Malicious code in @galicia-toolkit-nestjs/paas (npm)

Source: amazon-inspector 5df4f7b59cbe90e6b36ce17f0870cd419345167d9aee683d65a43c65ea5fb213 The package's main entry index.js loads a prebuilt native addon prebuilds/-/metrics.node inside a try/catch on require. The ELF reads CI and cloud credentials from the environment — AWSACCESSKEYID,...

log-add-http-post-bodies

إضافة مقتطف من جسم POST إلى سجل HTTP يمنح هذا السكربت المحللين القدرة على الاطلاع على ما يُرسل في أجسام طلبات HTTP POST. ويوفر ذلك ببساطة عن طريق توسيع سجل HTTP. التثبيت :: zkg refresh zkg install corelight/log-add-http-post-bodies الاستخدام سيتضمن سجل HTTP حقلًا جديدًا باسم postbody سيتم ملؤه...

firewall

🛡️ دفاع جدار الحماية ضد Spring4Shell – محاكاة حادثة أمنية سيبرانية هذا المشروع جزء من محاكاة وظيفية في مجال الأمن السيبراني أكملتها عبر منصة Forage في أغسطس 2025. يحاكي حادثة واقعية تتعلق بثغرة Spring4Shell CVE-2022-22965 ويوضح كيف يمكن لجدار حماية مخصص اكتشاف محاولات الاستغلال والتصدي لها. 📌 نظرة...

CVE-2024-9441

Nortek Linear eMerge E3 प्री-ऑथ RCE PoC CVE-2024-9441 विवरण: यह रिपॉजिटरी Nortek Linear eMerge E3 CVE-2024-9441 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट है, जो प्री-ऑथेंटिकेशन स्थिति में रिमोट कोड एक्जीक्यूशन RCE के लिए संवेदनशील है। यह भेद्यता पासवर्ड रिकवरी सुविधा में एक दोष के माध्यम से...

CVE-2024-24919

EN यह CVE-2024-24919 भेद्यता की जाँच करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है। स्क्रिप्ट निर्दिष्ट URL पर HTTP POST अनुरोध भेजने और संभावित सुरक्षा मुद्दों, जैसे अनधिकृत पहुंच या संवेदनशील डेटा लीक के लिए प्रतिक्रियाओं का विश्लेषण करने के लिए डिज़ाइन की गई है। यह स्क्रिप्ट संभावित...

S2-046_S2-045_POC

S2-046POC الاستخدام: ./s2046.sh url ./s2045.sh url مثال: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action المخرجات: ================HTTP GET Method================ uid=0root gid=0root groups=0root context=unconfinedu:unconfinedr:unconfinedjavat:s0-s0:c0.c1023 uid=0root...

Exploitation-of-a-Remote-Code-Execution-vulnerability--CVE-2024-7954-

रिमोट कोड निष्पादन भेद्यता CVE-2024-7954 का शोषण सॉफ्टवेयर भेद्यता परीक्षण परियोजना प्रस्तुतकर्ता: शिवांश कुंतल अवलोकन यह परियोजना CVE-2024-7954 के शोषण का प्रदर्शन करती है, जो SPIP CMS को इसके porteplume प्लगइन के माध्यम से प्रभावित करने वाली एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता है। यह भेद्यत...

Likeshop < 2.5.7.20210311 - Arbitrary File Upload

A vulnerability classified as critical was found in Likeshop up to 2.5.7.20210311. This vulnerability affects the function FileServer::userFormImage of the file server/application/api/controller/File.php of the component HTTP POST Request Handler. The manipulation of the argument file with an...

CVE-2022-22965-Spring4Shell-Security-Operations-Analysis

CVE-2022-22965 — Spring4Shell सुरक्षा संचालन विश्लेषण एक व्यावहारिक सुरक्षा संचालन केंद्र SOC सिमुलेशन जहाँ मैंने एक सूचना सुरक्षा विश्लेषक की भूमिका निभाई, जो एक सक्रिय Spring4Shell शोषण प्रयास का जवाब दे रहा था। यह रिपॉजिटरी पूर्ण घटना प्रतिक्रिया जीवनचक्र का दस्तावेजीकरण करती है — प्रारंभिक...

CVE-2026-107276

The MISP platform contains a race condition (CWE-362, CWE-367) within its email-based one-time password (OTP) login flow. The vulnerability exists because the system performs non-atomic operations to read, validate, and delete OTP values from the shared store. This allows two concurrent HTTP requ...

Apache Solr - Deserialization of Untrusted Data

In Apache Solr versions 5.0.0 to 5.5.5 and 6.0.0 to 6.6.5, the Config API allows to configure the JMX server via an HTTP POST request. By pointing it to a malicious RMI server, an attacker could take advantage of Solr's unsafe deserialization to trigger remote code execution on the Solr side. id:...

CVE-2019-16724

भेद्यता विवरण फ़ाइल शेयरिंग विज़ार्ड 1.5.0 एक दूरस्थ हमलावर को HTTP POST पैरामीटर में संरचित अपवाद हैंडलर SEH आधारित बफर ओवरफ्लो का शोषण करके मनमाना कोड निष्पादन प्राप्त करने की अनुमति देता है। यह शोषण विंडोज 7 होम पर परीक्षण किया गया था। यह अन्य प्लेटफॉर्म पर निश्चित रूप से विफल हो जाएगा। मुख्यत...

VulnCheck KEV: CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

EUVD-2026-91120

Langflow: Title Authenticated Remote Code Execution in validatecode via Malicious Decorators Description...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE स्कैनर विवरण यह स्क्रिप्ट Apache Ofbiz एप्लिकेशन में CVE-2024-38856 भेद्यता का स्कैन करने के लिए डिज़ाइन की गई है, जो दूरस्थ कोड निष्पादन की अनुमति दे सकती है। यह भेद्यता का फायदा उठाने के लिए दुर्भावनापूर्ण पेलोड के साथ Ofbiz एप्लिकेशन में विशिष्ट पथों पर HTTP POS...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

تحليل الحادث: محاولة استغلال ثغرة CVE-2024-24919 في بوابة الأمان Check Point 📌 الملخص التنفيذي في 6 يونيو 2024، الساعة 03:12 مساءً، أطلقت أنظمة المراقبة الأمنية تنبيهًا بشأن محاولة استغلال عالية الخطورة استهدفت بوابة أمان Check Point CP-Spark-Gateway-01، IP: 172.16.20.146. حاول المهاجم الخارجي،...

CVE-2023-31719

CVE-2023-31719 من الممكن حقن كود SQL في معامل JSON "username" من نقطة النهاية /api/signin عبر طلب HTTP POST "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" اسم المنتج المتأثر: FUXA الإصدار المتأثر: = 1.1.12 المشكلة: حقن SQL الوصف: من...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – VX Search Enterprise रिमोट बफर ओवरफ्लो VX Search Enterprise 10.1.12 में रिमोट बफर ओवरफ्लो भेद्यता। भेद्यता विवरण CVE: CVE-2017-15220 उत्पाद: VX Search Enterprise संस्करण: 10.1.12 प्रभाव: रिमोट कोड निष्पादन विवरण VX Search Enterprise 10.1.12 विशेष रूप से तैयार किए गए HTTP POST...

w48crash

WebMod स्टैक बफ़र ओवरफ़्लो CVE-2007-1260 द्वारा cybermind Kevin Masterson [email protected] WebMod साइट पुरालेखित: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php असुरक्षित संस्करण: 0.48, Win32 और Linux दोनों। पिछले संस्करण असुरक्षित हो सकते हैं। यह HLDS के किसी भी संस्करण ...