CVE-2024-38475

CVE-2024-38475 POC الفضل : كل الفضل يعود لهذا الشخص: https://blog.orange.tw/ و https://x.com/orange8361 كل ما قمت به هو إنشاء سكربت POC بناءً على بحثه. مقدمة : يؤدي الهروب غير السليم للمخرجات في وحدة modrewrite في Apache HTTP Server 2.4.59 والإصدارات الأقدم إلى تمكين المهاجم من ربط عناوين URL...

cve-2021-38647

cve-2021-38647 استغلال PoC لثغرة CVE-2021-38647 RCE في OMI. نفّذ أمرًا واحدًا باستخدام ExecuteShellCommand على منفذ HTTPS الافتراضي: python cve-2021-38647.py -s 10.10.10.10 shell id نفّذ أمرًا واحدًا باستخدام ExecuteShellCommand على منفذ HTTP الافتراضي: python cve-2021-38647.py 10.10.10.10 -p 598...

CVE-2024-38473

إثبات المفهوم PoC لمشكلة الترميز في modproxy في خادم Apache HTTP يحتوي هذا المستودع على نصوص إثبات المفهوم PoC لإظهار مشكلة ترميز في وحدة modproxy في إصدارات خادم Apache HTTP 2.4.59 وما قبلها. تسمح هذه الثغرة بإرسال عناوين URL للطلبات ذات الترميز غير الصحيح إلى الخدمات الخلفية، مما قد يؤدي إلى...

http-vuln-CVE-2022-41082

الإصدار المحدث يسمح أيضًا بفحص HTTPS exchange-vuln-check.nse لـ HTTP: nmap -p80 --script exchange-vuln-check.nse لـ HTTPS: nmap -p443 --script exchange-vuln-check.nse حفظ النتائج في ملف nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 ثغرة تنفيذ التعليمات البرمج...

Security Bulletin: Multiple vulnerabilities within WebSphere Application Server, affect IBM Tivoli Monitoring.

Summary Multiple vulnerabilities within WebSphere Application Server which is included as part of IBM Tivoli Monitoring ITM portal server have been addressed. Vulnerability Details CVEID:CVE-2026-11710 DESCRIPTION: IBM WebSphere Application Server 8.5 is affected by an HTTP request smuggling...

SnakeYAML-CVE-2022-1471-POC

SnakeYAML-CVE-2022-1471-POC رمز لمقالة فيراكود لإثبات تنفيذ الكود: 1. قم ببناء المشروع باستخدام مافن 2. نفذ python3 -m http.server 8080 لتشغيل خادم HTTP 3. شغّل exploit.java. يجب أن ترى طلب HTTP GET على الخادم 4. لإثبات كيف يمنع SnakeYAML 2.0 الهجوم، قم بتعليق الاعتماد على الإصدار 1.33 في pom.xml...

CVE-2022-22965

CVE-2022-22965 Poc&Exp، يدعم الفحص الجماعي الاستخدام -a string عنوان الاستماع للـ reverse shell -b عرض الشعار true افتراضي -c string الأمر افتراضي "ls" -p int منفذ الاستماع للـ reverse shell -poc هل يتم فقط فحص poc، افتراضياً فحص poc فقط true افتراضي -r هل يتم reverse shell false افتراضي -t int...

CVE-2021-41349

CVE-2021-41349 استغلال! ثغرة انتحال Microsoft Exchange Server استغلال! خطوات إعادة الإنتاج! 1. قم بعمل طلب HTTP كهذا وقم بالتقاطه في Burp 2. قم بإنشاء PoC CSRF لهذا الطلب واحفظ مخرجات HTML في ملف 3. افتح المخرجات المحفوظة في المتصفح وانطلق أو استخدم ملف HTML المُعطى وقم فقط بتغيير target.com إلى...

echteeteepee

Outils de test de vulnérabilités HTTP/1 Desync Ce dépôt contient des outils de sécurité défensive pour détecter les vulnérabilités de contrebande de requêtes desync HTTP/1, basés sur les recherches novatrices de James Kettle de PortSwigger. Attribution de la recherche Ce travail est directement...

CVE-2017-12617

نسخة محدثة من https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد RCE اكتُشفت في Apache Tomcat تتأثر الأنظمة التي يتم فيها تمكين HTTP PUTs عبر ضبط معامل التهيئة "read-only" لـ Default servlet على "false". إصدارات Tomcat قبل 9.0.1 Beta، و8.5.2...

Citrix-ADC-RCE-CVE-2020-8193

Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...

CVE-2019-20372

CVE-2019-20372 هذا المستودع لأغراض تعليمية فقط. /server خادم ضعيف قم بتشغيل ./server.sh /exploit.py سكريبت الاستغلال قم بتشغيل python3 exploit.py مهم! https://blkcipher.pl/assets/pdfs/2019-12-10-errorpagerequestsmuggling.pdf https://github.com/vuongnv3389-sec/CVE-2019-20372 لماذا هذا المستودع؟ لأ...

CVE-2025-55315-repro

CVE-2025-55315-repro يحتوي هذا المستودع على تطبيق وحدة تحكم صغير بإطار عمل ASP.NET Core لإعادة إنتاج واختبار سلوك تحليل النقل المجزأ chunked-transfer والأسطر الجديدة newline في HTTP. مزيد من المعلومات حول CVE-2025-55315. المحتويات Repro/Program.cs - تطبيق وحدة تحكم يبدأ خادم Kestrel محليًا ويشغل...

Imperva_gzip_bypass

تجاوز طلب POST لجدار حماية تطبيقات الويب WAF من Imperva كان جدار حماية تطبيقات الويب السحابي من Imperva Cloud WAF عرضة لثغرة تجاوز تسمح للمهاجمين بتجاوز قواعد WAF عند إرسال حمولات HTTP POST ضارة، مثل استغلالات log4j، وحقن SQL، وتنفيذ الأوامر، وتجاوز المسارات، و XXE، وغيرها. المعالجة أخذ فريق...

CVE-2002-0347

CVE-2002-0347 ثغرة اجتياز الدليل في Cobalt RAQ 4 تسمح للمهاجمين عن بُعد بقراءة الملفات المحمية بكلمة مرور، وربما الملفات خارج جذر الويب، عبر .. نقطتان في طلب HTTP. منشور Packetstorm على https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html منشور SecurityFocus على...

CVE-2021-41773

Exploit RCE à la fois pour Apache 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 : À mon humble avis, seules les configurations « spéciales » seront vulnérables à cette RCE. Il en va de même pour les exploits de « lecture arbitraire de fichier » que vous avez vus. Les deux CVE sont en réalité...

WordPress HTTP Requests Manager plugin <= 1.3.11 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by dodoh4t in WordPress Plugin HTTP Requests Manager versions = 1.3.11...

CVE-2022-36804

CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...

CVE-2017-5638

CVE-2017-5638 ثغرة تنفيذ الأوامر عن بعد RCE في Apache Struts 2.0 هذا سكريبت لاستغلال ثغرة CVE-2017-5638 - يسمح للمهاجم بحقن أوامر نظام التشغيل في تطبيق ويب عبر رأس content-type. Apache Struts 2 هو إطار عمل لتطبيقات الويب مفتوح المصدر لتطوير تطبيقات Java EE على الويب. يستخدم ويوسع واجهة برمجة...

CVE-2021-41773

استغلال CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited ثغرة فريدة في Apache v2.4.49، الإصدارات الأقدم لا تحتوي على دالة apnormalizepath، تم تقديم هذه الدالة في الإصدار v2.4.49، وهي التي تسببت في اجتياز الدليل، وتم إصلاحها في...