CVE-2022-21907-http.sys

CVE-2022-21907 - Double Free dans le pilote http.sys CVE-2022-21907 - Double Free dans le pilote http.sys Résumé Un attaquant non authentifié peut envoyer une requête HTTP avec un en-tête de requête HTTP « Accept-Encoding » déclenchant un double free dans la liste de codages inconnus de la pile d...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnérabilité d'exécution de code à distance dans la pile du protocole HTTP Versions concernées : Microsoft : Windows 10 : version 2004 pour systèmes 32 bits version 2004 pour systèmes basés sur x64 version 2004 pour systèmes basés sur ARM64 version 20H2 pour systèmes 32 bits versi...

http-protocol-exfil

http-protocol-exfil استخدم إصدار بروتوكول HTTP لإرسال ملف بتةً بتة "HTTP/1.0" تعني 0 و"HTTP/1.1" تعني 1. يستخدم طلبات GET، لذلك سيرى الفريق الأزرق فقط الطلبات الموجهة إلى عنوان IP الخاص بك. ومع ذلك، يستغرق إرسال الملفات الكبيرة وقتًا طويلاً، فعلى سبيل المثال يحتاج إلى ساعة واحدة لإرسال 200...

CVE-2021-31166

CVE-2021-31166 Détection des tentatives d'exploitation de CVE-2021-31166 vulnérabilité de la pile de protocole HTTP Règle Suricata Paquet Zeek Références https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

CVE-2022-21907

CVE-2022-21907 الوصف - POC لثغرة CVE-2022-21907: ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - تم إنشاؤها بواسطة antx في 2022-01-17. التفاصيل - ثغرة تنفيذ تعليمات برمجية عن بُعد في مكدس بروتوكول HTTP. - مشابهة لـ https://github.com/antx-code/CVE-2021-31166CVE-2021-31166. - هذه...

CVE-2019-17564

CVE-2019-17564: ثغرة إلغاء تسلسل Apache Dubbo 0x00 مقدمة Apache Dubbo هو إطار عمل RPC عالي الأداء وخفيف الوزن ومفتوح المصدر بلغة جافا، يوفر ثلاث قدرات أساسية: استدعاء الطرق عن بُعد الموجهة للواجهة، والتسامح الذكي مع الأخطاء وتوازن الحمل، والتسجيل والاكتشاف التلقائي للخدمات. 0x01 نظرة عامة على...

PCShare

PcShare هي أداة قوية للتحكم عن بُعد، يمكنها مراقبة شاشة الجهاز الهدف، والسجل Registry، ونظام الملفات، وغير ذلك. أولاً: مقدمة حول طريقة استخدام البرنامج: 1. قم بتشغيل PcShare.exe، وهو البرنامج الرئيسي لوحدة التحكم، وسيستمع هذا البرنامج على المنفذ 8080 لاتصالات الأجهزة المُتحكَّم بها. 2. لإنشاء...

CVE-2022-21907

CVE-2022-21907 ثغرة في حزمة بروتوكول HTTP تتيح تنفيذ التعليمات البرمجية عن بُعد واحتمال تعطل النظام. جدول المحتويات CVE-2022-21907 الوصف البيئة إعداد الجهاز الضحية إعداد جهاز المهاجم الاستغلال إثبات المفهوم المراجع الوصف CVE-2022-21907 هي ثغرة أمنية في حزمة بروتوكول HTTP http.sys في نظام Windows...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2022-21907

CVE-2022-21907 الوصف root@kitploit: POC لـ CVE-2022-21907: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. أُنشئ بواسطة Malwareman في 2022-09-17. التفاصيل root@kitploit: ثغرة تنفيذ التعليمات البرمجية عن بُعد في حزمة بروتوكول HTTP. مشابهة لـ...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Description - POC pour CVE-2022-21907 : vulnérabilité d'exécution de code à distance dans la pile de protocoles HTTP. - créé par antx le 2022-01-17, avec quelques petites corrections de Michele "[email protected]" Détails - Vulnérabilité d'exécution de code à distance dans la...

CVE-2022-21907

CVE-2022-21907 - ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP ⚠️ لأغراض البحث الأمني التعليمي والمصرح به فقط مؤلفو الإثبات المفاهيمي الأصلي شكر جزيل لمؤلف الإثبات المفاهيمي الأصلي NU11SECURITY و michelep الوصف: ثغرة تنفيذ الأوامر عن بُعد في مكدس بروتوكول HTTP. هذه الثغرة قد تسبب هجوم حجب الخدم...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

FShell

FShell Description FShell est mon implémentation d'un Forward Shell. Il est conçu pour obtenir un tty interactif en utilisant l'exécution de code à distance via un protocole sans état par exemple HTTP. Pourquoi devrais-je utiliser un forward shell ? Le serveur distant n'est pas capable d'atteindr...

CVE-2026-71121

Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion component: Security. The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial...

CVE-2026-71043

Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain component: Security. The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful attacks of this...

CVE-2026-70864

Vulnerability in Oracle Application Testing Suite. The supported version that is affected is 13.3.0.1. Easily exploitable vulnerability allows low privileged attacker having Load Testing for Web Apps privilege with network access via HTTP to compromise Oracle Application Testing Suite. Successful...

CVE-2026-70797

Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Purchasing...

CVE-2026-70759

Vulnerability in the Oracle Hyperion Financial Reporting product of Oracle Hyperion component: Server. The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Hyperion Financial...