Imperva_gzip_bypass

تجاوز طلب POST لجدار حماية تطبيقات الويب WAF من Imperva كان جدار حماية تطبيقات الويب السحابي من Imperva Cloud WAF عرضة لثغرة تجاوز تسمح للمهاجمين بتجاوز قواعد WAF عند إرسال حمولات HTTP POST ضارة، مثل استغلالات log4j، وحقن SQL، وتنفيذ الأوامر، وتجاوز المسارات، و XXE، وغيرها. المعالجة أخذ فريق...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit استغلال لثغرة RCE في مكدس بروتوكول HTTP الخاص بمايكروسوفت CVE-2021-31166 طلب HTTP مصمم خصيصًا يستهدف إصدار ويندوز معرضًا للخطر سيؤدي إلى هجوم حجب الخدمة DoS. وسيتم إعادة تشغيل الخادم مع ظهور خطأ الشاشة الزرقاء. Http.sys هو برنامج تشغيل نواة ويندوز مسؤول عن معالجة طلبات HTTP...

CVE-2024-38063-POC

مرسل حزم الثغرات الأمنية IPv6 لفساد الذاكرة CVE-2024-38063 تم تصميم هذا السكريبت بلغة Python لإرسال حزم مُصمّمة لاستهداف ثغرات فساد الذاكرة المحتملة CVE-2024-38063. يستخدم السكريبت مكتبة Scapy لإنشاء وإرسال حزم IPv6، مع إمكانية استخدام عناوين MAC محددة اختيارياً. يمكن للسكريبت التعامل مع واجهات...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 تجاوز المصادقة في FortiWeb → تنفيذ الأوامر عن بُعد 📌 نظرة عامة يوضح هذا المستودع تجاوز المصادقة في FortiWeb والذي يمكن ربطه لتحقيق تنفيذ الأوامر عن بُعد RCE. يستغل الثغرة نقطة نهاية ضعيفة لحقن حمولات SQL، تحميل ويب شيل، وتنفيذ الأوامر عبر رؤوس HTTP. ⚠️ إخلاء مسؤولية : هذا المشروع لأغراض تعليمية...

CVE-2017-5638

CVE-2017-5638 ثغرة تنفيذ الأوامر عن بعد RCE في Apache Struts 2.0 هذا سكريبت لاستغلال ثغرة CVE-2017-5638 - يسمح للمهاجم بحقن أوامر نظام التشغيل في تطبيق ويب عبر رأس content-type. Apache Struts 2 هو إطار عمل لتطبيقات الويب مفتوح المصدر لتطوير تطبيقات Java EE على الويب. يستخدم ويوسع واجهة برمجة...

CVE-2023-20198

CVE-2023-20198 نص فحص CVE-2023-20198 مبني على: https://blog.talosintelligence.com/active-exploitation-of-cisco-ios-xe-software/ بما في ذلك التحديث حيث يوجد رأس Authorization للتحقق من البرمجية الخبيثة المعروفة. !! تمت الترقية للبحث عن البرمجية الخبيثة المطورة يتحقق النص من طول الاستجابة المرتجعة...

CVE-2026-105396

Heym before v0.0.112 contains a token leakage vulnerability in buildpublicbaseurl that allows unauthenticated attackers to redirect HITL review links by spoofing Origin or X-Forwarded-Host headers. Attackers can trigger anonymous workflows with forged headers so reviewer notifications point to...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR إكسبلويت أداة استغلال تجاوز المسار المتقدمة لـ WinRAR أداة واجهة رسومية متطورة لإنشاء أرشيفات RAR خبيثة تستغل ثغرة تجاوز المسار في WinRAR CVE-2025-8088 باستخدام تدفقات البيانات البديلة ADS ومعالجة رأس RAR5. الميزات استغلال ADS - تدفقات البيانات البديلة لـ NTFS لإخفاء الحمولة...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Cet outil est créé uniquement à des fins éducatives ou de bug bounty. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. Description Un outil pour exploiter CVE-2026-41940, un contournement d'authentification critique dans cPanel & WHM...

CVE-2018-0114-PoC

CVE-2018-0114 PoC Écrit pour PentesterLab Si vous êtes de PentesterLab, ne trichez pas, c'est bien mieux d'apprendre. J'espère que cela sera utile à quelqu'un, sinon à moi-même dans le futur : Exemple $ python3 script.py Making keys... 'alg': 'RS256', 'jwk': 'kty': 'RSA', 'kid':...

ps5-uart

Connecteur 24 broches près de salina EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. tirer à 0 au boot emc fait entrer la rom emc dans le shell uart @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, passe à 0 quand emc se réinitialise 9 0v ? 10 gnd 11 titania uart0 tx fw efc :...

CallStranger

CallStranger هذا السكريبت أنشأه Yunus Çadırcı https://twitter.com/yunuscadirci للتحقق من ثغرة CallStranger CVE-2020-12695. يمكن للمهاجم استخدام هذه الثغرة من أجل: تجاوز DLP لتسريب البيانات استخدام ملايين أجهزة UPnP المواجهة للإنترنت كمصدر لهجمات TCP DDoS / SYN Flood الانعكاسية المضخّمة فحص المناف...

apple-positional-audio-codec-invalid-header

Preuve de concept pour le correctif CoreAudio CVE-2025-31200 dans iOS 18.4.1. Article ici https://blog.noahhw.dev/posts/cve-2025-31200/. Mise à jour du 27/05/2025 J’ai réussi à transformer cela en une écriture contrôlée , même si elle n’est pas encore arbitraire. L’article arrive bientôt. Pour le...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: AppArmor: A memory leak was fixed in the verifyheader function. The function sets ns = NULL on every call, causing a memory leak in the namespace allocated during previous iterations when multiple profiles are unpacked. This also...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: In the tunnels section, there’s no need to assume that the macheader is set when using skbtunnelcheckpmtu. The recently added debug in commit f9aefd6b2aa3 “net: warn if mac header was not set” identified a bug in...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: EFI: Do not map the entire mokvar table to determine its size. Currently, when validating the mokvar table, we re-map the entire table on each iteration of the loop, adding space as we discover new entries. If the table grows...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: ipv6: Rejected malicious packets in ipv6gsoSegment. syzbot was able to create a packet with very long IPv6 extension headers, leading to an overflow of skb-transportheader. This 16-bit field has a limited range. Add the...

Astra Linux – Vulnerability in gst-plugins-good1.0

GStreamer is a library for constructing graphs of media-handling components. A null pointer dereference vulnerability has been discovered in the gstmatroskademuxaddwvpkheader function within matroska-demux.c. This function does not properly check the validity of the stream-codecpriv pointer. If...

Astra Linux – Vulnerability in Thunderbird

When processing a PGP/MIME payload that contains digitally signed text, the first paragraph of the text is never displayed to the user. This is because the text is interpreted as a MIME message, and the first paragraph is always treated as part of an email header section. A digitally signed text...

Astra Linux – Vulnerability in qtbase-opensource-src

A issue was discovered in Qt before version 5.15.14, in versions 6.x before 6.2.9, and in versions 6.3.x through 6.5.x before 6.5.1. Qt Network incorrectly parses the strict-transport-security HSTS header, allowing unencrypted connections to be established, even when such connections are explicit...