PT-2026-108827

Unrestricted Upload of File with Dangerous Type vulnerability in PX-lab Zombify zombify allows Upload a Web Shell to a Web Server.This issue affects Zombify: from n/a through 1.7.7...

ApacheRCEEssay

مقالة CVE-2021-41773 🕸️ الوصف 🖼️ يحتوي هذا المستودع على مقالة حول CVE-2021-41773، وهي ثغرة تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم إنشاؤها لمقرر دراسي من كلية الحاسبات والتحكم، جامعة بوليتكنيكا بوخارست، ويُسمى "الدفاعات السيبرانية والاستخبارات السيبرانية ". هيكل المجلدات 📁 هيكل المجلدات كما يلي:...

shell-history-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous ne savez pas faire cela, vous ne devriez pas vraiment utiliser cet outil Installer via pip pip install shell-history-leaks Exécutez la commande ci-dessous pour vérifier shell-history-leaks -h Configuration 2. Nou...

CVE-2002-1120

🐞 CVE-2002-1120: خادم الويب Savant 3.1 - تجاوز سعة المخزن المؤقت القائم على المكدس Egghunter تجاوز سعة مخزن مؤقت قائم على المكدس في خادم الويب Savant 3.1 يوضح تلف الذاكرة عن بعد من أوائل العقد الأول من القرن الحادي والعشرين من خلال طلب HTTP مصمم ثغرة أمنية من عام 2002 تتطلب من المبتدئين أكثر من...

CVE-2021-41773

CVE-2021-41773 Traversal de chemin pour Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Base affectée heure : 22:49 06/10/2021 Utilisation IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste d'IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s...

CVE-2026-36957

CVE-2026-36957 : Déni de service par inondation HTTP sur le serveur web Boa ID CVE : CVE-2026-36957 Date : 2026-04-29 Découvreur : Kirubel Solomne Fournisseur : Shenzhen Dibit Network Equipment Co., Ltd. Produit : Routeur Dbit Version du firmware : V1.0.0 CWE : CWE-400 - Consommation de ressource...

CVE-2026-7777-Rust-Use-After-Free-in-Unsafe-Web-Server

CVE-2026-7777 – Use‑After‑Free en Rust dans un serveur web utilisant du code unsafe Code du programme Rust // uafserver.rs - Vulnerable Rust HTTP server with use-after-free use std::sync::Arc, Mutex; use std::thread; use std::io::prelude::; use std::net::TcpListener, TcpStream; struct SharedBuffe...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

poc-yaws-cgi-shell-injection

حقن أوامر نظام التشغيل في خادم الويب Yaws CVE-2020-24916 إثبات المفهوم بناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . و/أو تشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

CVE-2025-67160

CVE-2025-67160 — كاميرات IP المعتمدة على Vatilon الملخص يكشف البرنامج الثابت لكاميرات IP المعتمدة على Vatilon عن عدة أدلة ويب داخلية دون الحاجة إلى مصادقة. عند تفعيل فهرسة الدلائل على خادم الويب المضمّن، يمكن للمهاجمين غير المصادَق عليهم الوصول إلى أدلة مثل /cgi-bin/ و/view/ و/css/ و/img/ و/img2/...

CVE-2019-16278

CVE-2019-16278 نص استغلال ثغرة تنفيذ الأوامر عن بُعد في خادم الويب Nostromo مقدمة ثغرة تنفيذ الأوامر عن بُعد ناتجة عن اجتياز الدليل، مشابهة لـ CVE-2011-0751، حيث أن التصفية غير دقيقة مما يسمح باستخدام %0d للتجاوز. نطاق التأثير nostromo = 1.9.6...

CVE-2023-5961

Ce dépôt contient un script Python et un modèle nuclei conçus pour détecter les vulnérabilités dans les appareils Moxa ioLogik, en se concentrant spécifiquement sur la vulnérabilité CVE-2023-5961. De plus, il fournit des informations sur la vulnérabilité et les avis de sécurité pertinents...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 الوصف يحتوي هذا المستودع على إكسبلويت مكتوب بلغة Python لثغرة CVE-2019-16278 ، وهي ثغرة في Nostromo 1.9.6 خادم ويب. تسمح هذه الثغرة بتنفيذ أوامر عن بُعد Remote Code Execution - RCE عبر استغلال...

CVE-2024-8232

CVE-2024-8232 – ثغرة رفع الملفات في خادم ويب SpiderControl SCADA ملخص خادم ويب SpiderControl SCADA معرّض لثغرة رفع ملفات عشوائية دون مصادقة، مما يتيح للمهاجمين رفع نصوص برمجية خبيثة مثل قذائف الويب وتحقيق تنفيذ تعليمات برمجية عن بُعد. معرّف CVE : CVE-2024-8232 البائع : iniNet Solutions GmbH المنت...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC ثغرة حقن أوامر في خادم الويب لبعض منتجات Hikvision. بسبب عدم كفاية التحقق من الإدخال، يمكن للمهاجم استغلال الثغرة لشن هجوم حقن أوامر عن طريق إرسال بعض الرسائل التي تحتوي على أوامر خبيثة. عنوان الاستغلال: Hikvision Web Server Build 210702 - حقن الأوامر مؤلف...

CVE-2017-0199

CVE-2017-0199 أداة الاستغلال CVE-2017-0199 - v2.0 هي سكربت Python عملي يوفر طريقة سريعة وفعالة لاستغلال ثغرة RCE في Microsoft RTF. يمكنها إنشاء ملف RTF خبيث وتوصيل حمولة metasploit / meterpreter إلى الضحية دون أي إعدادات معقدة. ملاحظة الإصدار: تمت إضافة الإمكانيات التالية إلى السكربت توليد ملف RT...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2026-87678

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication FA, the system fails to sanitize the Identity Provider IdP issuer parameter. An authenticated administrator—or an...

EUVD-2026-94670

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...

CVE-2026-87686

An authentication and access control bypass vulnerability exists in the web server management interface of Brocade Fabric OS versions before 10.0.1. The web dispatcher routine evaluates internal management VLAN trust decisions using the client-supplied HTTP host header instead of the actual socke...