CVE-2024-4577

CVE-2024-4577 Ceci est un PoC pour PHP CVE-2024-4577. Introduction La sécurité dans l'environnement numérique est plus importante que jamais. Cela dit, imaginez une porte invisible s'ouvrant sur des millions de sites Web en raison d'une nouvelle vulnérabilité dans PHP, l'un des langages de...

MetabaseRCE_CVE-2023-38646

Metabase प्री-ऑथ RCE CVE-2023-38646 PoC CVE-2023-38646 का एक प्रूफ ऑफ कॉन्सेप्ट, एक Metabase एक्सप्लॉइट जो उपयोगकर्ता को /api/session/properties में मिले सेटअप टोकन का उपयोग करके base64 में एन्कोडेड पेलोड भेजकर रिमोट कोड निष्पादन RCE करने की अनुमति देता है। उपयोग ./MetabaseRCECVE-2023-38646 -u...

CVE-2025-52097

CVE-2025-52097 – InstantForum.NET v4.1.4 में परावर्तित XSS यह भंडार CVE-2025-52097 के लिए सार्वजनिक सलाह, प्रमाण की अवधारणा और सहायक सामग्री रखता है, जो InstantForum.NET v4.1.4 में पहचानी गई एक परावर्तित क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी है। सारांश उत्पाद: InstantForum.NET v4.1.4 विक्रेता:...

Pokemon-Shellcode-Loader

محمّل شيلكود بوكيمون هل مللت من النظر إلى الهيكس طوال اليوم وإطلاق '\x41's؟ تفضّل النظر إلى Lugia/Charmander؟ لديّ الحل لك. وصلت تغريدة من @Checkymander حول إنشاء محمّل شيلكود من أسماء بوكيمون. مشروع ممتع للغاية للعبث مع الفريق الأزرق، لكن لم يكن هناك POC! أو على الأقل عندما تحققت آخر مرة ملاحظة ...

CVE-2025-30349

Horde IMP भेद्यता – HTML एन्कोडिंग के माध्यम से अस्पष्टीकरण – XSS पेलोड Horde 5.2.23; IMP 6.2.27 भेद्यता का विवरण Details.md फ़ाइल में समझाया गया है। PoC एक ईमेल बनाता है और भेजता है जिसमें भेद्यता का शोषण करने वाला पेलोड प्राप्तकर्ता को होता है। इस प्रकार के ईमेल को Horde वेब क्लाइंट में देखा जा...

CVE-2025-25461

📌 CVE-2025-25461 - SeedDMS 6.0.29 में संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS 📝 विवरण SeedDMS 6.0.29 में एक संग्रहित क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता मौजूद है। कोई उपयोगकर्ता या दुर्भावनापूर्ण व्यवस्थापक "श्रेणी जोड़ें" अनुमति के साथ श्रेणी नाम फ़ील्ड में एक दुर्भावनापूर्ण XSS पेलोड इंजेक्ट कर सक...

CVE-2025-44136

CVE-2025-44136 XSS غير مصادق عليه في MapTiler Tileserver-php v2.0. الوصف MapTiler Tileserver-php الإصدار 2.0 معرض لثغرة Cross Site Scripting XSS. يتم عكس معامل GET "layer" في رسالة خطأ بدون ترميز HTML. يؤدي ذلك إلى XSS ويسمح لمهاجم غير مصادق عليه بتنفيذ كود HTML أو JavaScript عشوائي على متصفح...

CVE-2025-0108

CVE-2025-0108 — वेबसुरक्षा PoC और फिक्स इस भंडार में CVE-2025-0108 समस्या Nginx और Apache के बीच पथ भ्रम / हेडर तस्करी को पुनः उत्पन्न करने और कम करने के लिए एक छोटा प्रयोगशाला वातावरण शामिल है। कार्य का उद्देश्य यह प्रदर्शित करना है कि दोहरे-एन्कोडेड अनुरोध कैसे बहु-परत स्टैक Nginx - Flask बैकएं...

