Exploit for Deserialization of Untrusted Data in Apache Activemq

ActiveMQ OpenWire Deserialization RCE CVE-2023-46604 Vulhu...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal यह Apache Path Traversal भेद्यता के परीक्षण के लिए एक सरल उपकरण है https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html लेखक: MrCl0wn ब्लॉग: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

CVE-2025-30065

💥 CVE-2025-30065 - Parquet Deserialization PoC यह प्रोजेक्ट Apache Parquet और Java डिसीरियलाइज़ेशन का उपयोग करते हुए CVE-2025-30065 के लिए एक सुरक्षित प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शित करता है। जब एक Parquet फ़ाइल जिसमें एक सीरियलाइज़्ड Java ऑब्जेक्ट है, पढ़ी जाती है, तो पेलोड कोड निष्पादन साबित करने ...

CVE-2022-42889-RCE

CVE-2022-42889-PoC CVE-2022-42889 रिमोट कोड एग्जीक्यूशन शोषण Text4Shell भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट। समर्थन के लिए ⭐ दें ❤️ इस भेद्यता के बारे में CVE-2022-42889 एक नई गंभीर भेद्यता है जो Spring4Shell और Log4Shell के समान है। यह 9.8 की गंभीरता स्कोर वाली RCE रिमोट कोड एग्जीक्यूशन भेद्यता है।...

CVE-2017-5638

CVE-2017-5638 Apache Struts 2.3.5 مثال:...

Exploit for CVE-2020-1938

Apache Tomcat AJP Ghostcat CVE-2020-1938 Vulhubhttps://v...

apachrot

Apache Linux CVE-2021-41773/2021-42013 सामूहिक भेद्यता जाँचकर्ता Apache Linux 2.4.49/50 में भेद्यता की जाँच के लिए स्वचालित सामूहिक उपकरण GNU Parallel का उपयोग करते हुए। इस उपकरण को चलाने के लिए आपके पास parallel होना चाहिए। Parallel स्थापित करें Linux : आदेश apt-get install parallel -y Windows :...

Log4j_CVE-2021-45046

تصعيد الامتياز في Log4j 2.15.0 -- CVE-2021-45046 هجوم الوصف تم اكتشاف أن الإصلاح الذي تم تطبيقه لمعالجة CVE-2021-44228 في Apache Log4j 2.15.0 كان غير مكتمل في بعض التكوينات غير الافتراضية. وهذا قد يسمح للمهاجمين الذين يسيطرون على بيانات إدخال Thread Context Map MDC عند استخدام تكوين تسجيل بتنسيق...

CVE-2024-21733

CVE-2024-21733-POC नोट: 1. tomcat अंग्रेज़ी वातावरण 2. विशेष रूप से निर्मित बैकएंड कोड, जैसा कि ROOT/vulnerable.jsp में दिखाया गया है 3. यदि आवश्यक हो, तो स्क्रिप्ट में सर्वर पता और पोर्ट बदलें। डिफ़ॉल्ट 127.0.0.1:8080 4. टाइमआउट ट्रिगर, डिफ़ॉल्ट 20 सेकंड, आमतौर पर इससे कम होता है प्रक्रिया: 1...

log4shell_ioc_ips

j4shelliocips ज्ञात log4j/log4shell दुर्भावनापूर्ण IP पतों का बड़ा डंप, अद्वितीय और क्रमबद्ध, हर घंटे अपडेट होता है केवल यदि बदलाव हुए हों! CVE-2021-44228 शुभ शिकार अस्वीकरण यह स्क्रिप्ट बहुत सारे स्रोतों को पार्स कर रही है, इसलिए इस सूची में बहुत सारे गलत सकारात्मक false positives हो सकते हैं,...

CVE-2025-27636-RCE-in-Apache-Camel

CVE-2025-27636 – Apache Camel RCE استغلال Python بسيط لثغرة حقن الترويسة في Apache Camel CVE-2025-27636. الاستخدام تنفيذ أمر لمرة واحدة ┌──root㉿user-/run/…/user/2024/HTBox/CVE-2025-27636 └─ python3 CVE-2025-27636.py -t http://192.168.159.120 -c "id" Executing: id uid=0root gid=0root groups=0root...

log4j-4255

log4j2 4255 — تجاوز قائمة السماح في FilteredObjectInputStream عبر java.rmi.MarshalledObject مختبر مستقل ومعزول بالحاويات يعيد إنتاج مشكلة Apache log4j24255 من البداية إلى النهاية ضد القطع الرسمية Log4j 2.26.1 على JDK 17 ، مع ضوابط إيجابية، ومرجع مُحصّن، وتخفيف مُتحقق منه. ⚠️ الاستخدام المسؤول يحتو...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC هذا هو استغلال إثبات المفهوم لثغرة التحرير المزدوج في وحدة modhttp2 الخاصة بـ Apache CVE-2026-23918. إنها ثغرة خبيثة تصيب مسار تنظيف الدفق h2mplx.c. ببساطة، إذا قمت بتوقيت الهجوم بشكل صحيح، يمكنك جعل الخادم يحاول تنظيف نفس الدفق مرتين، مما يؤدي عادةً إلى SIGSEGV وانهي...

Apache-CVE-2026-23918-fix

خادم Apache HTTP: http2: تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE عند إعادة التعيين المبكر CVE-2026-23918. ثغرة تحرير مزدوج Double Free واحتمال تنفيذ تعليمات برمجية عن بُعد RCE في خادم Apache HTTP مع بروتوكول HTTP/2. تؤثر هذه المشكلة على خادم Apache HTTP: 2.4.66. يُنصح...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ أداة استخبارات واستطلاع احترافية لثغرة Apache HTTP/2 Double-Free. 📌 نظرة عامة CVE-2026-23918 CVSS 8.8 هي ثغرة حرجة في تلف الذاكرة في Apache HTTP Server 2.4.66. صُمم هذا المدقّق لتحديد بصمة الأهداف بأمان وتقييم مدى التعرض للخطر، خاصة في البيئات التي تكون فيها سلاسل...

CVE-2026-34197-Lab

CVE-2026-34197 — مختبر Apache ActiveMQ Classic Jolokia RCE نظرة عامة هذا المستودع هو مختبر Docker محلي لدراسة CVE-2026-34197 ، وهي مشكلة تنفيذ أوامر عن بُعد في Apache ActiveMQ Classic يمكن الوصول إليها عبر واجهة Jolokia JMX-HTTP API. يقارن المختبر بين مثيلين من ActiveMQ Classic جنبًا إلى جنب:...

CVE-2026-41044

CVE-2026-41044 ملاحظة: لأغراض تعليمية فقط من النشرة إلى تحليل السبب الجذري في ظهيرة واحدة: كيف يختصر الذكاء الاصطناعي تحليل الثغرات القديمة شرح موجز وصادق لـ CVE-2026-41044 في Apache ActiveMQ باستخدام الكود الدقيق قبل وبعد التصحيح. تم الكشف عن CVE-2026-41044 في 24 أبريل 2026. وهي ثغرة تنفيذ كود ع...

CVE-2026-23918

أداة استباقية لتدقيق الأمان هذه أداة استباقية لتدقيق الأمان. بالنسبة لمستودع GitHub الخاص بك، ستحتاج إلى وصف يبرز أمانها عدم التدخل وفائدتها المحددة لمسؤولي الأنظمة. فيما يلي بعض الخيارات لوصف مستودع GitHub الخاص بك وقالب لملف README.md الخاص بك. وصف مستودع GitHub CVE-2026-23918 Scanner: أداة...

CVE-2026-42779

CVE-2026-42779 — تجاوز مرشح إزالة التسلسل في Apache MINA يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد CVSS 3.1: 9.8 حرج AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE: CWE-502 إزالة تسلسل البيانات غير الموثوقة المُبلّغ: Venkatraman Kumar، Securin النشرة: القائمة البريدية لـ Apache نظرة عامة تحتوي إصدارات...

struts-pwn

struts-pwn अपाचे स्ट्रट्स CVE-2017-5638 के लिए एक एक्सप्लॉइट उपयोग एकल URL का परीक्षण। python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL सूची का परीक्षण। python struts-pwn.py --list 'urls.txt' -c 'id' यह जाँचना कि क्या कमजोरी एकल URL पर मौजूद है। python...