CVE-2025-4476-Exploit

استغلال CVE-2025-4476-Exploit عميل اختبار صغير بلغة Python لإرسال طلبات HTTP GET مع ترويسة Authorization: Basic كبيرة الحجم. هذه الأداة مخصصة للاختبار المخبري والبحث في مشاكل تحليل الترويسات مثل أخطاء إلغاء الإشارة / أعطال الانهيار مثل CVE-2025-4476 في libsoup. توضح كيف يمكن لتبادل عميل-خادم مع...

cve-2026-22732-demo

CVE-2026-22732 Demo نسخة مصغّرة لإعادة إنتاج CVE-2026-22732 — حيث يتم إسقاط ترويسات استجابة HTTP الأمنية في Spring Security بصمت عندما يكتب كود الـ Controller مباشرةً إلى استجابة الـ servlet. الثغرة الأمنية يستخدم Spring Security كتابة الترويسات "الكسلانة" lazy افتراضيًا. عندما يكتب الـ Controlle...

CVE-2026-34975

CVE-2026-34975 — CRLF Email Header Injection in Plunk via raw MIME construction Severity : High CVSS 8.5 CWE : CWE-93 — Improper Neutralization of CRLF Sequences 'CRLF Injection' Affected : useplunk/plunk = 0.7.1 Fixed in : 0.8.0 Advisory : GHSA-2mvm-rg5v-7hfq NVD :...

CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder استغلال POC لثغرة WinRAR CVE-2025-8088 التي تؤثر على الإصدارات 7.12 والإصدارات الأقدم 🚀 كيف يعمل 1. ينشئ ملف RAR مدمج مع حمولات أخرى 2. يستخدم تدفقات ADS متعددة 🔄 - يرفق تدفقات الحمولات بأعماق مختلفة لتجاوز المسارات 3. يتلاعب برؤوس RAR ⚙️ - يعدّل بنية الأرشيف لاستغلال...

CVE-2026-35616

CVE-2026-35616 - تجاوز مصادقة API قبل التحقق في FortiClient EMS يؤدي إلى تنفيذ تعليمات برمجية عن بُعد خلاصة سريعة ثغرة حرجة في تجاوز المصادقة في Fortinet FortiClient EMS 7.4.5 و 7.4.6 تسمح لمهاجم عن بُعد غير مصادق تمامًا بتجاوز مصادقة API عبر تزوير ترويسة HTTP واحدة X-SSL-CLIENT-VERIFY. يكمن الخل...

CVE-2025-25198

CVE-2024-25198 mailcow: dockerized هي مجموعة برامج جماعية/بريد إلكتروني مفتوحة المصدر مبنية على docker. قبل الإصدار 2025-01a، تسمح ثغرة أمنية في وظيفة إعادة تعيين كلمة المرور في mailcow للمهاجم بالتلاعب في Host HTTP header لتوليد رابط إعادة تعيين كلمة مرور يشير إلى نطاق يتحكم فيه المهاجم. يمكن أن...

tenda-hg10-rce

CVE-2026-1689 الملخص توجد ثغرة حقن أوامر في جهاز التوجيه Tenda HG10. تحدث في نقطة النهاية formLogin بسبب المعالجة غير الصحيحة لمعامل Host. لا يتم التحقق من بيانات المصادقة لأن هذا التنفيذ يحدث قبل التحقق. يتم تنفيذ إدخال المستخدم من ترويسة Host مباشرة كأمر دون أي تحقق: ifconfig br0 | grep 'inet6'...

CVE-2025-31161

CVE-2025-31161 Warning: This tool is for authorized security testing and educational purposes only. Unauthorized use against systems you do not have explicit permission to test is illegal. Overview This tool is a proof-of-concept PoC for CVE-2025-31161 , a critical authentication bypass...

foremost

FOREMOST Foremost هو برنامج لينكس لاستعادة الملفات بناءً على ترويساتها وتذييلاتها. يمكن لـ Foremost العمل على ملفات الصور، مثل تلك الناتجة عن dd أو Safeback أو Encase، وغيرها، أو مباشرة على القرص. يتم تحديد الترويسات والتذييلات عبر ملف إعدادات، لذا يمكنك اختيار الترويسات التي تريد البحث عنها. تثب...

amt_auth_bypass_poc

Intel AMT प्रमाणीकरण बाईपास उदाहरण यह CVE-2017-5689 कमजोरी के शोषण को प्रदर्शित करने वाला एक प्रमाण-अवधारणा कोड है। यह मूलतः एक mitmproxy स्क्रिप्ट है जो प्राधिकरण हेडर "प्रतिक्रिया" फील्ड को खाली कर देती है। उपयोग उदाहरण: mitmdump -p 8080 -dd --no-http2 -s blankauthresponse.py...

