ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2025-67315

CSRF pour désactiver n’importe quel employé Résumé La fonctionnalité Gérer les employés est vulnérable à la falsification de requête intersite CSRF. Un attaquant peut inciter un administrateur connecté à envoyer une requête forgée qui désactive un employé par exemple inid=1 sans que...

CVE-2021-27403

برمجة نصية عبر المواقع غير مصادق عليها - مودم ألياف الإنترنت Askey البائع: Askey إصدار البرنامج: BRSVg11.11RTFTEF001V6.54V014 الطراز: RTF8115VW المعامل القابل للاختراق: curWebPage الحمولة: ";alert'xss'// لم يتم اختباره في طراز/إصدار آخر. عبر طلب GET في طلب تسجيل الدخول يمكننا إرسال طلب GET:...

roller-csrf

أباتشي رولر v6.1.2 - تزوير الطلب عبر الموقع CSRF في تحديث الملف الشخصي تفاصيل الثغرة الإصدار : v6.1.2 التاريخ : 2025-11-09 مؤلف الاستغلال : Van Lam Nguyen فيسبوك : https://www.facebook.com/vanlam1412 الصفحة الرئيسية للمورد : https://roller.apache.org رابط البرنامج :...

CVE-2002-0748

ملخص Gold exploit - خادم الويب البعيد عرضة لهجوم رفض الخدمة. الوصف كان من الممكن قتل خادم الويب عن طريق إرسال طلب ينتهي بحرفي LF بدلاً من التسلسل الطبيعي CR LF CR LF CR = carriage return, LF = line feed. يمكن للمهاجم استغلال هذه الثغرة لإسقاط هذا الخادم وجميع تطبيقات LabView. مركز أبحاث Gleen |...

exploit-CVE-2020-24815

exploit-CVE-2020-24815.py هذا هو أول استغلال لي لـ CVE-2020-24815 ضع مسار POST بعد الرابط !!!! مثال: إذا لم يعمل السكربت، غيّر الكوكي في السكربت $ - pip install -r requirements.txt إصلاح مشكلة pdftotext غير مثبت: $ - sudo apt-get install build-essential libpoppler-cpp-dev pkg-config python3-dev...

CVE-2025-23167

CVE-2025-23167 – Эксплойт для контрабанды HTTP-запросов Node.js Рабочий эксплойт для CVE-2025-23167, уязвимости контрабанды запросов, затрагивающей версии Node.js 20.x до v20.19.2. Эта ошибка позволяет некорректное завершение HTTP-заголовков, давая злоумышленникам возможность обходить...

react2shell

React2Shell - إثبات مفهوم استغلال CVE-2025-55182 أداة استغلال إثبات مفهوم لثغرة CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد داخل تطبيقات Next.js التي تستخدم React Server Components. ⚠️ إخلاء المسؤولية هذه الأداة مخصصة للاختبارات الأمنية التعليمية والمصرح بها فقط. ❌ لا تستخدمه...

CVE-2021-21349

CVE-2021-21349 ثغرة SSRF في XStream الإعلان الرسمي من XStream CVE-2021-21349 الثغرة CVE-2021-21349: يمكن تفعيل طلب تزوير من جانب الخادم عند إلغاء التجميع باستخدام XStream للوصول إلى تدفقات بيانات من أي URL يشير إلى مورد في شبكة داخلية أو المضيف المحلي. الإصدارات المتأثرة جميع الإصدارات حتى الإصدا...

CVE-2018-3252

CVE-2018-3252 1. فك تجميع weblogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str...

salt-rce-scanner-CVE-2020-11651-CVE-2020-11652

ما هذا؟ أداة فحص لاختبار ثغرات SaltStack الأمنية CVE-2020-11651 و CVE-2020-11652. تسمح الثغرات الأمنية للمهاجم الذي يمكنه الاتصال بمنفذ "خادم الطلبات" بتجاوز جميع ضوابط المصادقة والترخيص ونشر رسائل تحكم عشوائية، وقراءة وكتابة الملفات في أي مكان على نظام ملفات الخادم "الرئيسي" وسرقة المفتاح السري...

CVE-2023-23752

CVE-2023-23752 CVE-2023-23752 - modèle nuclei Joomla CVE-2023-23752 – un paramètre de requête franchit l'API Rest Version affectée Joomla possède environ trois entrées de routage, qui sont : 1. index.php dans le répertoire racine accès utilisateur aux articles 2. administrator/index.php dans le...

CVE-2021-26855_SSRF

CVE-2021-26855SSRF CVE-2021-26855 Exchange SSRF POC غيّر tokne و Identifier لـ ceye.io : token = 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' dnsurl = randomstr + '.XXXXXX.ceye.io' python CVE-2021-26855SSRF.py https://a.com...

CVE-2016-5699-poc

CVE-2016-5699-poc كود إثبات المفهوم PoC لثغرة CVE-2016-5699 ملف poc.py هو مُرسل عناوين URL إلى receiver.py receiver.py هو اختبار استقبال ترويسات HTTP باستخدام Flask الفيديو : https://youtu.be/ugUt5iKpcV4 bunseokbot@UpRoot...

netwave-dosvulnerability

خادم كاميرا Netwave IP عرضة لهجوم رفض الخدمة عن بُعد بدون مصادقة عبر طلب POST ضخم واحد على أي برنامج ثابت. CVE| الوصف ---|--- CVE-2018-6479| ثغرة رفض خدمة عن بُعد بدون مصادقة CVSS| الدرجة| التفاصيل ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. مقدمة: أثناء بحث...

CVE-2002-0448

CVE-2002-0448 Xerver 2.10 - ثغرات متعددة لرفض الخدمة عبر الطلبات منشور Exploit-db على https://www.exploit-db.com/exploits/21336/ المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...

CVE-2021-26855

CVE-2021-26855 استغلال بسيط لثغرة ssrf في CVE-2021-26855 تمرين على golang الإصدارات المتأثرة Exchange Server 2013 أقل من CU23 Exchange Server 2016 أقل من CU18 Exchange Server 2019 أقل من CU7 شروط الاستغلال تختلف هذه الثغرة عن ثغرات Exchange السابقة، فهي لا تتطلب هوية مستخدم قادرًا على تسجيل الدخو...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...

CVE-2020-27223

CVE-2020-27223 الاستخدام $ mvn spring-boot:run 9.4.36.v20210114 $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys 0m0.006s 9.4.37.v20210219 تم الإصل...