JQueryingU

JQueryingU ملاحظات: كود الكشف الأساسي من جهة العميل تم إنشاؤه بواسطة Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/، وتم استخدامه من قبل APT 29 في عام 2016. قامت APT 29 بتعديل النافذة المنبثقة لتكون طلب POST واستخدمته خلال حملة مراقبة مؤتمرات لتحليل أنظمة المستخدمين ومعرفة من ينقر قبل...

CVE-2025-61686_docker

CVE-2025-61686docker प्रारंभ 1.build docker-compose up --build 2.start docker-compose up पुनरुत्पादन प्रक्रिया 1. ट्रैवर्सल शर्तों को पूरा करने वाला एक session बनाएं └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '=' IkFBQUEuLi8uLi8uLi90bXAvZmxvd2VyIg 2. निर्मित session...

CVE-2021-42013

CVE-2021-42013 योगदानकर्ता 석은호@eunho87 CVE-2021-42013 Apache http Server पथ ट्रैवर्सल भेद्यता सारांश Apache HTTP Server 2.4.50 के पथ सामान्यीकरण प्रसंस्करण में एक बग के कारण प्रमाणीकरण के बिना मनमानी फ़ाइलें पढ़ी जा सकती हैं या रिमोट कोड निष्पादित किया जा सकता है। CVE-2021-41773 के अधूरे पैच के...

CVE-2026-66731-Negative-Chunk-Size-Parsing-Causes-Memory-Corruption-leading-to-Server-Crash

استشارة أمنية: تحليل حجم المقطع السالب يسبب تلف الذاكرة في facil.io معرّف CVE المخصص : CVE-2026-66731 المنتج: facil.io الإصدارات المتأثرة: facil.io = 0.7.5 0.7.5, 0.7.6, master؛ أُدخل عندما تم نقل محلل HTTP/1.1 من 0.8.x إلى 0.7.5 - غير موجود في 0.6.x أو 0.7.0–0.7.3 المكوّن:...

CVE-2025-32023

CVE-2025-32023 PoC واستغلال لـ CVE-2025-32023 GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" إعادة الإنتاج / التصحيح تم الاختبار ضد redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 تؤثر على إصدارات Redis = 2.8. تم تصحيحها في 8.0.3، 7.4.5، 7.2.10، 6.2.1...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

webp_Android10_r33_CVE-2023-1999

/ \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 الوصف: برنامج ترميز WebP: مكتبة لتشفير وفك تشفير الصور بتنسيق WebP. تحتوي هذه الحزمة على المكتبة التي يمكن استخدامها في برامج أخرى لإضافة دعم WebP، بالإضافة إلى أدوات سطر الأوامر 'cwebp' و 'dwebp'. انظر...

FreeBSD : libexpat -- Improper Handling of Unicode Encoding (7fed71c4-be3a-11f1-ab8d-00a0980083d7)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 7fed71c4-be3a-11f1-ab8d-00a0980083d7 advisory. https://github.com/libexpat/libexpat/pull/1282 reports: Expat before 2.8.5 fails to validate that a hig...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE शोषण PHP को लागू करते समय, टीम ने विंडोज ऑपरेटिंग सिस्टम के भीतर एन्कोडिंग रूपांतरण की बेस्ट-फिट सुविधा पर ध्यान नहीं दिया। इस निगरानी से अनप्रमाणित हमलावर विशिष्ट वर्ण अनुक्रमों द्वारा CVE-2012-1823 के पिछले सुरक्षा उपाय को बायपास कर सकते हैं। तर्क इंजेक्शन हमले के माध्यम से...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability cve-2022-47966 के लिए PoC परीक्षण करने के लिए, इसे POST अनुरोध के रूप में /SamlResponseServlet पर भेजें। इसे Base64 एन्कोड करें और SAMLResponse पैरामीटर के मान के रूप में देकर भेजें। प्रारूप POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2026-50980

CVE-2026-50980: برنامج النص بين المواقع XSS واختطاف الجلسة المستند إلى DNS في oPanel نظرة عامة معرف CVE: CVE-2026-50980 المنتج: oPanel الإصدارات المتأثرة: v1.20.25 نوع الثغرة: برنامج النص بين المواقع المخزّن Stored XSS عبر DNS / اختطاف الجلسة الخطورة: عالية...