spring-cloud-function-rce

Spring Cloud Function ثغرة حقن تعبير SPEL CVE-2022-22963 يوفر إطار Spring نموذجًا شاملاً للبرمجة والتكوين للتطبيقات المؤسسية الحديثة القائمة على java على أي نوع من منصات النشر. في إطار serverless في Spring Cloud، تقوم طريقة apply في الفئة RoutingFunction من إطار Spring Cloud Function بمعالجة معام...

middleforce

MiddleForce 🔍 نظرة عامة MiddleForce هي أداة اختبار أمني متخصصة مصممة لاكتشاف واستغلال ثغرة CVE-2025-29927 في برمجيات Next.js الوسيطة middleware. تساعد هذه الأداة المتخصصين في مجال الأمن على تحديد التطبيقات المعرضة لهجمات تجاوز البرمجيات الوسيطة. 🚀 الميزات كشف تجاوز البرمجيات الوسيطة : تختبر...

cve-2025-54874-poc

Référence https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ Environnement de test openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux Description La chaîne d'appels de fonctions est :...

CVE-2026-29954

ثغرة KubePlus ResourceComposition ChartURL SSRF + حقن الترويسات توجد هذه الثغرة في مكوّن معالجة موارد ResourceComposition في KubePlus، مما يسمح للمهاجم الذي يمتلك صلاحيات Provider بالوصول إلى الخدمات الداخلية عبر SSRF من خلال صياغة معامل chartURL خبيث، وحقن ترويسات طلب HTTP عشوائية عبر حقن أوامر...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template يحتوي هذا المستودع على أدوات كشف لثغرة CVE-2026-21643 ، وهي ثغرة حقن SQL قبل المصادقة في FortiClient EMS 7.4.4. توجد الثغرة في نقطتي النهاية /api/v1/initconsts و /api/v1/auth/signin، حيث يتم تمرير ترويسة HTTP الخاصة بـ Site مباشرة إلى استعلام PostgreSQL SE...

CVE-2021-40346

CVE-2021-40346 يسمح تجاوز السعة الصحيحة في التمثيل الداخلي لطلب الرأس بتهريب طلبات HTTP. يقدم هذا المستودع إثباتًا للمفهوم PoC مبنيًا باستخدام docker-compose مع صورتين من Docker: واحدة بإصدار ضعيف من HaProxy في هذه الحالة 2.2.16 وأخرى بخادم ويب Flask يستخدم Gunicorn كـ WSGI. من خلال استغلال الثغر...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / कुछ cURL विकल्प जिनका आप उदाहरण के तौर पर उपयोग कर सकते हैं: -L रीडायरेक्शन का अनुसरण करें 30X प्रतिक्रियाएँ -x : प्रॉक्सी सेट करने के लिए -m टाइमआउट सेट करने के लिए -H नए हेडर के लिए। डबल कोट्स से बचें। -d POST अनुरोध के बॉडी में डेटा के...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: دودة صفرية النقر بنتيجة مثالية 11/10 حوّل حقن ترويسة SMTP الأساسي CVE-2026-23829 إلى دودة RCE ذاتية الانتشار بنتيجة مثالية باستخدام نظرية الزمن المتقارب Convergent Time Theory. 📊 تحويل النتيجة: 6.1 → 11.0/10 ⭐ المقياس| الأصلي CVE-2026-23829| المحسّن بـ CTT| التحسين...

GHSA-Q2XC-RRXJ-58X9 Pydantic AI Web chat UI (`Agent.to_web()`, `clai web`): the local chat endpoint does not validate the `Host` header

Summary The Pydantic AI development web chat UI Agent.toweb, clai web does not validate the Host header of incoming requests. A website a developer visits can use DNS rebinding to make requests to a chat UI running on that developer's machine appear same-origin to the browser, causing the served...

CVE-2026-32913

أثناء مراجعتي للكود المصدري، ركّزت على كيفية تعامل OpenClaw مع طلبات HTTP — وتحديداً الدالة fetchWithSsrFGuard، المسؤولة عن إجراء استدعاءات الجلب من جانب الخادم. لاحظت شيئاً غير طبيعي. عندما يتبع الطلب إعادة توجيه عبر النطاقات أي أن الخادم أرسل استجابة 3xx تشير إلى نطاق مختلف، كان من المفترض أن...