CVE-2021-41773

خادم Apache HTTP 2.4.49 - تجاوز المسار وتنفيذ الأوامر عن بُعد CVE-2021-41773 أداة إثبات مفهوم متطورة مبنية بلغة بايثون لاستغلال CVE-2021-41773. تقوم هذه الأداة بأتمتة عملية اختبار خوادم Apache 2.4.49 بحثًا عن ثغرات تجاوز المسار وتنفيذ الأوامر عن بُعد RCE. ⚠️ إخلاء مسؤولية قانوني هذه الأداة لأغراض...

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 7.0.2 release and security update

Red Hat JBoss Web Server 7.0.2 zip release is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 10, and Windows Server. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...

CVE-2022-22965

spring4shell ⭐ تطبيق بايثون لـ CVE-2022-22965 يوفر موجهًا للمستخدم بأسلوب جلسة ssh. النص البرمجي مصمم ليكون سهل الفهم والتنفيذ، مع مراعاة سهولة القراءة وإمكانية الوصول - اعتمادًا على اختيار المستخدم. مصمم لاستغلال الثغرة على خوادم tomcat. سيتم تعيين حقل fileDateFormat على الخادم وإلغاء تعيينه كجز...

CVE-2026-23744

CVE-2026-23744 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MCPJam Inspector إثبات مفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة لثغرة CVE-2026-23744. تعرّض MCPJam Inspector الإصدار 1.4.2 والإصدارات الأقدم وظائف عبر /api/mcp/connect يمكنها تشغيل أمر خادم MCP يتحكم فيه المهاجم دون مصادق...

nextjs-rce-incident-response

استجابة حادثة RCE في Next.js — CVE-2025-55182 النوع: استجابة حادثة إنتاجية حية الثغرة: CVE-2025-55182 — إلغاء تسلسل غير آمن لمكونات خادم React RCE النظام المتأثر: واجهة Next.js الأمامية + خادم إنتاج بعيد الدور: متدرب في الأمن السيبراني — SenseLive Technologies التاريخ: 24–26 فبراير 2026 ما الذي ح...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README : Projet Next.js vulnérable landing page React RSC Ce repository est un exemple de landing page multi-pages corporate utilisant Next.js 15.0.0 + React 19.0.0. Le site imite une structure type t1.ru : accueil, produits, cas, médias, à propos, contacts. Nous...

BIT-APACHE-2026-63718 Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2025-55182

CVE-2025-55182 Application vulnérable Construire et exécuter : docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC depuis https://github.com/msanft/CVE-2025-55182 : node poc.js Expérimentation...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ بحث ثغرة مصادقة أباتشي CVE-2024-38476 إعداد: أبوانوب إيهاب 🛡️ نادي طلاب الاتصالات في هواوي - الجامعة العربية المفتوحة ورقة بحثية تقنية شاملة حول ثغرة الغموض الدلالي في خادم HTTP Apache وتأثيرها على معالجة استجابات الواجهة الخلفية. 📝 الملخص citestartCVE-2024-38476 هي ثغرة حرجة تؤثر على خادم HTTP...

ExchangeWeaknessTest

ExchangeWeaknessTest يختبر هذا السكريبت الثغرة الأمنية CVE-2021-26855 على خادم Exchange Server. مثال python3 ExchangeWeaknessTest.py mydomain.com الترخيص مرخص بموجب GPL، الإصدار 3...

amthoneypot

هوني بوت لثغرة البرنامج الثابت لـ Intel AMT CVE-2017-5689. خادم ويب يستمع عبر TCP - Daemonizeport 16922. يحاكي سلوك خدمة إدارة Intel AMT. Daemonize البناء - go build server.go التشغيل - ./server logfile.txt مهام إضافة قوالب لجعل المحتوى ديناميكيًا / عشوائيًا إضافة فحص للأخطاء إضافة شكل من أشكال R...

react2shell-burp

ماسح ومُتحقِّق RCE الخاص بـ React2Shell CVE-2025-55182 المنشئ: j0lt المتعاون: https://github.com/shashank18 امتداد لـ Burp Suite يكتشف ويتحقق من ثغرة React2Shell CVE-2025-55182 — وهي خلل تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في React Server Components. يقوم الامتداد بأخذ بصمة سلبية لنقاط نهاي...

CVE-2015-7547-master

نقدم هذا الكود كما هو. أنت مسؤول عن حماية نفسك وممتلكاتك وبياناتك والآخرين من أي مخاطر يسببها هذا الكود. قد يتسبب هذا الكود في سلوك غير متوقع وغير مرغوب فيه على جهازك. قد لا يكتشف هذا الكود الثغرة الأمنية في نظامك. لاحظ أن هذا الدليل الإثباتي للمفهوم POC يتكون من مكونين: كود الخادم وكود العميل...

CVE-2022-22954

CVE-2022-22954 إثبات المفهوم VMware Workspace ONE Access و Identity Manager تنفيذ أوامر عن بعد عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - بحث بواسطة Jang الكود بواسطة @s1kr10s Poc: مراجعة المنشور / الفيديو: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed إفشاء ذاكرة ضغط zlib في MongoDB — تحليل، اكتشاف، ومعالجة نظرة عامة CVE-2025-14847، المشار إليه عادةً باسم MongoBleed ، هو ثغرة كشف معلومات عالية الخطورة تؤثر على :contentReferenceoaicite:0index=0 Server. تسمح الثغرة لمهاجم عن بعد، غير مصادق بتسريب بيانات حساسة من ذاكرة...