجي لإثبات المفهوم PoC للثغرات CVE-2021-41773 و CVE-2021-42013 الاستخدام: python3 exploit.py | مثال: تنفيذ التعليمات البرمجية عن بُعد python3 exploit.py 127.0.0.1 8080 rce 'id' تجاوز المسار python3...

JSRat-Py

JSRat-Py هذا هو تنفيذي لـ JSRat.ps1 بلغة Python، بحيث يمكنك الآن تشغيل خادم الهجوم من أي نظام تشغيل بدلاً من أن تكون مقيدًا بنظام Windows مع تمكين Powershell. تمت إضافة دعم للتعامل مع استدعاء العميل عبر طريقتي rundll32 أو regsvr32 المراجع والمشروع الأصلي: regsvr32:...

CVE-2011-2523

CVE-2011-2523 - استغلال vsftpd 2.3.4 الوصف خادم بروتوكول نقل الملفات الآمن للغاية vsftpd هو خادم FTP لمنصات شبيهة بيونكس، بما في ذلك لينكس. يتم توزيعه بموجب شروط رخصة جنو العمومية العامة. وهو يدعم IPv6 بالإضافة إلى SSL. تم الكشف في يوليو 2011 أن الإصدار 2.3.4 من vsftpd، الذي كان يمكن تنزيله من...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

sak1to-shell

sak1to-shell خادم أوامر وتحكم متعدد الخيوط ومتعدد أنظمة التشغيل/المنصات لينكس/ويندوز وعميل صدفة عكسية لويندوز، كلاهما مكتوب بلغة C. تجميع عميل الصدفة العكسية باستخدام i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 استعلام ZoomEye: app:"Microsoft Exchange Server" سكربت MicrosoftExchangeServerSSRFCVE-2021-26855.py كُتب باستخدام صندوق أدوات Seebug وpocsuite3، لاستكشاف بيانات العام الماضي: نسبة النجاح حوالي: 1500 / 5000 = 30%...

RLSA-2026:77018 Important: python3.14 security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...

httpd bug fix and enhancement update

An update is available for httpd. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The httpd packages provide the Apache HTTP Server, a powerful, efficient, and...

CVE-2022-29464-mass

Serveur WSO2 Carbon CVE-2022-29464 Bogue RCE sans authentification CVE-2022-29464. Écrit par Chocapikk légèrement modifié par trhacknon Utilisation python exploit.py -u ou : python exploit.py -f Zoomeye Dork CLI : zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB :...