CVE-2018-11776-FIS

CVE-2018-11776 هو ثغرة أمنية في Apache Struts، وهو إطار عمل شائع لتطوير تطبيقات الويب. تسمح هذه الثغرة للمهاجمين بتنفيذ هجمات عن بُعد عن طريق إدخال أكواد ضارة في حقول بيانات طلبات HTTP. تم استغلال هذه الثغرة على نطاق واسع في الهجمات الإلكترونية حول العالم، مما تسبب في أضرار جسيمة للمؤسسات والأفرا...

HTTP-Request-for-PHP-object-injection-attack-on-CVE-2023-41892

इस प्रकार का हमला PHP एप्लिकेशन की डिसीरियलाइज़ेशन प्रक्रिया का फायदा उठाकर सर्वर पर मनमाना कोड निष्पादित करने या अनपेक्षित कार्य करने का प्रयास करता है। शमन रणनीतियाँ PHP ऑब्जेक्ट इंजेक्शन और इसी तरह के हमलों से बचाव के लिए, निम्नलिखित रणनीतियों पर विचार करें: PHP ऑब्जेक्ट डिसीरियलाइज़ेशन अक्षम...

CVE-2021-40346

CVE-2021-40346 — HAProxy पूर्णांक अतिप्रवाह जिससे HTTP अनुरोध तस्करी भेद्यता सारांश HAProxy एक ओपन-सोर्स रिवर्स प्रॉक्सी और लोड बैलेंसर है, जो लोड वितरण और ACL एक्सेस कंट्रोल नियम प्रसंस्करण आदि के लिए जिम्मेदार सॉफ्टवेयर है। CVE-2021-40346 एक एक्सेस कंट्रोल बायपास ACL Bypass भेद्यता है जो HAProx...

CVE-2022-4539

Рекомендации по использованию: Адаптируемость: Вы можете легко изменять полезные нагрузки payloads, логику генерации IP и прокси для соответствия различным сценариям или окружениям. Этичное использование: Убедитесь, что у вас есть явное разрешение перед тестированием любой системы с помощью этого...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server.مهاجم خبيث يمكنه الوصول إلى المنفذ 443 إرسال طلب مُصمم بعناية إلى vCenter Server، مما يؤدي في النهاية إلى تنفيذ تعليمات برمجية تعسفية عن بُعد. التثبيت والاستخدام git clone...

CVE-2021-24085

माइक्रोसॉफ्ट एक्सचेंज सर्वर msExchEcpCanary क्रॉस साइट रिक्वेस्ट फोर्जरी विशेषाधिकार वृद्धि भेद्यता यह CVE-2021-24085 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है। 1. poc.py लक्ष्य का सर्टिफिकेट फ़ाइल अंदर निजी कुंजी के साथ डाउनलोड करता है 2. YellowCanary SID के आधार पर किसी विशिष्ट उपयोगकर्ता के लिए...

CVE-2026-67184-Unauthenticated-NULL-Pointer-Dereference-Crashes-the-Server-TinyWeb-

نشرة أمنية: إلغاء مرجعية مؤشر NULL دون مصادقة يؤدي إلى انهيار الخادم TinyWeb معرّف CVE المعيّن: CVE-2026-67184 ملخص عندما يفشل TinyWeb في تحليل سطر الطلب، فإنه يعيد خطأً لكنه يترك مؤشر عنوان URL الخاص بالطلب مضبوطًا على NULL. يتجاهل المستدعي الخطأ ويمرر الطلب إلى باني الاستجابة، الذي يلغي مرجعية...

CVE-2025-26206

🚨 CVE-2025-26206: تزوير الطلبات عبر المواقع CSRF في Sell Done Storefront v.1.0 مرحباً بكم في المستودع الرسمي الذي يوثق اكتشاف وتفاصيل CVE-2025-26206 ، وهي ثغرة حرجة من نوع تزوير الطلبات عبر المواقع CSRF في Sell Done Storefront v.1.0. اكتشفها B. Sibhi ، وتبرز هذه الثغرة أهمية ممارسات أمان تطبيقات...

Block-Spring4Shell

प्रोजेक्ट Spring4Shell CVE-2022-22965 ब्लॉकर फायरवॉल सर्वर हैंडलर - यह प्रोजेक्ट एक प्रूफ-ऑफ-कॉन्सेप्ट POC फायरवॉल सर्वर है जिसे CVE-2022-22965 भेद्यता का शोषण करने वाले हमलों का पता लगाने और उन्हें ब्लॉक करने के लिए डिज़ाइन किया गया है, जिसे आमतौर पर Spring4Shell के नाम से जाना जाता है। सर्वर...

