roller-csrf

أباتشي رولر v6.1.2 - تزوير الطلب عبر الموقع CSRF في تحديث الملف الشخصي تفاصيل الثغرة الإصدار : v6.1.2 التاريخ : 2025-11-09 مؤلف الاستغلال : Van Lam Nguyen فيسبوك : https://www.facebook.com/vanlam1412 الصفحة الرئيسية للمورد : https://roller.apache.org رابط البرنامج :...

CVE-2020-27223

CVE-2020-27223 الاستخدام $ mvn spring-boot:run 9.4.36.v20210114 $ ./poc/cve-2020-27223-poc1.sh "timens":"58,557","acceptlanguage":"aab" real 0m0.093s 🐇 user 0m0.006s sys 0m0.007s "timens":"18,461,763,438","acceptlanguage":"ahn" real 0m35.339s 🐢 user 0m0.006s sys 0m0.006s 9.4.37.v20210219 تم الإصل...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA معرّض لثغرة تجاوز سعة المخزن المؤقت في الإصدارات من 1.1.15 حتى 1.3.2. سبب الثغرة هو منطق تحقق غير صحيح عند معالجة طلبات HTTP التي تستخدم ترميز النقل المجزأ. يؤدي هذا إلى قيام كود آخر لاحقًا باستخدام قيم مجزأة يتحكم فيها المهاجم تتجاوز طول المخزن المؤقت المخصص، م...

SAP Solution Manager 7.2 - Remote Command Execution

SAP Solution Manager SolMan running version 7.2 has a remote command execution vulnerability within the SAP EEM servlet tcsmdagentapplicationeem. The vulnerability occurs due to missing authentication checks when submitting SOAP requests to the /EemAdminService/EemAdmin page to get information...

CVE-2026-37064

CVE-2026-37064 Veno File Manager Project 4.4.9 के /vfm-admin/ajax/usr-check.php में उपयोगकर्ता गणना एक अप्रमाणित हमलावर को प्रभावित एंडपॉइंट पर एक विशेष रूप से तैयार POST अनुरोध भेजकर, चयनित 'username' पैरामीटर के साथ यह जाँचने की अनुमति देती है कि उपयोगकर्ता मौजूद है या नहीं।...

PT-2026-104537

Name of the Vulnerable Software and Affected Versions WPMobile.App – Android and iOS App Builder versions prior to 11.85 Description Stored Cross-Site Scripting occurs due to insufficient input sanitization and output escaping. Unauthenticated attackers can inject arbitrary web scripts into pages...

PT-2026-104492

The EWWW Image Optimizer plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via REQUEST URI Parameter Key in all versions up to, and including, 8.7.7 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

PT-2026-104490

Name of the Vulnerable Software and Affected Versions ProfilePress versions prior to 4.17.5 Description Insufficient input sanitization and output escaping allow unauthenticated attackers to perform Reflected Cross-Site Scripting. This occurs when a malicious filename is supplied to the ppress...

Fedora 44 : python-cssselect2 / weasyprint (2026-309c4b78a1)

The remote Fedora 44 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-309c4b78a1 advisory. Update to latest upstream version of WeasyPrint and python-cssselect2. This update fixes CVE-2026-55073 Server-Side Request Forgery Tenable has extracted the...

NetScaler 73.30 HTTP Request Smuggling

NetScaler version 73.30 contains an HTTP/1.1 chunk-size accumulator overflow that can cause request parsing desynchronization and request smuggling...

cve-2025-24035-rds-websocket-dos-test

اختبار إجهاد WebSocket CVE-2025-24035 آمن 🚨 إخلاء مسؤولية : هذا ليس استغلالًا. هذا السكربت عبارة عن محاكاة ويجب استخدامه فقط لأغراض تعليمية في بيئة معملية آمنة. الغرض يرسل هذا الاختبار ترويسة WebSocket كبيرة الحجم بشكل متعمد لمحاكاة طلب غير صالح تجاه خدمات RD Gateway مثل تلك المتأثرة بـ...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – अप्रमाणित RCE + रिवर्स शेल Python3 और Nuclei संस्करण – रागुरामन द्वारा गंभीर अप्रमाणित RCE CVSS 9.8 AJP + HTTP अनुरोध तस्करी के माध्यम से सभी अनपैच किए गए BIG-IP 13.x → 17.x नवीनतम 17.1.0.3 सहित पर काम करता है पैच: https://my.f5.com/manage/s/article/K000137353 नवंबर 202...

CVE-2023-22622

DoS WP-Cron - CVE-2023-22622 एक्सप्लॉइट PoC अवलोकन इस रिपॉजिटरी में एक स्क्रिप्ट है जो WordPress में CVE-2023-22622 कमजोरी का शोषण करती है, जिससे WP-Cron के माध्यम से सेवा से वंचित DoS होता है। इस स्क्रिप्ट का उपयोग एक कमजोर WordPress साइट को अनुरोधों से भरने के लिए किया जा सकता है, जिससे संभावित...

auto-repeater

AutoRepeater: تكرار طلبات HTTP تلقائيًا مع Burp Suite باختصار داخل Extender قم باستيراد AutoRepeater.jar بعض التعليمات المختصرة سيعيد AutoRepeater إرسال الطلبات التي يتم تغييرها بواسطة استبدال محدد فقط. عندما يستلم AutoRepeater طلبًا يطابق الشروط المحددة لتبويب معيّن، سيطبّق أولاً كل استبدال أساس...

spring-break_cve-2017-8046

spring-breakcve-2017-8046 هذا برنامج بلغة Java يستغل ثغرة Spring Break CVE-2017-8046. تمت كتابة هذا البرنامج ليكون بأقل اعتماديات خارجية قدر الإمكان. إخلاء مسؤولية هذه الأداة مخصصة لمهندسي الأمن وأفراد أمن التطبيقات لأغراض التقييم الأمني. يُرجى استخدام هذه الأداة بمسؤولية. أنا لا أتحمل أي مسؤولية...

CVE-2026-37070

CVE-2026-37070 इन्कारेक्ट एक्सेस कंट्रोल /vfm-admin/ajax/streamvid.php में वेनो फाइल मैनेजर प्रोजेक्ट 4.4.9 में एक प्रमाणित हमलावर को अन्य उपयोगकर्ताओं द्वारा अपलोड की गई किसी भी फ़ाइल को पढ़ने की अनुमति देता है, बशर्ते वह पथ और फ़ाइल नाम जानता हो, एक विशेष रूप से तैयार किए गए GET अनुरोध के माध्य...

Roxy

Roxy وكيل اعتراض HTTP/HTTPS بسيط يعمل في الطرفية. https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 الميزات · التثبيت · دعم HTTPS · الاستخدام · كيف يعمل نظرة عامة Roxy هو وكيل اعتراض خفيف الوزن لـ HTTP و HTTPS مع واجهة مستخدم طرفية TUI مكتوب بلغة Rust. يقوم بالتقاط...

EUVD-2026-91802

A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange सर्वर-साइड रिक्वेस्ट फोर्जरी के प्रति संवेदनशील पेलोड : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2026-103036 @orpc/json-schema: Prototype injection in smart coercion

oRPC is a tool that helps build APIs that are end-to-end type-safe and adhere to OpenAPI standards. Prior to 1.14.9, the @orpc/json-schema SmartCoercionPlugin uses JsonSchemaCoercer to collect object properties in a plain object and to resolve schema.properties entries through the prototype chain...