CVE-2023-3519

CVE-2023-3519 ماسح NetScaler Citrix ADC CVE-2023-3519 ماسح ضوئي بسيط للعثور على خوادم NetScaler والنظر إلى تاريخ آخر تعديل في استجابة ترويسة HTTP هذا المشروع عبارة عن ماسح ضوئي صممته بلغة C باستخدام الكود المصدري لـ mrr3b00t المكتوب بلغة PowerShell...

CVE-2021-3007-docker-poc

CVE-2021-3007 — ثغرة إلغاء تسلسل HTTP في Laminas/Zend RCE يحتوي هذا المستودع على إثبات مفهوم PoC قابل لإعادة الإنتاج بالكامل وقالب استغلال Nuclei خاص بثغرة CVE-2021-3007، وهي ثغرة حرجة في إلغاء تسلسل PHP ضمن Zend\Http\Response\Stream laminas-http قالب استغلال Nuclei ├── docker-compose.yml - بيئة...

CVE-2019-19781

CVE-2019-19781 وحدة CVE-2019-19781 لمشروع Router Scan Project كيفية الاستخدام التحضير pip3 install ipcalc,requests الاستخدام python3 scanner.py حقوق النشر جزء من هذا المستودع الذي يرسل استجابة TCP مأخوذ جزئياً من trustedsec/cve-2019-19781 مع بعض التغييرات لواجهات برمجة التطبيقات لمشروع Router Sca...

CVE-2018-13379

CVE-2018-13379 وحدة CVE-2018-13379 لمشروع Router Scan Project كيفية الاستخدام التحضير pip3 install time,threading,ipcalc,requests الاستخدام python3 exp.py -f list.txt حقوق الطبع والنشر جزء من هذا المستودع الذي يرسل استجابة TCP مشتق جزئياً من milo2012/CVE-2018-13379 مع بعض التغييرات لواجهات برمجة...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 إثبات المفهوم PoC تم تطويره بواسطة @watchTowr لاستغلال ثغرة AJP Smuggling لتسميم طابور استجابة HTTP في مثيل IBM QRadar باستخدام إعادة توجيه مخزنة. تابع فريق watchTowr Labs لأبحاثنا الأمنية https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

commvault-cve2025-34028-check

infra-monitor infra-monitor هو نص Nmap NSE خفيف الوزن لاختبار اتساق الاستجابات بصمت عبر مسارات البنية التحتية للويب. يساعد في اكتشاف الحالات الشاذة في التحكم في الوصول، أو التناقضات في الإعدادات، أو عدم الاتساق المحتمل في طريقة استجابة نقاط النهاية المختلفة. صُممت هذه الأداة لأغراض التشخيص الأخلا...

POC-2020-8559

POC-2020-8559 استغلال لـ CVE-2020-8559. نقوم بسرقة جميع الاتصالات إلى kubelet باستخدام iptables ثم نعيد كتابة ردود 101 أو 302 إلى 307. الـ 101 مخصصة للإصدارات الحديثة من Kubernetes، بينما الـ 302 للإصدارات الأقدم. ليست لدينا صلاحية الوصول إلى شهادة x509 الخاصة بـ kube-apiserver، لذا يمكن أن يشكل...

dfir-malware-investigation

مختبر DFIR للتحقيق في البرمجيات الخبيثة – Spring4Shell CVE-2022-22965 مشروع شامل في التحقيق الرقمي والاستجابة للحوادث DFIR يحاكي ويكتشف ويحقق في الثغرة الحرجة Spring4Shell CVE-2022-22965. يعرض هذا المشروع دورة الاستجابة للحوادث الكاملة بدءًا من الاختراق الأولي مرورًا بالكشف والتخفيف ووصولًا إلى...

CVE-2024-46982-Reproduction

البدء 1. قم بتثبيت Node.js LTS 2. npm install 3. npm run build 4. npm run start الاستغلال 1: XSS مخزّن عبر تسميم ذاكرة التخزين المؤقت 1. أرسل طلب HTTP التالي طلب الهجوم باستخدام أي عميل HTTP. GET /poc?nextDataReq=1 HTTP/1.1 Host: localhost:3000 User-Agent: alert'XSS' x-now-route-matches: 1 2. قم...

28458

CVE-2020-28458 इस पैकेज के प्रभावित संस्करण प्रोटोटाइप प्रदूषण के लिए संवेदनशील हैं। datatables v1.10.16-1.10.16 उपयोग पायथन स्क्रिप्ट चलाएँ और आवश्यक इनपुट दर्ज करें: लक्ष्य URL प्रॉक्सी URL वैकल्पिक, यदि कोई नहीं तो खाली छोड़ें टाइमआउट सेकंड में डिफ़ॉल्ट 10 उदाहरण: python3 exploit.py स्क्रिप्ट...

EUVD-2026-94738

linuxserver Heimdall through 2.8.3 applies its SafeUrlFetcher SSRF protection mechanism only to ItemController; the enhanced-application test and live-stats requests occur via SupportedApps::execute, a GuzzleHttp client that lacks IP address restrictions. In some realistic installations, the POST...

CLEANSTART-2026-QN51882 undici's retry interceptor can append the body of a ranged retry response to bytes already delivered from an earlier partial response while still presenting the original response's status and headers

CVE-2026-18540 affects multiple packages. undici's retry interceptor can append the body of a ranged retry response to bytes already delivered from an earlier partial response while still presenting the original response's status and headers. See references for individual vulnerability details...

CLEANSTART-2026-WL07802 undici's retry handler can leave an already-exposed response body pending forever

CVE-2026-18149 affects multiple packages. undici's retry handler can leave an already-exposed response body pending forever. See references for individual vulnerability details...

CLEANSTART-2026-VO74481 undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header

CVE-2026-84933 affects multiple packages. undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header. See references for individual vulnerability details...

CLEANSTART-2026-DS55761 Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name

Security vulnerability affects the apache-nifi-registry package. Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name...

CLEANSTART-2026-MK68457 WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute

Security vulnerability affects the apache-nifi-registry package. A WebFlux application running on the Jetty 12 Core reactive adapter serializes response cookies without the sameSite attribute...

PT-2026-108133

Name of the Vulnerable Software and Affected Versions Docker Sandboxes affected versions not specified Description Docker Sandboxes performed case-sensitive comparisons of OAuth token-endpoint hostnames when determining if managed credential responses should be masked, whereas request routing...

CentOS Linux 8.4 [TuxCare] Security Update: httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1791459292)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1791459292 advisory. - Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP...

PT-2026-108311

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description The HTTP/2 implementation is lax regarding malformed framing-related headers. When acting as a reverse proxy, the system may forward responses containing these...

PT-2026-108309

Name of the Vulnerable Software and Affected Versions Go affected versions not specified Description When http.Transport sends an HTTP/1 CONNECT request containing a non-empty Request.Body, the body is written directly to the connection without framing following the request headers. If the server...