async-http-client-check

async-http-client-check Vérificateur hors ligne pour les 21 avis de sécurité au niveau du dépôt deorg.asynchttpclient:async-http-client AsyncHttpClient, « AHC ». Il vous indique auxquels votre jar est réellement exposé, signale ceux que Dependabot et OSV ne peuvent pas voir , et donne une réponse...

CVE-2025-65855

CVE-2025-65855 ثغرات متعددة في تحديث OTA لجهاز HelpFlash IoT ملخص تسمح ثغرات متعددة في آلية تحديث OTA للبرنامج الثابت في جهاز HelpFlash IoT من Netun Solutions لمهاجم يمتلك وصولًا ماديًا قصيرًا بتنفيذ تعليمات برمجية عشوائية. معرّف CVE: CVE-2025-65855 الخطورة: عالية درجة CVSS v3.1: 7.6 تقييم الباحث...

CVE-2021-41773

CVE-2021-41773 PoC — اجتياز المسار في خادم Apache HTTP نظرة عامة CVE-2021-41773 هو ثغرة اجتياز المسار تؤثر على Apache HTTP Server 2.4.49. تسمح الثغرة للمهاجم بالوصول إلى ملفات خارج الدليل المقصود في ظل إعدادات محددة، خاصةً عندما تكون الدلائل مكشوفة عبر توجيهات Alias أو ScriptAlias أو توجيهات أخرى...

Fake_CVE-2020-1350

FakeCVE-2020-1350 هذا هو الكود المصدري لأداة استغلال مزيفة وخام للغاية لـ CVE-2020-1350، والتي طُوّرت كجزء من مستودع honeypot لثغرة SIGRed، بهدف تتبع/رسم خريطة الاهتمام ومحاولات استغلال هذه الثغرة الحرجة. تم إطلاق هذا المشروع بشكل عفوي بواسطة ZephrFish. هذا الملف التنفيذي لا ينفذ أي استغلالات أو...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC للتحقق من ثغرة MadeYouReset يحتوي هذا المستودع على PoC مُتحكَّم بها تم تطويرها للتحقق مما إذا كانت البنية التحتية معرّضة بشكل محتمل لـ CVE-2025-8671 MadeYouReset. الكود ليس استغلالًا كاملًا ولا ينفّذ DoS حقيقيًا – الهدف هو فقط محاكاة النواقل الموصوفة علنً...

external_curl_AOSP10_r33_CVE-2021-22924

| | | | | | / | | | | | | | | | || | | | |/|| \| README Curl هي أداة سطر أوامر لنقل البيانات المحددة ببناء جملة URL. اكتشف كيفية استخدام curl من خلال قراءة صفحة الدليل curl.1 أو مستند MANUAL. اكتشف كيفية تثبيت Curl من خلال قراءة مستند INSTALL. libcurl هي المكتبة التي يستخدمها curl لأداء عمله...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratoire de développement d'exploit Aperçu Ce projet documente la recherche, la reproduction et le développement d'une Preuve de Concept PoC pour CVE-2021-41773, une vulnérabilité de traversée de chemin affectant Apache HTTP Server 2.4.49. La vulnérabilité a été reproduite dan...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - تجاوز الوسيط في Next.js يحتوي هذا المستودع على إثبات مفهوم PoC يوضح كيفية تجاوز فحوصات أمان الوسيط Middleware في Next.js v13.5.6 من خلال استغلال ثغرة مرتبطة بترويسات HTTP الداخلية. نظرة عامة على الثغرة: CVE-2025-29927 ما هي الثغرة؟ CVE-2025-29927 هي ثغرة تجاوز الوسيط...

CVE-2026-8181

CVE-2026-8181 Preuve de concept Recherche • Validation • Tests de sécurité "les roses sont rouges, les violettes sont bleues, je crois que je me suis chié dessus en pensant à toi. rizz" Aperçu du CVE Champ| Valeur ---|--- CVE ID| CVE-2026-8181 Type| Contournement d'authentification Impact|...

CVE-2022-46169

CVE-2022-46169 استغلال ثغرة CVE-2022-46169 في إصدارات Cacti قبل 1.2.3 هنا تتحقق الدالة remoteclientauthorized من اسم مضيف العميل في جدول poller عند الإدخال function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname = gethostbyaddr$clientaddr; // ... $pollers =...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 طريقة تشغيل مختبر CVE-2021-42013-Path Traversal 1. قم بتثبيت وتشغيل Docker على جهاز الكمبيوتر/اللابتوب الخاص بك 2. استنسخ مستودع GitHub هذا 3. انتقل إلى مجلد Path Traversal 4. أدخل الأوامر كما يلي docker build -t cve-2021-42013-path-traversal . و docker...

CVE-2020-14882-14883

CVE-2020-14882&14883 WebLogic هو خادم تطبيقات J2EE أصدرته شركة Oracle، وCVE-2020-14882 هو ثغرة وصول غير مصرح به إلى Console، وقد تم تصنيف درجة خطورة الثغرة على أنها حرجة، ودرجة الثغرة: 9.8. أما CVE-2020-14883 فهي تنفيذ تعليمات برمجية في Console في ظل استغلال الوصول غير المصرح به، وبالتالي يمكن...

caddy v2.11.7

a project Every site on HTTPS Caddy is an extensible server platform that uses TLS by default. Releases · Documentation · Get Help Powered by Special thanks to: Warp, built for coding with multiple AI agents Available for MacOS, Linux, & Windows Menu Features Install Build from source For...

CVE-2018-11776-FIS

CVE-2018-11776 هو ثغرة أمنية في Apache Struts، وهو إطار عمل شائع لتطوير تطبيقات الويب. تسمح هذه الثغرة للمهاجمين بتنفيذ هجمات عن بُعد عن طريق إدخال أكواد ضارة في حقول بيانات طلبات HTTP. تم استغلال هذه الثغرة على نطاق واسع في الهجمات الإلكترونية حول العالم، مما تسبب في أضرار جسيمة للمؤسسات والأفرا...

CVE-2026-104286-POC

Exploit de traversée de chemin FortiMail CVE-2026-104286 Aperçu Exploit avancé d'écriture de fichier arbitraire à distance non authentifié pour CVE-2026-104286 dans FortiMail. Des requêtes HTTP/HTTPS craftées contournent la sanitisation des chemins dans le client web, permettant la création...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

يحاول هذا النوع من الهجمات استغلال عملية إلغاء تسلسل تطبيق PHP لتنفيذ تعليمات برمجية عشوائية أو تنفيذ إجراءات غير مقصودة على الخادم. استراتيجيات التخفيف للدفاع ضد حقن كائنات PHP والهجمات المماثلة، ضع في اعتبارك الاستراتيجيات التالية: تعطيل إلغاء تسلسل كائنات PHP: تجنب استخدام unserialize على...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49، 2.4.50 - اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد...

CVE-2021-31630

CVE-2021-31630 تم تعديل سكريبت PoC CVE-2021-31630 بواسطة Fellipe Oliveira لـ HTB الاستخدام 'مثال الاستخدام: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

ماسح ثغرات Tomcat أداة لكشف CVE-2025-31650 في خوادم Apache Tomcat باستخدام تكامل Shodan. الميزات كشف ثغرة أولوية HTTP/2 اكتشاف الأهداف عبر Shodan تقارير CSV/JSON التثبيت python -m venv venv source venv/bin/activate pip install -r requirements.txt...