jugular

jugular Utilisez jugs pour rechercher CUPS : un émetteur UDP ultrarapide, qui tente de titiller les processus cups-browsed à l'écoute pour déclencher un rappel HTTP. C'est un scanner haute performance qui écrit des paquets UDP directement sur le réseau. Installation Ubuntu ou similaire sudo apt...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versions affectées : 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

cve-2021-41773

Apache httpd RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin path traversal pour mapper des URL vers des fichiers situés en dehors des répertoires...

CVE-2022-21907

CVE-2022-21907 - Vulnérabilité d'exécution de code à distance dans la pile de protocole HTTP ⚠️ À des fins éducatives et de recherche de sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant envers l'auteur original du PoC NU11SECURITY et michelep Description :...

cve-2021-41773-v-

Apache httpd RCE Une vulnérabilité a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de type path traversal pour mapper des URLs vers des fichiers situés en dehors des répertoires configurés pa...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - ACL Bypass نظرة عامة يُظهر هذا المشروع CVE-2021-40346 ، وهي ثغرة حرجة في تجاوز عدد صحيح في HAProxy تُمكن من هجمات تهريب طلبات HTTP لتجاوز ضوابط الأمان. درجة CVSSv3: 7.5 عالية المساهمون: 1. بويتان إدوارد 2. بورسوش ماتياس رولاند ما هو CVE-2021-40346؟...

CVE-2025-3639

CVE-2025-3639 PoC - تجاوز تسجيل الدخول في Liferay Portal/DXP يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2025-3639 ، وهي ثغرة لتجاوز تسجيل الدخول في Liferay Portal الإصدارات 7.3.0–7.4.3.132 وLiferay DXP إصدارات متعددة من 2024.Q1 إلى 2025.Q1.6. يُظهر الإثبات كيف يمكن لمستخدم غير مصادق مع...

SAPGateBreaker-Exploit

CVE-2022-22536: تهريب طلبات HTTP عبر الباب الأمامي لـ SAP خوادم تطبيقات SAP NetWeaver ABAP، وخوادم تطبيقات SAP NetWeaver Java، ومنصة ABAP، وخادم المحتوى SAP 7.53، وموزع الويب SAP معرضة لخطر تهريب الطلبات ودمجها. يمكن للمهاجم غير الموثق إضافة بيانات عشوائية في بداية طلب الضحية. بهذه الطريقة، يمكن...

Dos-exploit-

Dos-exploit- CVE-2025-31650 Titre de l'exploit : Apache Tomcat 10.1.39 - Déni de service DOS Auteur : Abdualhadi khalifa CVE : CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def...

GreeDoS_V2

GreeDoSV2 Un outil de Red Team en cybersécurité basé sur le DDoS 📫 Comment me contacter Site web , http://mrechofi.github.io/Tanjibportfoliowebsite/ & [email protected] & [email protected] | https://369emon.github.io/Emon-sportfolio/. Regardez la vidéo et écoutez,...

CVE-2026-49975

CVE-2026-49975 HTTP/2 Bomb ★ CVE-2026-49975 HTTP/2 Bomb PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Обзор CVE-2026-49975 — это уязвимость отказа в обслуживании DoS в Apache HTTP Server. Уязвимость возникает в пути обработки запросов HTTP/2, где несколько...

cve-2019-16278

CVE-2019-16278 Il s'agit d'un exploit pour la vulnérabilité CVE-2019-16278. Il permet l'exécution de code à distance sur un serveur nhttpd v1.9.6. Compilation à partir des sources Cet outil est écrit en Rust et vous devez installer le compilateur Rust, ce qui est très simple si vous suivez les...

CVE-2026-105216

go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC...

CVE-2025-24132-Scanner

EN | KR 📄 Aperçu Cet outil découvre les appareils compatibles AirPlay sur votre réseau local via mDNS Zeroconf et les teste pour la vulnérabilité CVE-2025-24132 « zero-click » HTTP RCE. Les appareils découverts sont listés dans une interface graphique simple ; cliquez sur un appareil pour voir...

boa-detector

boa-detector Ce paquet Zeek détecte la chaîne du serveur web Boa dans les en-têtes HTTP. Toutes les versions de Boa sont considérées comme vulnérables : https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ Lorsqu...

POC-CVE-2022-26671

Si vous êtes arrivé ici, vous savez pourquoi ce dépôt a dû être créé. CVE-2022-26671 GET /AT/ATDefault.aspx La ligne 430 contient l'identifiant en clair. secom | supervisor En ce qui concerne la divulgation responsable, ne pas divulguer une réponse HTTP en clair avec un identifiant codé en dur es...

Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in IBM WebSphere Application Server Liberty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-65432 DESCRIPTION: Apache CXF reads a top-level WSDL through its hardened StaxUtils path,...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 اختراق المسار / تنفيذ التعليمات البرمجية عن بُعد ITSOLERA قسم الأمن السيبراني — مهمة الفريق الأحمر رقم 3 الفريق: Offensive Team Zeta التاريخ: 18 مارس 2026 ⚠️ إخلاء مسؤولية هذا المستودع هو لأغراض تعليمية فقط. تم إجراء جميع الاختبارات في مختبر Docker محلي...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

w48crash

Débordement de tampon de la pile WebMod CVE-2007-1260 par cybermind Kevin Masterson [email protected] Site WebMod archivé : https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versions vulnérables : 0.48, à la fois Win32 et Linux. Les versions précédentes peuvent être...