CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out iLO 7 firmware...

CVE-2026-79820

A remote user validation failure vulnerability exists in HPE Integrated Lights-Out (iLO) 7 firmware . This flaw allows for a potential CRITICAL impact on confidentiality, integrity, and availability. While the CVSS score indicates a high attack complexity and a changed scope, specific technical d...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） نص برمجي لفحص الـ DVR الجماعي لثغرة CVE-2018-9995 السيناريو الأصلي لاستغلال CVE-2018-9995 Original code التحضير البيئي Environmental preparation python3، ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint طريقة...

CVE-2024-9796

CVE-2024-9796 WP-Advanced-Search 3.3.9.2 - Unauthenticated SQL Injection Description The PoC SQL injection will dump WordPress users and hashes. Disclaimer: This script is for educational use only. Do not use it for illegal purposes. If you do, it’s entirely your responsibility; I am not liable f...

CVE-2023-27372

CVE-2023-27372 The vulnerability exists in the oubli parameter and allows an unauthenticated user to execute arbitrary commands with web user privileges. Branches 3.2, 4.0, 4.1 and 4.2 are concerned. Vulnerable versions are below 3.2.18, below 4.0.10, below 4.1.18 and below 4.2.1. Screenshot...

CVE-2024-46982

استغلال تسميم ذاكرة التخزين المؤقت في Next.js تعمل هذه الأداة على أتمتة اكتشاف واستغلال CVE-2024-46982 ، وهي ثغرة تسميم ذاكرة التخزين المؤقت في Next.js ، حيث يمكن تخزين استجابات التقديم من جانب الخادم SSR مؤقتًا بشكل غير صحيح كاستجابات توليد المواقع الثابتة SSG. قد يؤدي هذا التكوين الخاطئ إلى XSS...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Hea...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress ne restreint pas correctement les champs utilisateur pouvant être recherchés via l'API REST, ce qui permet à des attaquants non authentifiés de découvrir les adresses e-mail des utilisateurs ayant publié des articles publics sur un site affecté via une attaque de type...

test_cve-2023-46747

نص برمجي بلغة بايثون لاختبار ما إذا كان F5 BIG-IP عرضة للثغرة CVE-2023-46747. عند اكتشاف الثغرة، يتم إضافة حساب مستخدم بصلاحيات مسؤول. للتخفيف من هذه الثغرة، راجع: https://my.f5.com/manage/s/article/K000137353...

CVE-2026-63030

CVE-2026-63030: wp2shell استغلال حقن SQL أعمى عبر فك تزامن واجهة برمجة التطبيقات بالجملة في ووردبريس أداة إثبات المفهوم لاستخراج المستخدمين وهاشات كلمات المرور عبر الثغرة CVE-2026-63030 wp2shell. معلومات الثغرة CVE : CVE-2026-63030 wp2shell CVE مرافقة : CVE-2026-60137 النوع : حقن SQL أعمى بدون...

EPScalate

EPScalate An elevation of privilege vulnerability in QuickHeal's Seqrite Enterprise Endpoint Security Solution EPS. The vulnerability has been assigned a CVE ID of CVE-2023-31497. https://user-images.githubusercontent.com/39941993/230790056-87157751-b96c-49a6-81df-bf3126acfbd6.mp4 Vendor and...

CVE-2017-14263

HoneywellNVRvul CVE-2017-14263 xfuturesec Co., Ltd أولاً، احصل على SessionID لمستخدم ضيف. يمكننا العثور على SessionID من أي طلب http. مثل: POST https://192.168.1.104/RPC2 HTTP/1.1 Accept: text/javascript, text/html, application/xml, text/xml X-Requested-With: XMLHttpRequest X-Request: JSON...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416 : Un QWORD de trop dans le tas de bureau Desktop Heap Sur la build Windows 11 Insider 10.0.28020.2149, le mappage en mode utilisateur du tas de bureau Win32k exposait un pointeur brut de pool du noyau à l'offset 0x100. La lecture en elle-même est presque offensivement petite :...

CVE-2026-13152

CVE-2026-13152: تصعيد صلاحيات غير مُصادَق عليه في إضافة Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 نظرة عامة على الاستشارة الأمنية CVE-2026-13152 هي ثغرة تصعيد صلاحيات غير مُصادَق عليها تؤثر على إضافة Custom Fields Account Registration For WooCommerce لووردبريس في الإصدارا...

CVE-2017-11427-DEMO

CVE-2017-11427-DEMO Basic Environment $ sudo apt-get install libxml2-dev libxslt1-dev $ sudo apt-get install libxml2-dev libxmlsec1-dev libxmlsec1-openssl DEMO: $ git clone https://github.com/CHYbeta/CVE-2017-11427-DEMO.git $ cd CVE-2017-11427-DEMO $ source venv/bin/active $ cd vulnsaml $ python...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation lead to RCE use exploit.py first to creat administrator account for you and then use rce.py to execute commands on the target, and for reverse shell check this exploit script Description This script exploits CVE-2023-42793 to create an admin accoun...

CVE-2024-6366-PoC

CVE-2024-6366-PoC User Profile Builder = 3.11.7 - رفع وسائط غير مصرح به الوصف لا يحتوي إضافة WordPress User Profile Builder قبل الإصدار 3.11.8 على صلاحية مناسبة، مما يسمح للمستخدمين غير الموثوقين برفع ملفات الوسائط عبر وظيفة التحميل غير المتزامن في WP. الاستخدام: usage: CVE-2024-6366.py -h -u URL...

AADOutsider-py

AADOutsider-py Intro Cet outil est une réécriture de la partie recon as outsider d'AADInternals. Il réimplémente les fonctions killchains suivantes d'AADInternals ainsi que toutes leurs sous-méthodes : Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider Install pip3 install...

CVE-2026-9809

CVE-2026-9809 CVE-2026-9809 est une vulnérabilité de type Cross-Site Scripting stocké Stored XSS affectant Mautic 7 versions 7.0.0 à 7.1.1. Le défaut se situe dans le composant Projects, où les noms de projets sont affichés sous forme d'étiquettes et de popovers au survol sur les pages...