CVE-2019-12384

CVE-2019-12384 Jackson RCE And SSRF 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

CVE-2023-27163

إثبات المفهوم لـ SSRF على Request-Baskets CVE-2023-27163 يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2023-27163، وهي ثغرة من نوع تزوير الطلب من جانب الخادم SSRF تم اكتشافها في request-baskets حتى الإصدار 1.2.1. تسمح هذه الثغرة للمهاجمين بالوصول إلى موارد الشبكة والمعلومات الحساسة من خلال...

CVE-2020-11881

CVE-2020-11881 MikroTik SMB Remote Denial of Service DoS Ce rapport décrit la CVE-2020-11881, un déni de service DoS distant non authentifié pour le service SMB de MikroTik fonctionnant sous RouterOs. La vulnérabilité permet à un attaquant de faire planter le service SMB en cours d'exécution et a...

POC-CVE-2026-56164-exploit

CVE-2026-56164 — استغلال تجاوز المصادقة في Microsoft SharePoint Server حرجة CVSS 9.8 — تصعيد امتيازات بدون مصادقة إلى مسؤول مزرعة الخوادم في Microsoft SharePoint Server محتويات نظرة عامة تفاصيل الثغرة الإصدارات المتأثرة مخططات البنية هيكل المشروع التثبيت استخدام الماسح — خطوة بخطوة استخدام الأداة...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

Http11Probe

Http11Probe Http11Probe HTTP/1.1 सर्वरों के लिए एक अनुपालन और सुरक्षा परीक्षक है। यह कच्चे TCP सॉकेट पर एक सर्वर पर विकृत, अस्पष्ट और अत्यधिक आकार के अनुरोध भेजता है और जाँचता है कि सर्वर RFC 9110 और RFC 9112 द्वारा वास्तव में क्या आवश्यक है, उसके विरुद्ध कैसे प्रतिक्रिया करता है। ये वे अजीब मामल...

firefly

Firefly एक उन्नत ब्लैक-बॉक्स फ़ज़र है, न कि केवल एक मानक एसेट खोज उपकरण। Firefly लक्ष्य के व्यवहार का पता लगाने के लिए बड़ी संख्या में अंतर्निहित जांचों के साथ लक्ष्य का परीक्षण करने का लाभ प्रदान करता है। लाभ उत्कृष्ट प्रदर्शन के लिए gorutines और आंतरिक हार्डवेयर का भारी उपयोग अंतर्निहित इंजन जो...

CVE-2018-3252

CVE-2018-3252 1. فك تجميع weblogic private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "; String str...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 هي ثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS تؤثر على Mautic 7 الإصدارات من 7.0.0 إلى 7.1.1. توجد الثغرة في مكوّن محدد المشروع Project Selector، إذ تُدرَج أسماء المشاريع التي يعيدها طلب AJAX في الصفحة دون ترميز مناسب للمخرجات أو تعقيم. يمكن لمستخدم مصادَق عليه...

CVE-2025-5777

. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . تتحقق الأداة ثم ترسل 20 طلبًا إضافيًا لاستغلال الثغرة. . الاستخدام:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...

CVE-2026-34835-Black-box-Analysis

يوفّر هذا المستودع تحليلاً أمنيًا للصندوق الأسود Black-box لثغرة CVE-2026-34835 من منظور مختبِر اختراق خارجي. الهدف ليس إجراء هندسة عكسية للثغرة، بل توثيق كيف يمكن لمقيّس أمني تحديدها والتحقق منها وتقييم تأثيرها أثناء تقييم مُصرَّح به. تحليل الصندوق الأسود لثغرة CVE-2026-34835 تجاوز التحقق من...

CVE-2023-25690

CVE-2023-25690 وصف CVE-2023-25690: بعض تكوينات modproxy على Apache HTTP Server من الإصدار 2.4.0 إلى 2.4.55 تسمح بهجوم HTTP Request Smuggling تقنية هجوم تتدخل في عملية معالجة موقع الويب لسلاسل طلبات HTTP المستلمة من مستخدم واحد أو أكثر. تتأثر هذه التكوينات عندما يتم تمكين modproxy مع بعض أشكال...

CVE-2024-22939

الهدف: https://github.com/sunkaifei/FlyCms الإصدار: v1.0 اكتشف أن FlyCms v1.0 يحتوي على ثغرة تزوير طلب عبر المواقع CSRF عبر المكون /system/article/categoryedit Poc history.pushState'', '', '/' النجاح:...

CVE-2026-23002-5G-NAS-Message-Buffer-Overflow-in-gNodeB

CVE-2026-23002 – تجاوز سعة المخزن المؤقت لرسائل 5G NAS في gNodeB كود البرنامج محاكاة بلغة C // gnbnassim.c - Simulated 5G gNodeB parsing NAS Registration Request include include include define MAXIESIZE 128 void processregistrationrequestuint8t nasmsg, uint16t length uint8t iebufferMAXIESIZE; //...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

CVE-2026-44578

CVE-2026-44578 — ثغرة SSRF في ترقية WebSocket في Next.js ثغرة تزوير الطلبات من جانب الخادم SSRF قبل المصادقة في عمليات نشر Next.js المستضافة ذاتيًا. طلب HTTP واحد مصمَّم بعناية يستخرج بيانات اعتماد AWS والأسرار وبيانات الخدمات الداخلية من localhost:80. الحقل| القيمة ---|--- CVE| CVE-2026-44578...

CVE-2025-55315-PoC-Exploit

أداة اختبار الاختراق CVE-2025-55315 أداة استغلال تهريب طلبات HTTP لـ ASP.NET Core Kestrel ⚠️ تحذير قانوني هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط! استخدم فقط على الأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني منشئ الأداة ليس مسؤولا...

CVE-2025-31651-o

CVE-2025-31651 रीराइट नियम कॉन्फ़िगरेशन के एक असंभावित उपसमूह के लिए, विशेष रूप से तैयार किए गए अनुरोध के द्वारा कुछ रीराइट नियमों को बायपास करना संभव था। यदि उन रीराइट नियमों ने प्रभावी रूप से सुरक्षा बाधाओं को लागू किया, तो उन बाधाओं को बायपास किया जा सकता था। 0x01 स्थिति सार्वजनिक 0x02 PoC...

CVE-2025-23167

CVE-2025-23167 – استغلال تهريب طلبات HTTP في Node.js استغلال عامل لـ CVE-2025-23167، وهي ثغرة تهريب طلبات تؤثر على إصدارات Node.js 20.x قبل v20.19.2. يسمح هذا الخلل بإنهاء غير صحيح لرؤوس HTTP، مما يمكن المهاجمين من تجاوز ضوابط الوصول القائمة على الوكيل. الملفات exploit.py – استغلال مبني على Pytho...