w48crash

WebMod स्टैक बफ़र ओवरफ़्लो CVE-2007-1260 द्वारा cybermind Kevin Masterson [email protected] WebMod साइट पुरालेखित: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php असुरक्षित संस्करण: 0.48, Win32 और Linux दोनों। पिछले संस्करण असुरक्षित हो सकते हैं। यह HLDS के किसी भी संस्करण ...

Security Bulletin: micrometer-core related vulnerabilities ireported n APIM 11.1

Summary micrometer-core related vulnerabilities ireported n APIM 11.1, are addressed by upgrade Vulnerability Details CVEID:CVE-2026-40984 DESCRIPTION: In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service DoS condition. Affected...

Tomcat-CVE-2025-31650

CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS भेद्यता CVE-2025-31650 के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह स्क्रिप्ट HTTP/2 पर दूषित priority हेडर भेजकर Apache Tomcat में मेमोरी समाप्ति की स्थिति उत्पन्न करती है। 🎯 प्रभावित संस्करण Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomc...

burp-cc-bridge

CC-Bridge एक Burp Suite Montoya API एक्सटेंशन जो Burp के सबसे उपयोगी प्रिमिटिव्स को localhost HTTP API पर उजागर करता है ताकि एक agentic coding shell Claude Code, OpenAI Codex, आदि curl से Burp को चला सके। Burp Community पर काम करता है। डाउनलोड नवीनतम रिलीज़ JAR प्राप्त करें — क्लोन या बिल्ड की...

cve-2021-44790-lab

مختبر CVE-2021-44790 يحتوي هذا المستودع على مختبر محلي صغير وأدوات إثبات مفهوم لإعادة إنتاج ثغرة Apache HTTP Server المعروفة باسم CVE-2021-44790. نظرة عامة CVE-2021-44790 هي ثغرة في Apache HTTP Server 2.4.51/2.4.52 تتعلق بمحلل الطلبات متعددة الأجزاء modlua. يمكن أن يؤدي حد multipart مُصمَّم بعناي...

CVE-2025-53770_Raw-HTTP-Request-Generator

इस रिपॉजिटरी में README नहीं है।...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 PoC لاستغلال RCE في Apache Tomcat الوصف هذا هو إثبات الفكرة PoC لثغرة CVE-2025-24813، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE في Apache Tomcat. تنشأ الثغرة من إلغاء تسلسل غير آمن لملفات الجلسات المُعدّة خصيصًا والتي يتم رفعها عبر طلبات HTTP PUT، مما يسمح للمهاجمين بتنفيذ تعليمات...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 React2Shell — تحليل أمني نظرة عامة هذا المشروع هو تحليل تقني لـ CVE-2025-55182، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE تم الكشف عنها في ديسمبر 2025. تؤثر الثغرة على مكونات خادم React وتسمح للمهاجمين بتنفيذ تعليمات برمجية عشوائية عبر طلبات HTTP مصممة خصيصًا. عرض الفيد...

CVE-2018-11776

CVE-2018-11776 التحقيق في ثغرة CVE-2018-11776 التي تسمح للمهاجمين بتنفيذ التعليمات البرمجية عن بعد والتحكم في التطبيقات القائمة على Apache Struts. التثبيت والاستغلال https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata في الملف "test.rules " يوجد قاعدة لأداة Suricata. تسمح القاعدة لحركة...

CVE-2020-5902-Vuln-Checker

CVE-2020-5902 भेद्यता जाँचक N|Solid साथी शोधकर्ताओं के साथ भेद्यता को देखते हुए हम इस विचार पर आए कि वर्तमान में भेद्यता का परीक्षण करने के अधिकांश तरीकों को सिस्टम से समझौता करने का एक रूप माना जा सकता है। हम भेद्यता का परीक्षण करने का एक ऐसा तरीका विकसित करना चाहते थे जो स्कैन किए जा रहे सिस्टम...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal & RCE इंटर्नशिप कार्य: ITSOLERA PVT LTD — आक्रामक सुरक्षा इंटर्न: Areeba Zehra Jafri टीम लीड: Muhammad Ahsan Ayaz तिथि: 18 मार्च 2026 अवलोकन CVE-2021-41773 का शोध और शोषण — Apache HTTP Server 2.4.49 में पथ ट्रैवर्सल और रिमोट कोड निष्पादन भेद्यता। फ़ाइलें...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

لا يحتوي هذا المستودع على ملف README...

CVE-2022-31813

إطلاق ساحة الاختبار docker compose up --build الوصول العادي GET / HTTP/1.1 Host: 127.0.0.1:8080 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/145.0.0.0 Safari/537.36 Accept:...

CVE-2021-24762

अवलोकन यह रिपॉजिटरी CVE-2021-24762 का पता लगाने का दस्तावेजीकरण करती है, जो HTTP स्कैनिंग के माध्यम से WordPress इंस्टेंस पर पहचानी गई एक भेद्यता है। भेद्यता WordPress AJAX एंडपॉइंट पर खोजी गई थी: /wp-admin/admin-ajax.php यह एंडपॉइंट आमतौर पर WordPress प्लगइन्स और थीम्स द्वारा अतुल्यकालिक अनुरोधो...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

HashSiphon

HashSiphon استخراج تجزئة NTLM عبر تمرير المصادقة على طبقة HTTP، دون أي استدعاءات SSPI من عملية المهاجم. يستخرج HashSiphon تجزئة NetNTLMv2 الخاصة بالمستخدم الحالي عبر التلاعب بتدفقات مصادقة HTTP بدلاً من استدعاء واجهات SSPI مباشرةً. يأتي بإصدارين: v1 يوجّه مصادقة NTLM عبر حزمة HTTP الخاصة بـ .NET...

CVE-2020-35669

CVE-2020-35669 خادم تجريبي يرجى تشغيل الخادم التجريبي باستخدام الطرفية الأولى sudo nc -l 127.0.0.1 80 طبق الـ diff المعطى diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r ...

CVE-2020-14882-checker

CVE-2020-14882 जाँचकर्ता CVE-2020-14882 पहचान स्क्रिप्ट यह जाँचकर्ता jas502n के PoC पर आधारित है। एक गैजेट का उपयोग करके, यह किसी पृष्ठ से HTTP प्रतिक्रिया को प्रतिस्थापित करने का प्रयास करता है, जिसे एक अप्रमाणित उपयोगकर्ता को एक्सेस नहीं करना चाहिए। python cve202014882checker.py --ip 192.168.1....

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

الاستطلاع والاستغلال: ثغرات خادم Apache HTTP - CVE-2021-41773 و CVE-2021-42013 في هذا المشروع، قمت بتوثيق عملية اختبار اختراق تفصيلية تستهدف ثغرات خادم Apache HTTP، وتحديدًا CVE-2021-41773 و CVE-2021-42013، والتي تنطوي على اجتياز المسار Path Traversal وتنفيذ الأوامر عن بُعد RCE. شمل التقييم ما يل...

Burp2Malleable

Burp2Malleable أداة مساعدة سريعة بلغة Python كتبتها لتحويل طلبات HTTP من Burp Suite إلى ملفات تعريف Malleable C2 الخاصة بـ Cobalt Strike. تتيح لك أخذ الطلبات الملتقطة أو المصمّمة من BurpSuite أو ZAP أو POSTMAN وما شابه ذلك لما تريد أن يبدو عليه حركة مرورك أو تندمج معه، وتحويلها إلى ملفات تعريف...