WP2Shell-Scanner

Scanner WP2Shell Un outil en ligne de commande qui vérifie si un site WordPress est exposé à WP2Shell CVE-2026-63030 et CVE-2026-60137. Il lit la version de WordPress et la surface de l'API REST via des requêtes en lecture seule et rend un verdict. Il n'exploite rien. !WARNING Réservé aux tests...

CVE-2026-73678-PoC

CVE-2026-73678 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MindsDB Minds Platform CVSS 10.0 CVSS 10.0 حرجة · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck ملخص تُعرّض Minds Platform الواجهة الخلفية مفتوحة المصدر لـ mindsdb/mindshub، وسابقًا mindsdb/minds-platform نقطة النهاية POST...

Unauthenticated-RCE-FUXA-CVE-2023-33831

अप्रमाणित RCE FUXA CVE-2023-33831 यह भेद्यता FUXA के स्क्रिप्टिंग घटक को प्रभावित करती है, क्योंकि उपयोगकर्ताओं द्वारा नियंत्रित किए जा सकने वाले इनपुट पर नियंत्रण या सैनिटाइज़ेशन की कमी होती है, जिससे खतरनाक तरीकों का उपयोग संभव हो जाता है जिन्हें दूरस्थ कोड निष्पादन के लिए बढ़ाया जा सकता है।...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server और Confluence Data Center में एक महत्वपूर्ण अनप्रमाणित रिमोट कोड निष्पादन भेद्यता शामिल है, जिसे CVE-2022-26134 के रूप में पहचाना गया है, जो अटलासियन द्वारा 2 जून, 2022 को जारी एक सुरक्षा सलाहकार के अनुसार है। जब इसे 2 जून को प्रकाशित किया गया था, तब यह भेद्यत...

CVE-2018-14083

CVE-2018-14083...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 में बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन RCE डीसीरियलाइज़ेशन के माध्यम से एक्सप्लॉइट लेखक: Agampreet Singh उपकरण: RedRoot https://github.com/Agampreet-Singh/RedRoot तिथि: August 7, 2025 परीक्षण किया गया: SharePoint Server 2019 v16.0.10383.20020 ...

cisco_asa_research

Cisco ASA Research This repository contains slides and code presented at Black Hat USA 2022 and DEF CON 30. The following can be found: Slides DEF CON 30 and Black Hat slide decks. The DEF CON deck is slightly longer due to a longer time slot. theway - a tool for creating malicious/distributable...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc A proof-of-concept exploiting an unauthenticated remote code execution via the admin panel's PHP console feature in MajorDomo Major Domestic Module. Vulnerability MajorDoMo's admin panel exposes a PHP evaluation console via /admin.php. Due to a missing exit after an...

CVE-2024-47533-PoC

CVE-2024-47533 – Cobbler XMLRPC Authentication Bypass → Reverse Shell Unauthenticated RCE 📌 Summary This repository contains a Proof-of-Concept PoC exploit for CVE-2024-47533 , a critical authentication bypass in Cobbler's XMLRPC API that leads to unauthenticated remote code execution RCE. The...

zoneminder_CVE-2023-26035

शोषण - ZoneMinder CVE-2023-26035 यह ZoneMinder स्नैपशॉट्स को प्रभावित करने वाला एक अप्रमाणित दूरस्थ कोड निष्पादन RCE है। यह CVE-2023-26035 के लिए एक शोषण है। प्रभावित संस्करण ZoneMinder 1.36.33 और ZoneMinder 1.37.33। उपयोग जाँचें कि लक्ष्य असुरक्षित है या नहीं: root@kitploit: python3 zoneminder.p...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Unauthenticated Big Upload File Remote Code Execution Overview This repository contains a proof-of-concept PoC exploit for the vulnerability identified as CVE-2023-4220 in Chamilo LMS. This exploit leverages an unauthenticated file upload vulnerability, allowing remote...

SPIP-BigUp-Unauthenticated-RCE-Exploit-CVE-2024-8517

SPIP BigUp Unauthenticated RCE Exploit CVE-2024-8517 Description This Python script exploits an unauthenticated Remote Code Execution RCE vulnerability in the BigUp plugin of the SPIP CMS Système de Publication pour l'Internet Partagé. The flaw lies in the listerfichiersparchamps function, which...

CVE-2026-49049

CVE-2026-49049 Mass Scanner Mass vulnerability scanner for CVE-2026-49049 - Unauthenticated Remote Code Execution in Joomla Helix3 Framework. 📌 Description This tool checks multiple Joomla sites for the CVE-2026-49049 vulnerability found in the Helix3 plugin. The vulnerability allows an...

Golang-CVE-2021-44077-POC

गोलैंग-CVE-2021-44077-POC यह एक्सप्लॉइट Zoho ManageEngine ServiceDesk Plus msiexec.exe फिर, एक्सप्लॉइट चलाएं। go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u कमजोर URL है -f आपकी दुर्भावनापूर्ण फ़ाइल है...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 Unauthenticated RCE Exploit Web Shell Upload This Python script exploits CVE-2023-27372, an unauthenticated remote code execution vulnerability in SPIP CMS versions prior to 4.2.1. It leverages a cache poisoning flaw in the password reset mechanism to upload a web shell and...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI Unauthenticated Pickle Deserialization RCE Unauthenticated remote code execution in ComfyUI via the LoadTrainingDataset node. LoadTrainingDataset.execute loads dataset shards from the server's output directory with torch.loadf and noweightsonly=True. On PyTorch 2.6 where...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 exploitation pcap info: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Target: teamcity server 2025.11.3 docker 192.168.64.31 po...

hdwebmobile-formula-pricing

Prezzi con Formula HDWebmobile Prezza un prodotto in base a numeri inseriti dal cliente utilizzando una formula — valutata in modo sicuro, mai con la funzione eval di PHP. WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ Richiede: WordPress 6.9+, WooCommerce, PHP 7.4+...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE non autenticata in MindsDB Minds Platform / MindsHub Cowork PoC per CVE-2026-73678 CVSS 3.1 10.0 Critico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Analisi completa: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Il sidecar FastA...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...