cve-2023-30990

cve-2023-30990-rce IBM i DDM ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها - Java Reverse Shell...

CVE-2019-15107

वेबमिन बैकडोर के माध्यम से अप्रमाणित RCE CVE-2019–15107 सारांश CVE: CVE-2019–15107 प्रभावित संस्करण: Webmin यह आपके लिए एक शेल खोल देगा। नोट: संस्करण 1.900–1.920 के लिए, बैकडोर को ट्रिगर करने के लिए "समाप्त हो चुके पासवर्ड बदलने" की सुविधा सक्षम होनी चाहिए। संस्करण 1.890 अपनी डिफ़ॉल्ट कॉन्फ़िगरेश...

Metasploit-Wordpress-Canto-Exploit-RCE

Metersploit exploit module canto RCE CVE-2024-25096 & CVE-2023-3452 This exploit is a proof-of-work exploit of the RFI vulnerabilities CVE-2024-25096 and CVE-2023-3452, which allow the attacker to establish an interactive remote shell session on the target. CVE-2024-25096 abuses the abspath...

cve-2019-15107

CVE-2019-15107 - ثغرة تنفيذ أوامر عن بعد غير مصرح بها في Webmin الوصف يحتوي هذا المستودع على استغلال إثبات المفهوم PoC للثغرة CVE-2019-15107 التي تؤثر على إصدارات Webmin من 1.890 إلى 1.920. يستغل البرنامج النصي بابًا خلفيًا في الإصدارات 1.890 إلى 1.920 يسمح للمستخدمين غير المصادق عليهم بحقن أوامر...

CVE-2026-33017

🚨 CVE-2026-33017 - Critical Unauthenticated Remote Code Execution in Langflow Langflow versions ≤ 1.8.2 contain a severe security vulnerability that allows unauthenticated attackers to achieve Remote Code Execution RCE on the server. 📊 Vulnerability Details 🧨 Root Cause The endpoint...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Unauthenticated Remote Code Execution RCE in WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Critical flaw impacting over 800,000–900,000+ WordPress sites Unauthenticated arbitrary PHP upload → full server compromise 🌩️ Overview...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi Repeater RCE 🚨 Overview Shenzhen Aitemi M300 Wi-Fi Repeater is affected by an unauthenticated remote code execution RCE. No login required Does not reboot the device Can be exploited remotely 🛠 Vulnerable Versions Version| Status ---|--- 1.0.x| ❌...

react2shell

الوصف: CVE-2025-55182 هي ثغرة تنفيذ التعليمات البرمجية عن بعد RCE حرجة غير مصادق عليها في حزمة react-server المستخدمة بواسطة مكونات خادم React RSC. CVE-2025-66478 هي ثغرة RCE المقابلة في Next.js، والتي ترث نفس الخلل الأساسي من خلال تنفيذها لبروتوكول "Flight" الخاص بـ RSC...

CVE-2025-8625

CVE-2025-8625 إضافة Copypress Rest API 1.1 - 1.2 - غياب سر JWT قابل للتهيئة والتحقق من نوع الملفات يؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة 🛡️ أداة استغلال ثغرة RCE في Copypress Rest API 1.1 - 1.2 📝 الوصف إن إضافة Copypress Rest API لـ WordPress الإصدارات من 1.1 إلى 1.2 معرضة لثغرة تنفيذ...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS powershell version of hawktrace POC exploit https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: edit the variables in the script url, port, etc 2: start netcat listener 3: run script - it will auto download ysoserial.net, generate the payload and send exploit to WSUS server th...

CVE-2026-22679

CVE-2026-22679: Weaver E-cology Unauthenticated RCE via dubboApi Debug Endpoint -critical TL;DR Weaver E-cology 10.0 prior to build 20260312 contains a critical unauthenticated remote code execution vulnerability in the /papi/esearch/data/devops/dubboApi/debug/method endpoint. Attackers can injec...

CVE-2026-53649

Joro is a web exploitation framework. Prior to version 1.1.1, Joro's default proxy mode exposes a local API on 127.0.0.1:9090 that performs no authentication and applies a wildcard CORS policy. Because plugin uploads use the CORS-safelisted multipart/form-data content type, cross-origin JavaScrip...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service Unauthenticated RCE Mohammed Idrees Banyamer Security Researcher Jordan 🇯🇴 🧨 Overview...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Overview WP2Shell is a critical exploit chain in WordPress Core source code that allows a remote unauthenticated attacker to gain full control of the server Full Server Takeover / RCE. The exploit chain combines two securi...

Critical SonicWall SMA1000 Vulnerabilities CVE-2026-83548, CVE-2026-83549 Exploited in the Wild

Overview On September 1, 2026, SonicWall disclosed two vulnerabilities affecting SonicWall SMA1000 appliances that the vendor says are being actively exploited in the wild. The vulnerabilities, CVE-2026-83548 and CVE-2026-83549, can be chained to achieve unauthenticated remote code execution RCE ...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthenticated RCE MCPJam Inspector -i -p -m...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow Unauthenticated RCE root@kitploit: / \ | | \ ^ / ||||| exec with no auth, no sandbox, no hope. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - arbitrary co...

CVE-2025-9074

CVE-2025-9074: Docker Engine API Unauthenticated RCE Severity : CRITICAL | CVSS Score : 9.8 estimated | Affected Versions : Docker Desktop 4.44.3 A proof-of-concept exploit for CVE-2025-9074, an unauthenticated Remote Code Execution vulnerability in Docker Engine API that allows privileged...

CVE-2025-59287-When-your-patch-server-becomes-the-attack-vector

CVE-2025-59287 — عندما يصبح خادم التحديثات الخاص بك ناقل الهجوم 🗿 الخلاصة: قامت Microsoft بتصحيح ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة في Windows Server Update Services WSUS والتي يتم استغلالها بالفعل في البرية. ينبع المشكل من إلغاء تسلسل غير آمن للبيانات التي يتحكم فيها...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Python implementation of the remote code execution exploit for CVE-2019-6340, based on analysis of the Metasploit module and the prior work by leonjza. Key difference from EDB-46459: uses POST instead of GET, bypassing Drupal's page cache — can be...