CVE-2004-2271-MiniShare-1.4.1-Buffer-Overflow

CVE 2004-2271 MiniShare-1.4.1-Buffer-Overflow https://vulners.com/cve/CVE-2004-2271 फ़ाइल में उपयोग, स्वचालित रूप से एक msfvenom payload उत्पन्न करता है क्योंकि मैं आलसी हूँ। से पोर्ट किया गया: https://www.exploit-db.com/exploits/636/...

Oracle-Weblogic-Server-AsyncResponseService-Deserialization-Remote-Code-Execution-CVE-2019-2725

CVE-2019-2725 – تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة في Oracle WebLogic ثغرة في مكون خادم Oracle WebLogic من Oracle Fusion Middleware المكون الفرعي: خدمات الويب. الإصدارات المدعومة المتأثرة هي 10.3.6.0.0 و 12.1.3.0.0. ثغرة قابلة للاستغلال بسهولة تسمح لمهاجم غير مصادق مع وصول شبكي عبر HTTP...

-CVE-2021-41962

-CVE-2021-41962 الوصف توجد ثغرة أمنية من نوع Cross Site Scripting XSS في Sourcecodester Vehicle Service Management System 1.0 عبر معلمة Owner fullname عند إرسال طلب خدمة في vehicleservice. معلومات إضافية لا يوجد نوع الثغرة Cross Site Scripting XSS بائع المنتج https://www.sourcecodester.com/ قاعدة...

Tomcat-CVE-2025-24813

उपयोग की शर्तें DefaultServlet राइट फ़ंक्शन सक्षम होना चाहिए: इसके लिए web.xml में readonly=false कॉन्फ़िगर करना आवश्यक है आंशिक PUT अनुरोध समर्थन: Tomcat डिफ़ॉल्ट रूप से ब्लॉक अपलोड का समर्थन करता है फ़ाइल सत्र कायम रखना सक्षम होना चाहिए: context.xml में PersistentManager और FileStore कॉन्फ़िगर...

jetty-line-check

jetty-line-check Which of these six 2026 CVEs has your Jetty or the Jetty pulled in by Spring Boot been hit by — and does the version the official guidance tells you to upgrade to actually exist on Maven Central? The headline is CVE-2026-2332 GHSA-355h-qmc2-wpwf, high / CVSS v3 7.4: chunked reque...

CVE-2024-25169-Mezzanine-v6.0.0

उत्पाद: Mezzanine CMS संस्करण: v6.0.0 खोज की तिथि: 10.01.2024. रिपोर्ट की तिथि: 10.01.2024. भेद्यता प्रकार: गलत अभिगम नियंत्रण। CVE आईडी: CVE-2024-25169 विवरण: Mezzanine v6.0.0 में एक समस्या हमलावरों को प्रशासन पैनल में गढ़े गए अनुरोध के माध्यम से अभिगम नियंत्रण तंत्र को बायपास करने की अनुमति देत...

Shellshock

शेलशॉक एक्सप्लॉइट CVE-2014-6271 एक्सप्लॉइट विवरण यह रिपॉजिटरी एक ऐसी कमजोरी के लिए एक एक्सप्लॉइट रखती है जो यूनिक्स-आधारित सिस्टम को प्रभावित करती है। कृपया ध्यान दें कि यह केवल शैक्षिक उद्देश्यों के लिए बनाया गया एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट है और इसका उपयोग जिम्मेदारी से किया जाना चाहिए। यह...

CVE-2017-12615

curl -X PUT http://34.124.205.159:8080/1.jsp/ -d @- 1.jsp...

CVE-2026-105122

OpenAM before 16.1.3 contains a server-side request forgery vulnerability that allows attackers able to register or modify OAuth 2.0 clients to make OpenAM fetch internal resources via an unvalidated jwksuri. Attackers can trigger unauthenticated fetches through client-authentication and ID-token...

CVE-2019-14223

CVE-2019-14223: إعادة توجيه مفتوحة في Alfresco Share تطبيق Alfresco Share عرضة لهجوم إعادة التوجيه المفتوحة عبر طلب POST مصمم. من خلال التلاعب بمعامل "failure"، يمكن للمهاجم إعادة توجيه الضحية إلى موقع ويب ضار عبر أي بروتوكول يرغب به المهاجم مثل http, https, ftp, smb, إلخ. إفشاء NVD: يمكن العثور...

CVE-2025-25763

Ce projet contenait à l'origine des détails d'exploitation de vulnérabilités et des PoC, qui ont maintenant été entièrement supprimés à la demande du fabricant. ⚖️ Les recherches techniques doivent toujours être menées dans le respect de la légalité et de la conformité...