CVE-2021-41773

خادم Apache HTTP 2.4.49 - تجاوز المسار وتنفيذ الأوامر عن بُعد CVE-2021-41773 أداة إثبات مفهوم متطورة مبنية بلغة بايثون لاستغلال CVE-2021-41773. تقوم هذه الأداة بأتمتة عملية اختبار خوادم Apache 2.4.49 بحثًا عن ثغرات تجاوز المسار وتنفيذ الأوامر عن بُعد RCE. ⚠️ إخلاء مسؤولية قانوني هذه الأداة لأغراض...

Important: Red Hat Security Advisory: Red Hat JBoss Web Server 7.0.2 release and security update

Red Hat JBoss Web Server 7.0.2 zip release is now available for Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 10, and Windows Server. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System...

CVE-2022-22965

spring4shell ⭐ تطبيق بايثون لـ CVE-2022-22965 يوفر موجهًا للمستخدم بأسلوب جلسة ssh. النص البرمجي مصمم ليكون سهل الفهم والتنفيذ، مع مراعاة سهولة القراءة وإمكانية الوصول - اعتمادًا على اختيار المستخدم. مصمم لاستغلال الثغرة على خوادم tomcat. سيتم تعيين حقل fileDateFormat على الخادم وإلغاء تعيينه كجز...

CVE-2026-23744

CVE-2026-23744 — تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في MCPJam Inspector إثبات مفهوم PoC لتنفيذ التعليمات البرمجية عن بُعد بدون مصادقة لثغرة CVE-2026-23744. تعرّض MCPJam Inspector الإصدار 1.4.2 والإصدارات الأقدم وظائف عبر /api/mcp/connect يمكنها تشغيل أمر خادم MCP يتحكم فيه المهاجم دون مصادق...

nextjs-rce-incident-response

Réponse à un incident RCE Next.js — CVE-2025-55182 Type: Réponse à un incident en production en direct Vulnérabilité: CVE-2025-55182 — Désérialisation non sécurisée des composants serveur React RCE Système concerné: Frontend Next.js + serveur de production distant Rôle: Stagiaire en cybersécurité...

React-site-CVE-2025-55182

React Site - CVE-2025-55182 README: مشروع Next.js قابل للاستغلال صفحة هبوط React RSC هذا مستودع بمثال لصفحة هبوط شركاتية متعددة الصفحات مبنية على Next.js 15.0.0 + React 19.0.0. يحاكي الموقع بنية مشابهة لـ t1.ru: الرئيسية، المنتجات، دراسات الحالة، الوسائط، حول الشركة، جهات الاتصال. نستخدم React...

BIT-APACHE-2026-63718 Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

CVE-2025-55182

CVE-2025-55182 التطبيق المعرّض للخطر البناء والتشغيل: docker compose build docker compose run --rm --entrypoint 'npm install' node docker compose run --rm --entrypoint 'npm run build' node docker compose up POC من https://github.com/msanft/CVE-2025-55182: node poc.js التجريب مع unbundled: yarn...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ بحث ثغرة مصادقة أباتشي CVE-2024-38476 إعداد: أبوانوب إيهاب 🛡️ نادي طلاب الاتصالات في هواوي - الجامعة العربية المفتوحة ورقة بحثية تقنية شاملة حول ثغرة الغموض الدلالي في خادم HTTP Apache وتأثيرها على معالجة استجابات الواجهة الخلفية. 📝 الملخص citestartCVE-2024-38476 هي ثغرة حرجة تؤثر على خادم HTTP...

ExchangeWeaknessTest

ExchangeWeaknessTest يختبر هذا السكريبت الثغرة الأمنية CVE-2021-26855 على خادم Exchange Server. مثال python3 ExchangeWeaknessTest.py mydomain.com الترخيص مرخص بموجب GPL، الإصدار 3...

amthoneypot

هوني بوت لثغرة البرنامج الثابت لـ Intel AMT CVE-2017-5689. خادم ويب يستمع عبر TCP - Daemonizeport 16922. يحاكي سلوك خدمة إدارة Intel AMT. Daemonize البناء - go build server.go التشغيل - ./server logfile.txt مهام إضافة قوالب لجعل المحتوى ديناميكيًا / عشوائيًا إضافة فحص للأخطاء إضافة شكل من أشكال R...

react2shell-burp

ماسح ومُتحقِّق RCE الخاص بـ React2Shell CVE-2025-55182 المنشئ: j0lt المتعاون: https://github.com/shashank18 امتداد لـ Burp Suite يكتشف ويتحقق من ثغرة React2Shell CVE-2025-55182 — وهي خلل تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في React Server Components. يقوم الامتداد بأخذ بصمة سلبية لنقاط نهاي...

CVE-2015-7547-master

نقدم هذا الكود كما هو. أنت مسؤول عن حماية نفسك وممتلكاتك وبياناتك والآخرين من أي مخاطر يسببها هذا الكود. قد يتسبب هذا الكود في سلوك غير متوقع وغير مرغوب فيه على جهازك. قد لا يكتشف هذا الكود الثغرة الأمنية في نظامك. لاحظ أن هذا الدليل الإثباتي للمفهوم POC يتكون من مكونين: كود الخادم وكود العميل...

CVE-2022-22954

CVE-2022-22954 إثبات المفهوم VMware Workspace ONE Access و Identity Manager تنفيذ أوامر عن بعد عبر SSTI. CVE-2022-22954 - إثبات المفهوم SSTI الاستخدام: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - بحث بواسطة Jang الكود بواسطة @s1kr10s Poc: مراجعة المنشور / الفيديو: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Important. A Common...

Important: Red Hat Security Advisory: mod_auth_openidc:2.3 security update

An update for the modauthopenidc:2.3 module is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...

CVE-2025-14847-MongoBleed

CVE-2025-14847 MongoBleed MongoDB zlib Compression Memory Disclosure — Analyse, Détection et Remédiation Aperçu CVE-2025-14847, communément appelé MongoBleed , est une vulnérabilité de divulgation d'informations de haute sévérité affectant :contentReferenceoaicite:0index=0 Server. La vulnérabilit...