apache-cve-2021-41773-lab

Apache 2.4.49 पाथ ट्रैवर्सल लैब — CVE-2021-41773 क्लोन git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh उपयोग असुरक्षित सर्वर प्रारंभ करें: ./apachelab.sh choose option 1 मैन्युअल एक्सप्लॉइट: curl --path-as-is...

CVE-2021-31166

CVE-2021-31166 Pourquoi J'ai récemment écrit un exploit pour CVE-2021-31166, il exploite CVE-2021-31166 et CVE-2021-31166. Un pentester devrait utiliser https://github.com/mauricelambert/CVE-2021-31166, mais dans les équipes SOC, nous avons besoin de connaître la vulnérabilité spécifique pour la...

cve-2021-41773-lab

CVE-2021-41773 — مختبر FastAPI مصغّر مختبر FastAPI صغير ومستقل بذاته يوضح كيف يمكن أن يؤدي فك تشفير إدخال المستخدم قبل التحقق من حدود نظام الملفات إلى اجتياز الدلائل وتضمين الملفات المحلية LFI، على غرار مشكلات خادم Apache HTTP CVE-2021-41773. الميزات أمثلة FastAPI بسيطة وسهلة القراءة: خادم قابل...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder تم إنشاء هذه الأداة أثناء تحضيري لدورة CTP من Offensive Security والتي تؤدي إلى شهادة OSCE القديمة. تولّد الأداة تعليمات تجميع متوافقة مع nasm لمشفّر طرح ASCII مخصص. يعتمد تطوير هذه الأداة على وصف منطق مشفّر طرح ASCII كما هو موضح في منشور المدونة التالي من Vello Security Vel...

go-zeek-broker-ws

مكتبة واجهة WebSocket لـ Zeek Broker للغة Golang تنفّذ هذه المكتبة واجهة WebSocket الخاصة بـ Zeek Broker. تُوفَّر دوال مساعدة مع تعيينات معقولة بين أنواع Zeek وأنواع Go. الاستخدام تحتوي المكتبة على حزمتين: encoding يُمثّل encoding بنية البيانات العودية المعتمدة على JSON لتمثيل أنواع Zeek بنية Dat...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 قراءة الملفات عن بُعد يُظهر هذا السكريبت كيفية استغلال ثغرة في الأنظمة التي تستخدم مكتبة iconv عند سوء معالجتها لتحويلات ترميز الأحرف، كما هو موصوف في CVE-2024-2961. تسمح هذه الثغرة لمهاجم بقراءة أي ملف من الخادم عن طريق استغلال سلاسل مرشحات PHP والتعامل الخاطئ مع الترميز. يقوم...

linux-apache-fix-mod_rewrite-spaceInURL

लिनक्स Ubuntu Apache modrewrite URL में स्पेस का समाधान पिछले Apache अपग्रेड के बाद, मुझे modrewrite में "URL में स्पेस" की समस्या आ रही थी। 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 जिन URL में "स्पेस" होता है और जिन्हें %20 से बदल दिया जाता है, वे Apache द्वारा error...

isa_recovery

ISA पुनर्प्राप्ति प्रणाली एक रिवर्स-इंजीनियरिंग पाइपलाइन जो एक फर्मवेयर बाइनरी और उसके संभवतः गलत डिसअसेंबली को एक कार्यशील Ghidra प्रोसेसर स्पेसिफिकेशन में बदलती है। जब आपके पास कोई दस्तावेज़ीकरण और कोई Ghidra समर्थन न हो, तो यह टूल प्रत्येक इंस्ट्रक्शन की वास्तविक एन्कोडिंग को पुनर्प्राप्त करता...

