EUVD-2026-86348

PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding...

PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - Interactive shell HTTP hijack + POST + AES-256-CBC/BASE64 الاكتشاف -dnslog كشف بدون إخراج DNSLog Nuclei -poc كشف صدى الثغرات الاستغلال -exp قشرة تفاعلية echo base64 -exp2 قشرة تفاعلية اختطاف HTTP + POST + Base64 -exp3 قشرة تفاعلية اختطاف HTTP + POST ...

CVE-2022-21449

CVE-2022-21449 مستودع يعرض توليد توقيع base64 للتطبيقات المعرضة لـ "التوقيعات النفسية في جافا" psychic signatures in java، والمُنفذة في بيئة Nodejs 😅 قبل التشغيل، تأكد من تثبيت الفرع المعدل لـ elliptic من https://github.com/davwwwx/elliptic $ npm install توليد التوقيع $ node index.js احصل على تطب...

CVE-2019-19945_Test

CVE-2019-19945Test هذا هو الكود الخاص بأول CVE مقترح 1. تثبيت Docker 2. بناء وتشغيل الخادم cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. الحصول على عنوان IP لحاوية الخادم Linux sudo docker container inspect server | grep -i IPAddress Windows Powershell...

HiTMS_steganography

HiTMS : un framework de stéganographie linguistique multi-flux à haut débit Code de recherche pour la stéganographie linguistique dans les dialogues de chat par LLM , avec une baseline mono-flux et un protocole multi-flux HiTMS par lots qui dissimule plusieurs messages secrets indépendants à la...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

Avis de sécurité : Contrebande de requêtes HTTP via des valeurs Transfer-Encoding non analysées tinyhttp ID CVE attribué : CVE-2026-66752 Résumé tinyhttp vérifie uniquement si un en-tête Transfer-Encoding est présent. Il n'examine jamais sa valeur. Toute valeur, y compris les codages qui ne sont...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2021-41773

ساحة تجارب CVE-2021-41773 هذه وصفة Docker صغيرة لإعداد حاوية قائمة على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرّضة للثغرة CVE-2021-41773. تم تمكين CGI بشكل صريح بحيث يمكن استخدامه لاختبار/التحقق من سلوك الكشف عن الملفات المحلية Local File Disclosure بالإضافة إلى سلوك تنفيذ...

CVE-2014-6271

Hellshocker 0.1.1 أداة لاستغلال ثغرة Shellshock هل سئمت من استخدام استغلالات ضعيفة لثغرة shellshock أو مجرد استخدام "/bin/bash & /dev/tcp/IP/port 0&1" للوصول إلى الخادم؟ نعم، تحتاج إلى رفع وتنفيذ شيء أكثر تعقيدًا على الخادم، وترميز ملف ضخم بقاعدة 64 base64 أمر مستحيل لأن طلب HTTP الخاص بك لن يُقب...

CVE-2026-23744-poc

CVE-2026-23744 — استغلال تنفيذ الأوامر عن بعد RCE في mcpJam استغلال إثبات مفهوم بلغة Python 3 للثغرة CVE-2026-23744 ، وهي ثغرة تنفيذ أوامر اعتباطية تؤثر على mcpJam v1.4.2. تقوم هذه الأداة بأتمتة توصيل الحمولة عن طريق ترميز الأوامر بتنسيق Base64 بشفافية قبل الإرسال، مما يساعد في تجاوز آليات التحقق...

CVE-2024-38473

إثبات المفهوم PoC لمشكلة الترميز في modproxy في خادم Apache HTTP يحتوي هذا المستودع على نصوص إثبات المفهوم PoC لإظهار مشكلة ترميز في وحدة modproxy في إصدارات خادم Apache HTTP 2.4.59 وما قبلها. تسمح هذه الثغرة بإرسال عناوين URL للطلبات ذات الترميز غير الصحيح إلى الخدمات الخلفية، مما قد يؤدي إلى...

recipe-blog-encoding

recipe-blog-encoding !WARNING هذا المشروع مُشفر بالكامل بأسلوب "vibe-coding" ربما مسروق جزئيًا من هذا المستودع والمؤلف أحمق لا يفكر إلا في أن الفكرة مضحكة استخدام مقدمات الوصفات المُحسَّنة لمحركات البحث SEO كوسيلة لتشفير الرسائل السرية الحقيقة أن المطالبة يمكن أن تكون أي شيء، المطالبة المشتركة هي...

Imperva_gzip_bypass

تجاوز طلب POST لجدار حماية تطبيقات الويب WAF من Imperva كان جدار حماية تطبيقات الويب السحابي من Imperva Cloud WAF عرضة لثغرة تجاوز تسمح للمهاجمين بتجاوز قواعد WAF عند إرسال حمولات HTTP POST ضارة، مثل استغلالات log4j، وحقن SQL، وتنفيذ الأوامر، وتجاوز المسارات، و XXE، وغيرها. المعالجة أخذ فريق...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit استغلال لثغرة RCE في مكدس بروتوكول HTTP الخاص بمايكروسوفت CVE-2021-31166 طلب HTTP مصمم خصيصًا يستهدف إصدار ويندوز معرضًا للخطر سيؤدي إلى هجوم حجب الخدمة DoS. وسيتم إعادة تشغيل الخادم مع ظهور خطأ الشاشة الزرقاء. Http.sys هو برنامج تشغيل نواة ويندوز مسؤول عن معالجة طلبات HTTP...

cve-2023-23397

CVE-2023-23397 يتيح هذا السكريبت إنشاء رسائل بريد إلكتروني من Outlook مشفرة بتنسيق TNEF تحتوي على حمولة استغلال CVE-2023-23397، وإرسالها عبر SMTP الخالص – دون الحاجة إلى كائنات COM أو EWS. لم أتمكن من جعل فئة الرسالة IPM.Schedule.Meeting.Request تعمل بشكل صحيح فهي تُنشئ اجتماعًا وتذكيرًا ولكنها ل...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" تعطل قبل المصادقة تحليل السبب الجذري + إثبات المفهوم لتعطيل الخدمة. التقرير العام يصنف هذا على أنه تعطيل للخدمة / استهلاك غير مسيطر عليه للموارد قبل المصادقة. يُظهر التحليل الثنائي أن العيب الأساسي هو سلامة الذاكرة : استدعاءfree غير...

Astra Linux – Vulnerability in Squid

Squid encounters issues with the improper handling of ASN.1 encoding for long SNMP OIDs in version 7.1. This issue occurs in the asnbuildobjid function within lib/snmplib/asn1.c...

Astra Linux – Vulnerability in Firefox and Thunderbird

When a user clicks on an FTP URL containing encoded newline characters %0A and %0D, these newline characters are interpreted as such, allowing arbitrary commands to be sent to the FTP server. This vulnerability affects Firefox ESR 78.10, Thunderbird 78.10, and Firefox 88...