Sleipnir

Sleipnir تم إصداره كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ تم التطوير بواسطة Dave Spencer، david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir أُصدر بموجب رخصة AGPL، انظر LICENSE لمزيد من المعلومات الوصف Sleipnir هو ملف تنفيذي صغير مصمم للرفع السريع ع...

CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं और होस्ट मशीन ...

dp_crypto

dpcrypto أداة استغلال لثغرة أوراكل التشفير المعتمد على Base64 في CVE-2017-9248 معالج الحوار في Telerik UI for ASP.NET AJAX منشور على exploit-db تحديث 2020 - يرجى ملاحظة أن النسخة الموجودة على exploit-db أصبحت الآن قديمة جداً مقارنة بأحدث إصدار هنا على GitHub...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

Imperva_gzip_WAF_Bypass

تجاوز طلبات POST لجدار حماية تطبيقات الويب WAF من Imperva كان جدار حماية Imperva السحابي Cloud WAF عرضةً لتجاوز يسمح للمهاجمين بتفادي قواعد WAF عند إرسال حمولات HTTP POST خبيثة، مثل استغلالات log4j، وحقن SQL، وتنفيذ الأوامر، واجتياز الدلائل، وXXE، وغيرها. المعالجة تعامل فريق Imperva مع هذا الأمر...

DNSExfiltrator

DNSExfiltrator लेखक: Arno0x0x - @Arno0x0x DNSExfiltrator एक DNS अनुरोध गुप्त चैनल पर एक फ़ाइल को स्थानांतरित करने exfiltrate की अनुमति देता है। यह मूल रूप से एक डेटा लीक परीक्षण उपकरण है जो एक गुप्त चैनल पर डेटा को exfiltrate करने की अनुमति देता है। DNSExfiltrator के दो पक्ष हैं: 1. सर्वर पक्ष , ...

Gogs_RCE

إعادة إنتاج ثغرة GogsRCE 0x01 تسجيل حساب عادي من الواجهة الأمامية 0x02 استخدام Go لتجميع وتزوير جلسة مدير go run main.go package main import "bytes" "encoding/gob" "encoding/hex" "fmt" "io/ioutil" func EncodeGobobj mapinterfaceinterface byte, error for , v := range obj gob.Registerv buf :=...

CVE-2023-25157

مختبر CVE-2023-25157 و CVE-2023-25158 يستخدم هذا المختبر GeoServer/PostGIS لدراسة حقن SQL في OGC Filter ضمن بيئة محلية، مع فصل واضح بين وضع المشغّل/الإعداد ووضع المهاجم. CVE-2023-25157: سطح منتج GeoServer، حيث تمر طلبات WFS/WMS عبر ترميز JDBC filter. CVE-2023-25158: السبب الجذري في مكتبة GeoTools...

CVE-2026-73319

CVE-2026-73319: JavaScript URI accepted as a dynamic redirect XenForo before 2.3.13 accepts a same-host javascript: URI as a dynamic redirect and later assigns it to window.location. What happens Server-side redirect validation rejects foreign hosts but does not require HTTP or HTTPS. A URL shape...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 استغلال رفض الخدمة لمستمع HTTPS الخاص بـ Sliver C2. يهاجم بالقوة الغاشية رمز تشفير PNG الخاص بكل جلسة ويُرسل قنبلة فك ضغط تستنزف ذاكرة الخادم. نُشر كـ GHSA-663m-7x7m-g4fw. الملخص قناة HTTPS C2 الخاصة بـ Sliver تغلف الرسائل داخل صور PNG. تُخصص لكل جلسة رمز عشوائي في النط...

encoding/asn1: golang: Go encoding/asn1: Denial of Service via excessive recursion in Unmarshal

A flaw was found in the encoding/asn1 package in Go. An attacker could provide a specially crafted, deeply-nested Abstract Syntax Notation One ASN.1 structure, leading to excessive recursion during the Unmarshal operation. This could result in stack exhaustion and a Denial of Service DoS conditio...

Important: Red Hat Security Advisory: Red Hat build of MicroShift 4.20.41 security update

Red Hat build of MicroShift release 4.20.41 is now available with updates to packages and images that include a security update. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed...

CVE-2026-37272

CVE-2026-37272 CVE-2026-37272 الوصف توجد ثغرة برمجة نصية عبر المواقع XSS من النوع المنعكس في /dashboard/settings.php في نظام إدارة البنوك على الويب 1.0. تحدث الثغرة بسبب عدم تعقيم المدخلات المقدمة من المستخدم بشكل صحيح في معامل msg من نوع GET. يمكن للمهاجم إنشاء رابط ضار يحتوي على كود JavaScript...

CVE-2021-4034

CVE-2021-4034 تنفيذ مرتبط ثابتًا لـ CVE-2021-4034 استنادًا إلى نسخة Blasty التي لا تحتاج إلى gcc. يتم ترميز payload.so من payload.h وكتابته على القرص. يتم تضمين ملف ثنائي مُجمَّع ثابتًا للراحة. الاستغلال الأصلي والمؤلف https://twitter.com/bl4sty/status/1486092552755466242?s=20...

CVE-2025-55315-detection-playground

فيما يلي بعض الاختبارات التي يمكن إجراؤها على هذه الخدمات لملاحظة سلوك مختلف على مسارات GET/POST بين الإصدارات المُصححة وغير المُصححة من Kestrel. GET ضد الإصدار غير المُصحح يرسل 200 ويبقى المقبس مفتوحًا printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding: chunked\r\nContent-Type:...

CVE-2025-55752

CVE-2025-55752: ثغرة اجتياز المسار في Apache Tomcat بيئة إعادة إنتاج مبنية على Docker لثغرة CVE-2025-55752، وهي ثغرة اجتياز مسار في Apache Tomcat 10.1.44. نظرة عامة CVE-2025-55752 هي ثغرة اجتياز مسار في مكوّن RewriteValve الخاص بـ Apache Tomcat ناتجة عن معالجة غير صحيحة للترتيب: تطبيع عنوان URL...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 शोषण फ्रेमवर्क CVE-2025-55182 Next.js रिमोट कोड निष्पादन के लिए उन्नत शोषण फ्रेमवर्क लेखक: opsecramdan 📚 विषयसूची अवलोकन भेद्यता विवरण विशेषताएँ आवश्यकताएँ स्थापना उपयोग इंटरैक्टिव शेल आउटपुट फ़ाइलें प्रभाव शमन सीमाएँ अस्वीकरण 📌 अवलोकन React2Shell एक शोषण फ्रेमवर्क ...

Burp-Encode-IP

के बारे में यह एक्सटेंशन एक IP पते को कम ज्ञात एन्कोडिंग तकनीकों के एक समूह में एन्कोड करेगा। यह तकनीक SSRF सर्वर-साइड रिक्वेस्ट फ़ोर्जरी, ओपन रीडायरेक्ट या RFI रिमोट फ़ाइल इनक्लूज़न जैसी कमज़ोरियों के परीक्षण पर केंद्रित है। TL;DR आसान इंस्टॉलेशन यदि आपके पास Burp Pro है तो इसे सीधे BApp पर...

EUVD-2026-95127

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...

CVE-2026-107334 Incorrect Authorization in Malcolm

Malcolm's nginx Lua role-based access control RBAC layer decides whether an authenticated user may reach a role-restricted path e.g. /htadmin, /auth, /adminlogin, /arkime/api/esadmin, NetBox, upload endpoints by pattern-matching the raw, percent-encoded request URI. Nginx itself, however, selects...