CVE-2025-55315

CVE-2025-55315 CVE-2025-55315 .NET HTTP Request Smuggling के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट। यह दर्शाता है कि किस प्रकार अनुचित तरीके से पार्स किया गया चंक्ड एन्कोडिंग हमलावरों को कमजोर ASP.NET Core/Kestrel सर्वरों में प्रॉक्सी और लोड बैलेंसर्स के पीछे अनुरोधों को तस्करी करने देता है। 📊...

some-tweak-to-hide-jwt-payload-values

कुछ-ट्वीक-से-जेडब्ल्यूटी-पेलोड-मान-छिपाना जेडब्ल्यूटी पेलोड को सुरक्षित करने के लिए कुछ ट्वीक और विचार, जिससे लगातार इसके मान को बदलकर डिकोड करने का प्रयास व्यर्थ हो जाता है, यह सुनिश्चित करता है कि डिकोड किया गया आउटपुट समझ से बाहर रहे, जबकि न्यूनतम प्रदर्शन ओवरहेड लगे। JWT टोकन क्या है? एक JSON...

CVE-2024-36401-PoC

CVE-2024-36401-PoC इस रिपॉजिटरी में CVE-2024-36401 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है, जो एक ऐसी कमजोरी है जिसका उपयोग लक्ष्य सर्वर पर रिमोट कोड एक्जीक्यूशन प्राप्त करने के लिए किया जा सकता है। विशेषताएँ Perl का उपयोग करके रिवर्स शेल लिसनर असाइन करें। Base64 का उपयोग करके कमांड को एन्क...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 PHP-CGI CVE-2024-4577 आर्गुमेंट इंजेक्शन इवेंट डिटेक्शन में पंजीकृत, बाहरी IP से आंतरिक सर्वर पर, php भाषा के cgi मोड में उत्पन्न होने वाली एक रिमोट कोड एक्ज़ीक्यूशन कमजोरी है। यह तब होता है जब विंडोज़ वातावरण में php cgi मोड में चलाया जाता है, और सिस्ट...

CVE-2021-41773

CVE-2021-41773 استغلال PoC مع إعداد Docker. انتقل إلى الدليل الذي يحتوي على إعدادات Apache وملف Dockerfile المشارك في المستودع. بناء الصورة: docker build -t cve-2021-41773:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 ملاحظة: يمكنك أيضًا استخدام معرّف الصورة بدلاً من ا...

CVE-2021-41773

CVE-2021-41773 الاستخدام docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ما هو CVE-2021-41773؟ CVE-2021-41773 ثغرة اجتياز الدليل في Apache HTTP Server 2.4.49. تحدث عندما لا يتم تعيين Require all...

CVE-2023-34843

CVE-2023-34843 प्रकटीकरण traggo/server संस्करण 0.3.0 निर्देशिका ट्रैवर्सल के लिए संवेदनशील है। पुनरुत्पादन के चरण: 1. अपने एंडपॉइंट/सर्वर पर traggo/server सेटअप करें। https://traggo.net/install/ 2. निम्नलिखित URL पर GET अनुरोध भेजें। curl -X GET...

cve-2020-14882

CVE-2020-14882 الإصدارات المتأثرة: 10.3.6.0.0، 12.1.3.0.0، 12.2.1.3.0، 12.2.1.4.0، 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; صورة: EXP: python...

AndroidAuto

Open Android Auto An open-source implementation of the Android Auto phone-side app. This app runs on your phone and projects to a car's head unit over USB, replacing Google's proprietary com.google.android.projection.gearhead APK. ⚠️ WORK IN PROGRESS This project is in early development. The...

CVE-2026-87678

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication FA, the system fails to sanitize the Identity Provider IdP issuer parameter. An authenticated administrator—or an...

EUVD-2026-94672

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1. When configuring Federated Authentication FA, the system fails to sanitize the Identity Provider IdP issuer parameter. An authenticated administrator—or an...

CVE-2026-87678

An input validation and output encoding vulnerability exists in the web management interface of Brocade Fabric OS versions before 10.0.1 . The system fails to sanitize the Identity Provider (IdP) issuer parameter during Federated Authentication (FA) configuration. An authenticated administrator o...