CVE-2021-1675-LPE

إصدار تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 تطبيق تصعيد الامتيازات المحلي لـ CVE-2021-1675/CVE-2021-34527 المعروف أيضًا باسم PrintNightmare. تم تحرير الاستغلال من المنشور بواسطة Zhiniang Peng @edwardzpeng وXuefeng Li @lxf02942370. افتح المشروع في MSVC وقم بتجميعه بوضع الإصدار x6...

SECURITY-3314-3315

= تخفيف الثغرات SECURITY-3314/SECURITY-3315 يوثق هذا المستودع إجراءات التخفيف التي تمنع استغلال الثغرات SECURITY-3314 و SECURITY-3315 على الحالات المتأثرة. == نظرة عامة يجب تعطيل الوصول إلى واجهة سطر الأوامر CLI. يجب اتخاذ كلا الخطوتين التاليتين: إزالة نقطة نهاية HTTP الخاصة بـ CLI تعطيل منفذ SSH...

ApacheRCEEssay

مقالة CVE-2021-41773 🕸️ الوصف 🖼️ يحتوي هذا المستودع على مقالة حول CVE-2021-41773، وهي ثغرة تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم إنشاؤها لمقرر دراسي من كلية الحاسبات والتحكم، جامعة بوليتكنيكا بوخارست، ويُسمى "الدفاعات السيبرانية والاستخبارات السيبرانية ". هيكل المجلدات 📁 هيكل المجلدات كما يلي:...

Detections-CVE-2026-23918

الانتقال إلى: https://github.com/insomnisec/publiccvedetections لإدارة أفضل طويلة الأجل لمنشورات الاكتشافات سيتم إزالة هذا المستودع في يونيو 2026 يُرجى استخدام المستودع الآخر مستقبلاً CVE-2026-23918 "Apache HTTP/2 Double-Free" — حزمة الاكتشاف والاستجابة تاريخ النشر: 2026-05-04 CVSSv3: 8.8 عالي...

Heartbleed

خادم اختبار Heartbleed. مع التخزين المؤقت بواسطة Mozilla. قم بتثبيت ملف SAMPLE.aws-config.json كـ /.aws-config.json أو /etc/aws-config.json أو في مسار محدد بواسطة متغير البيئة GODYNAMOCONFFILE. Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options:...

CVE-2025-26794-exploit

CVE-2025-26794: أداة استغلال حقن SQL في أمر ETRN بخادم Exim أداة استغلال من نوع إثبات المفهوم PoC لثغرة CVE-2025-26794، توضح ثغرة حقن SQL في خادم البريد Exim 4.98 عبر أمر ETRN عند استخدام تخزين SQLite DBM. ⚠️ إخلاء مسؤولية قانوني لأغراض اختبار الاختراق المصرح به فقط تم توفير هذه الأداة لأغراض...

CVE-2026-105401

A flaw was found in ImageMagick. A connecting client can transmit crafted data to the distributed pixel cache server, triggering a heap buffer overflow that overwrites memory. This issue can crash the server, resulting in a denial of service DoS...

CVE-2026-107292

A flaw was found in pydantic-ai. The web development chat server fails to validate incoming HTTP Host headers, allowing a remote attacker to achieve unauthorized tool execution and information disclosure. If a developer running the local development server visits a malicious website, an attacker...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855، المعروف أيضًا باسم Proxylogon، هو ثغرة تزوير طلبات من جانب الخادم SSRF في Exchange تسمح للمهاجم بإرسال طلبات HTTP عشوائية والمصادقة كخادم Exchange. وفقًا لـ Orange Tsai، الباحث الذي اكتشف الثغرات، تسمح CVE-2021-26855 بتنفيذ التعليمات البرمجية عند ربطها مع...

CVE-2021-2302

CVE-2021-2302 المؤلف: quynhle سلسلة الأدوات javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC هو نص برمجي بسيط بلغة PowerShell يعمل على خوادم Exchange لتحديد مؤشرات الاختراق IOCs من إصدار نشاط Hafnium الذي أصدرته Mircosoft في 2021-03-02 https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/. قد يتم تحديث البرنامج النصي ليشمل المزيد م...

CVE-2024-38077

CVE-2024-38077-EXP كود تم إصلاحه بناءً على الكود الزائف. النطاق الصالح EXP: Windows Server 2025 POC: 08-25 الاستخدام options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll...

DeliberatelyVulnerableWebApp

تطبيق ويب ضعيف عمدًا Struts 2 هذا المشروع هو تطبيق ويب بلغة جافا يستخدم إطار عمل Struts 2. تم بناؤه باستخدام Maven ويمكن تشغيله باستخدام خادم Jetty. المتطلبات الأساسية مجموعة تطوير جافا JDK الإصدار 8 أو أعلى Apache Maven الإصدار 3.6.0 أو أعلى البدء بناء المشروع mvn clean install تشغيل المشروع...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR مرحبًا، في هذا المختبر من LetsDefend تعمّقت في ثغرة يوم-الصفر الخاصة بـ SharePoint والتي تُسمى ToolShell CVE-2025-53770. ببساطة، حاكيت هجومًا واقعيًا حيث تجاوز طلب POST خبيث المصادقة، ونفّذ PowerShell لسرقة مفاتيح MachineKeySection،...

CVE-2026-97031

Multiple ECH outer extension references are not permitted under RFC 9849; previously, a client could send a well-crafted packet that could trigger memory exhaustion in the server process by specifying multiple references. We now reject these as malformed and curb the memory amplification vector a...

CVE-2026-94439

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

DEBIAN-CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

DEBIAN-CVE-2026-78659

When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending ...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...