CVE-2022-1388-POC

CVE-2022-1388 Poc بواسطة PsychoSec POC محسّن لـ CVE-2022-1388 الذي يؤثر على منتجات F5 المتعددة. هذه نسخة محسّنة من إثبات المفهوم لـ Horizon3 لـ CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 تحتوي هذه النسخة على تحسينات متعددة بالإضافة إلى شِل تفاعلي لتشغيل الأوامر عن بُعد. التحليل...

CVE-2026-55994

camel-iggy - أداة إعادة إنتاج حقن الرؤوس من قبل المستخدم CVE-2026-55994 يعرض هذا المشروع حقن رؤوس الرسائل في مكون camel-iggy الخاص بـ Apache Camel، والمُتتبع تحت CVE-2026-55994. يقوم مستهلك Iggy بنسخ رؤوس المستخدم للرسالة الواردة إلى Camel Exchange بدون أيHeaderFilterStrategy، لذلك يمكن لأي شخص...

CVE-2025-64513

CVE-2025-64513 – إثبات المفهوم PoC لثغرة تجاوز المصادقة في Milvus Proxy 📘 نظرة عامة يحتوي هذا المستودع على سكربت إثبات المفهوم PoC للتحقق من وجود CVE-2025-64513 ، وهي ثغرة حرجة في تجاوز المصادقة في Milvus Proxy قد تسمح بالوصول غير المصرح به إلى واجهات برمجة التطبيقات الداخلية. عند إرسال طلب غير...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC تم تعديله قليلاً للترجمة الإنجليزية واكتشاف https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . بشكل افتراضي، يتم تنفيذ whoami على الهدف ويتم إنشاء ملف vulnerable.txt يحتوي على عناوين URL المعرضة للخطر. استغلال الثغرة سهل جداً...

EXP-CVE-2017-75

EXP-CVE-2017-75 تم تصميم هذا البرنامج النصي بلغة Python للتحقق من وجود ثغرة أمنية محددة في خوادم NGINX المشار إليها باسم CVE-2017-75 واستغلالها. تم تطويره لبرنامج الكشف عن الثغرات العامة، حيث قمت مؤخرًا بتقديم تقرير إليه. يستخدم رأس Range مصممًا خصيصًا لربما إحداث تجاوز في السعة، مما يسمح باسترجا...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

CVE-2025-29927-Nextjs-Bypass-PoC

PoC: CVE-2025-29927 - تجاوز الوسيط في Next.js يحتوي هذا المستودع على إثبات مفهوم PoC يوضح كيفية تجاوز فحوصات أمان الوسيط Middleware في Next.js v13.5.6 من خلال استغلال ثغرة مرتبطة بترويسات HTTP الداخلية. نظرة عامة على الثغرة: CVE-2025-29927 ما هي الثغرة؟ CVE-2025-29927 هي ثغرة تجاوز الوسيط...

Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

إثبات مفهوم أساسي لثغرة CVE-2025-29927 التي تسمح بتجاوز نصوص البرمجيات الوسيطة middleware. التفاصيل: اقرأ هنا يستخدم هذا إطار العمل Next.js الإصدار 15.2.2. تسمح الثغرة للمستخدم بتجاوز سكربت البرمجيات الوسيطة الذي يحتوي على التحقق، وبالتالي يمكنه الوصول إلى صفحة المشرف admin دون تسجيل الدخول. يمكن...

NextJS_CVE-2025-29927

عرض تقديمي لتجاوز التفويض في Next.js يُظهر هذا التطبيق ثغرة x-middleware-subrequest في Next.js 13.4.19، والتي تسمح بتجاوز حماية middleware. الإعداد 1. تثبيت التبعيات: npm install 2. تشغيل خادم التطوير: npm run dev توضيح الثغرة يحتوي التطبيق على صفحة إدارة في /admin يجب أن تكون محمية بواسطة...

