CVE-2026-8181-PoC

🚨 CVE-2026-8181 | تجاوز المصادقة في إحصائيات Burst -brightgreen.svg?style=for-the-badge !CAUTION تنبيه بالغ الأهمية: تسمح هذه الثغرة لمهاجم عن بُعد غير موثَّق بتجاوز المصادقة والحصول على صلاحيات المسؤول الكاملة على موقع WordPress المستهدف بمجرد حقن رأس HTTP مخصص. يتم حاليًا استغلال CVE هذه بنشاط ...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 هو إثبات مفهوم يُستخدم لتحديد ما إذا كانت نسخة من Sitecore معرضة للخطر من خلال تحليل رأس استجابة الخادم للتعديل. مصنوع بحب بواسطة heretic 3...

log4jcheck

مدقق Northwave Log4j CVE-2021-44228 الجمعة 10 ديسمبر 2021 تم نشر إثبات مفهوم جديد 1 يعالج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في مكتبة Java 'log4j' 2. لم يتم الكشف عن هذه الثغرة لمطوري البرنامج مسبقًا. يتم تتبع الثغرة تحت المعرف CVE-2021-44228 3. يمكن العثور على مزيد من المعلومات حول الثغرة...

JEFAZO-CVE-2025-55182-Checker

JEFAZO-CVE-2025-55182-Checker الوصف JEFAZO-CVE-2025-55182-Checker هي أداة تحليل سلبي مصممة لتحديد المؤشرات المتعلقة بـ CVE-2025-55182 في التطبيقات المطورة باستخدام Next.js و React Server Components RSC. تقوم الأداة بإجراء فحوصات آمنة وغير تطفلية، دون محاولة استغلال الثغرة أو تنفيذ كود في النظام...

CVE-2026-55993

camel-atmosphere-websocket مُعيد إنتاج حقن الرأس CVE-2026-55993 يوضح هذا المشروع حقن رأس الرسالة في مكون camel-atmosphere-websocket الخاص بـ Apache Camel، والمُتتبع كـ CVE-2026-55993. ينسخ مستهلك WebSocket معلمات الاستعلام الخاصة بالاتصال إلى تبادل Camel بدون أيHeaderFilterStrategy، لذا يمكن للعم...

CVE-2026-49097

camel-irc irc.sendTo — reproducteur d'injection d'en-tête CVE-2026-49097 Ce projet démontre une injection d'en-tête de message dans le composant camel-irc d'Apache Camel, référencée sous CVE-2026-49097. IrcProducer lit l'en-tête irc.sendTo pour choisir la destination du message IRC sortant ;...

CVE-2026-49086

camel-dapr تجاوز رأس التوجيه لمستهلك camel-dapr / مكرر الوكيل المخدوع CVE-2026-49086 يعرض هذا المشروع خلل تجاوز رأس التوجيه الوكيل المخدوع في مكون camel-dapr الخاص بـ Apache Camel، والمُتتبع كـ CVE-2026-49086. ينسخ مستهلك Dapr للنشر/الاشتراك DaprPubSubConsumer حقول الحدث السحابي الوارد غير الموثو...

cve-2017-5638

CVE-2017-5638 كود PoC بلغة بايثون | DORK: ext:action مثال لكود PoC لـ CVE-2017-5638 | استغلال Apache Struts | DORK: ext:action الاستخدام: python struts.py https://victim.site dir النص البرمجي الأولي بلغة بايثون الذي تم نشره لم يقم بتنسيق رأس Content-Type بشكل صحيح. أعدت كتابة رأس Content-Type...

CVE-2024-5737

CVE-2024-5737 إضافة AdmirorFrames لـ Joomla! : $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2026-49098

CVE-2026-49098 — Injection d'en-tête kafka.OVERRIDETOPIC dans camel-kafka Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par environnement d'exécution : Environnement d'exécution| Répertoire| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spri...

CVE-2026-49099

CVE-2026-49099 — camel-salesforce sObjectQuery حقن الرأس مُعيدات إنتاج قابلة للتشغيل proof-of-concept لنفس الثغرة في Apache Camel، واحدة لكل بيئة تشغيل: بيئة التشغيل| الدليل| المكدس ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel Quarkus|...

CVE-2026-48206

CVE-2026-48206 — camel-jira : injection d'en-tête IssueKey Reproducteurs de preuve de concept exécutables pour la même vulnérabilité Apache Camel, un par runtime : Runtime| Répertoire| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.2.0 + camel-spring-boot 4.18.2 Camel...

CVE-2024-38828

ثغرة CVE-2024-38828 الوصف يختبر هذا الاختبار السلوك/الاستجابة في Spring Framework عند وجود ثغرة CVE-2024-38828 وعدمها. في ByteArrayHttpMessageConverter، يتم تخصيص الذاكرة في ByteArrayOutputStream بناءً على عنوان الطلب Content-Length والذي قد لا يتطابق مع الواقع بجسم من 0 بايت. مع الزيادة الحادة ف...

CVE-2024-40324

CVE-2024-40324 Description Une vulnérabilité d'injection CRLF dans E-Staff v5.1 permet aux attaquants d'insérer des caractères de retour chariot CR et de saut de ligne LF dans les champs de saisie, entraînant un fractionnement de la réponse HTTP et une manipulation des en-têtes. Type de...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

CVE-2022-1388-POC

CVE-2022-1388 Poc بواسطة PsychoSec POC محسّن لـ CVE-2022-1388 الذي يؤثر على منتجات F5 المتعددة. هذه نسخة محسّنة من إثبات المفهوم لـ Horizon3 لـ CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 تحتوي هذه النسخة على تحسينات متعددة بالإضافة إلى شِل تفاعلي لتشغيل الأوامر عن بُعد. التحليل...

CVE-2026-55994

camel-iggy - أداة إعادة إنتاج حقن الرؤوس من قبل المستخدم CVE-2026-55994 يعرض هذا المشروع حقن رؤوس الرسائل في مكون camel-iggy الخاص بـ Apache Camel، والمُتتبع تحت CVE-2026-55994. يقوم مستهلك Iggy بنسخ رؤوس المستخدم للرسالة الواردة إلى Camel Exchange بدون أيHeaderFilterStrategy، لذلك يمكن لأي شخص...

CVE-2025-64513

CVE-2025-64513 – إثبات المفهوم PoC لثغرة تجاوز المصادقة في Milvus Proxy 📘 نظرة عامة يحتوي هذا المستودع على سكربت إثبات المفهوم PoC للتحقق من وجود CVE-2025-64513 ، وهي ثغرة حرجة في تجاوز المصادقة في Milvus Proxy قد تسمح بالوصول غير المصرح به إلى واجهات برمجة التطبيقات الداخلية. عند إرسال طلب غير...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC تم تعديله قليلاً للترجمة الإنجليزية واكتشاف https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL المعرضة للخطر. استغلال الثغرة سهل جداً...

EXP-CVE-2017-75

EXP-CVE-2017-75 تم تصميم هذا البرنامج النصي بلغة Python للتحقق من وجود ثغرة أمنية محددة في خوادم NGINX المشار إليها باسم CVE-2017-75 واستغلالها. تم تطويره لبرنامج الكشف عن الثغرات العامة، حيث قمت مؤخرًا بتقديم تقرير إليه. يستخدم رأس Range مصممًا خصيصًا لربما إحداث تجاوز في السعة، مما يسمح باسترجا...