6959 matches found
jsfinder
Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...
hfinger
Hfinger - fingerprinting malware HTTP requests Tool for fingerprinting HTTP requests of malware. Based on Tshark and written in Python3. Working prototype stage :- Its main objective is to provide unique representations fingerprints of malware requests, which help in their identification. Unique...
Project-CVE-2015-1635
CVE-2015-1635 CVE-2015-1635,MS15-034 كشف الثغرة USAGE python MS15-034.py www.xxx.com:80 برنامج الاختبار ثغرة تنفيذ التعليمات البرمجية عن بعد في HTTP.sys（CVE-2015-1635，MS15-034） توجد ثغرة تنفيذ التعليمات البرمجية عن بعد في مكدس بروتوكول HTTP HTTP.sys، وتحدث هذه الثغرة عندما لا يقوم HTTP.sys بتحليل...
doser.go
doser.go Outil DoS pour requêtes HTTP inspiré de hulk mais avec plus de fonctionnalités écrit en Go : Comment l'utiliser ? 1. Compilez-le go build doser.go 2. Utilisez-le Par exemple : 999 threads envoient des requêtes GET. P.S : N'attaquez pas vraiment mon site svp ./doser -t 999 -g...
Bulk_403_Bypass
Bulk 403 Bypass This is a Bash script that performs bulk 403 bypass by adding a custom header to HTTP requests. It can be useful for testing whether a website is vulnerable to 403 bypass techniques. Usage To use the script, pass in a list of URLs as a command line argument: ./403bypass.sh urls.tx...
cdb
Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...
Multimodal-web-attack-Dataset
MWAD: مجموعة بيانات للهجمات الويب متعددة الوسائط لاكتشاف حقن SQL باستخدام الذكاء الاصطناعي نظرة عامة مجموعة بيانات الهجمات الويب متعددة الوسائط MWAD هي مجموعة بيانات جديدة موسومة في مجال الأمن السيبراني تم تطويرها كجزء من بحث المؤلف في الأمن السيبراني في جامعة لا تروب، أستراليا. تم عرض منهجية تول...
requests-racer
Requests-Racer Requests-Racer هي مكتبة بايثون صغيرة تتيح لك استخدام مكتبة Requests لإرسال طلبات متعددة ستتم معالجتها بواسطة خوادم وجهتها في الوقت نفسه تقريبًا، حتى لو كانت الطلبات ذات وجهات مختلفة أو حمولات بأحجام مختلفة. يمكن أن يكون هذا مفيدًا لاكتشاف واستغلال ثغرات حالة السباق في تطبيقات الويب...
CVE-2021-27905
CVE-2021-27905 الرقم| العنوان ---|--- 1| نظرة عامة 2| السبب الجذري 3| إثبات المفهوم 4| التخفيف 8.8.2+ 5| المراجع لأغراض تعليمية وبحثية فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. لست مسؤولًا عن أي إساءة استخدام. نظرة عامة هذه ثغرة من نوع تزوير الطلبات من جانب الخا...
CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit
CVE-2025-61882 - Exploit RCE pré-authentification Oracle E-Business Suite Une faille critique d'exécution de code à distance RCE avant authentification dans Oracle E-Business Suite versions 12.2.3–12.2.14 permet aux attaquants de prendre le contrôle total des serveurs vulnérables via des requêtes...
sricam-gsoap2.8-dos-exploit
sricam-gsoap2.8-dos-exploit إثبات مفهوم لاستغلال ثغرة DoS في Sricam gSOAP2.8 كود إثبات المفهوم: SricamgSOAPPoCexploit.sh CVE-2019-6973 https://vulners.com/cve/CVE-2019-6973 نشكر فريق تعيين CVE على مساعدتهم في هيكلة ما يلي: الوصف كاميرات المراقبة IP من Sricam عرضة لحرمان الخدمة عبر طلبات HTTP غير...
CVE-2026-21962
🚨 CVE-2026-21962 - ثغرة حرجة في تجاوز المصادقة 🧾 الملخص 🔥 ثغرة بأقصى درجة خطورة 10.0 تتيح وصولاً عن بُعد غير مصادَق إلى أنظمة Oracle الوسيطة. CVE ID : CVE-2026-21962 Severity : CRITICAL Published : 2026-01-20 Category : Authentication Bypass CWE : CWE-284 Improper Access Control 🧠 التفاصيل التقني...
CLEANSTART-2026-QH78239 In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service (DoS) condition
Security vulnerability affects the apache-nifi-registry package. In Micrometer, it is possible for a user to provide specially crafted HTTP requests that may cause a denial-of-service DoS condition...
Linux Distros Unpatched Vulnerability : CVE-2026-107228
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. From 2.1.0 until 3.0.14, the...
EUVD-2026-92754
Ghost: Server-Side Request Forgery in Bookmark Fetching...
EUVD-2026-92755
Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses...
GHSA-R7F2-6FJ8-6FG2 Ghost: Private IP Filtering Bypass via IPv6 Transition Addresses
Impact A validation issue allowed some functionality, such as Webmentions, to be abused by an unauthenticated user to make limited HTTP requests to hosts in the Ghost server's internal network on some network configurations. A successful attack would not result in any response data being returned...
ASUS-AiCloud-RCE
Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. هام: استخدام مثل هذه البرامج ضد أنظمة غير مصرح بها هو...