nextjs-cve-2025-29927

ثغرة Middleware في Next.js CVE-2025-29927 هذا المستودع هو مشروع monorepo يتيح لك مقارنة ثغرة CVE-2025-29927 في البرمجيات الوسيطة Middleware باستخدام إصدار Next.js 15.2.3 وإصدار Next.js 15.1.7. وصف الثغرة CVE-2025-29927 هي ثغرة أمنية اكتُشفت في البرمجيات الوسيطة Middleware في Next.js، وتتمثل في...

vulnerabilidad-LibWebP-CVE-2023-41064

ثغرة-LibWebP-CVE-2023-41064 أطوال أكواد لاستغلال هذه الثغرة CVE-2023-41064 هذا نص برمجي بلغة بايثون ينشئ ملف WebP تنسيق صورة فارغًا ببنية ترويسة محددة. الغرض من هذا النص البرمجي هو توليد ملف WebP يمكن استخدامه لأغراض الاختبار أو التعليم. ملاحظة: هذا النص البرمجي مقدم لأغراض تعليمية ولا ينبغي...

decode-spam-headers

decode-spam-headers.py Que vous cherchiez à comprendre pourquoi un e-mail spécifique s'est retrouvé dans les SPAM/Indésirables dans le cadre de vos tâches administratives quotidiennes ou pour vos simulations de Phishing en Red-Team, ce script est là pour vous aider ! L'idée est née lors de la...

CVE-2017-1000486

CVE-2017-1000486 استغلال تنفيذ الأوامر عن بُعد لـ PrimeFaces 5.x - حقن EL CVE-2017-1000486 هذا هو نفس الاستغلال الذي قام به Mogwailabs، ولكن تم تعديله ليعمل في بيئات مغلقة دون اتصال بالإنترنت أو مع حظر جدار الحماية لحركة المرور الصادرة. يعطيك النتائج في عنوان استجابة HTTP، لذا إذا كنت تحاول تنفيذ...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 ابنِ بيئة struts-2.3.31 CVE-2017-5638. طلب https ممكن. البيئة Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 بدء تشغيل الخادم سنستخدم صورة docker باسم tomcat:7.0-jre8. قم بفك ضغط struts-2.3.31.zip في دليل من اختيارك. cd struts-2.3.31 sudo docker build -t struts/2331 . sudo...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - تجاوز التصريح ⚠️ ثغرة حرجة في التحقق من الهوية في NextJS Middleware 🛠️ تنفيذ PoC بواسطة @zs1n 💡 نظرة عامة NextJS هو إطار عمل ويب شائع مبني على React، ويحتوي على ثغرة في المصادقة تؤثر على الإصدارات السابقة لـ 12.3.5 و13.5.9 و14.2.25 و15.2.3، وتتمثل في...

CVE-2019-11287

CVE-2019-11287: رفض الخدمة عبر تجاوز سعة الكومة في المكوّن الإضافي لإدارة RabbitMQ على الويب يحتوي Pivotal RabbitMQ، الإصدارات 3.7.x قبل 3.7.21 و3.8.x قبل 3.8.1، وRabbitMQ لمنصة Pivotal، الإصدارات 1.16.x قبل 1.16.7 والإصدارات 1.17.x قبل 1.17.4، على مكوّن إضافي لإدارة الويب معرّض لهجوم رفض الخدمة...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

SUSE SLES15: helm / helm-bash-completion / helm-fish-completion / etc (SUSE-SU-2026:4417-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4417-1 advisory. - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction...

GHSA-H46J-26Q3-RGGF Headroom vulnerable to Cross-Site WebSocket Hijacking (CSWSH)

Summary The Headroom WebSocket server does not validate the Origin header of incoming client WebSocket requests before forwarding the request to the upstream server, allowing malicious WebSocket clients to perform arbitrary LLM requests without authentication. This can be exploited by a malicious...

Headroom vulnerable to Cross-Site WebSocket Hijacking (CSWSH)

Summary The Headroom WebSocket server does not validate the Origin header of incoming client WebSocket requests before forwarding the request to the upstream server, allowing malicious WebSocket clients to perform arbitrary LLM requests without authentication. This can be exploited by a malicious...