cve-2025-32433

Erlang/OTP SSH Unauthenticated Blind RCE CVE-2025-32433 PoC 📜 Description CVE-2025-32433 is a critical unauthenticated remote code execution vulnerability in Erlang/OTP's SSH server. Prior to the patched versions, the SSH daemon incorrectly processes channel messages before authentication is...

crlf-powered-desync-scanner

ماسح Desync المدعوم بـ CRLF هذا هو امتداد Burp الذي استخدمناه لكشف جميع الحالات من بحثنا هجمات Desync المدعومة بـ CRLF: قطع تدفقات HTTP. إنه ماسح يضع البحث في المقام الأول، مبني باستخدام BulkScan على غرار HTTP Request Smuggler وغيره. التنفيذ فحص حقن ترويسة الطلب يستخدم جميع التحوّرات المعرّفة في...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, संस्करण 1.13 से 1.13.10, 2.0 से 2.0.5 और पुराने असमर्थित संस्करणों में, एक प्रॉपर्टी बाइंडर भेद्यता है जो विशेष तत्वों के अनुचित निष्प्रभावीकरण के कारण होती है। एक अप्रमाणित दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता या हमलावर Spring Data REST द्वारा संचालित HTTP संसाधनों...

nowafpls

nowafpls جدول المحتويات nowafpls حدود WAF الموثقة تثبيت nowafpls استخدام nowafpls المؤلفون الترخيص nowafpls معظم جدران حماية تطبيقات الويب WAFs لديها حدود لكمية البيانات التي يمكنها معالجتها عند إرسال نص الطلب. هذا يعني أنه بالنسبة لطلبات HTTP التي تحتوي على نص طلب أي POST و PUT و PATCH وما إلى...

CVE-2020-0796-Scanner

SMBGhostscanner Simple scanner for CVE-2020-0796 - SMBv3. The scanner is for meant only for testing whether a server is vulnerable. It is not meant for research or development, hence the fixed payload. It checks for SMB dialect 3.1.1 and compression capability through a negotiate request...

EUVD-2026-95706

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

CVE-2026-85348

The GDPR Data Request Form WordPress plugin (versions 1.5 through 1.7.1 ) is vulnerable to a Cross-Site Request Forgery (CSRF) . The flaw exists because the plugin lacks CSRF protection when updating specific settings, such as the DPO Email . An attacker can execute a forged request to modify the...

CVE-2026-85348 GDPR Data Request Form 1.5 - 1.7.1 - DPO Email Update via CSRF

The GDPR Data Request Form WordPress plugin through 1.7.1 does not have CSRF protection when updating one of its settings, allowing attackers to change that setting via a forged request granted they can trick a site administrator into performing an action such as clicking on a link...

WordPress GDPR Data Request Form plugin 1.5-1.7.1 - DPO Email Update vulnerability

DPO Email Update vulnerability discovered by Shikhali Jamalzade in WordPress Plugin GDPR Data Request Form versions 1.5-1.7.1...

about-hmac

About HMAC An Example Implementation of Basic HMAC Hash-based Message Authentication Code Using Flask in Python. What is HMAC?! Hash-based message authentication code HMAC provides the server and the client each with a private key that is known only to that specific server and that specific clien...

CVE-2024-51378

ثغرة حقن الأوامر في CyberPanel - CVE-2024-51378 استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في CyberPanel عبر حقن الأوامر المؤلف: Luka Petrovic refr4g تاريخ الإفصاح: أكتوبر 2024 نظرة عامة أداة استغلال لإثبات المفهوم PoC لثغرة حقن الأوامر CVE-2024-51378 في CyberPanel. تتيح هذه...

CVE-2025-22963

Overview Cross-site request forgeryCSRF vulnerability in Teedy versions = v1.11 allows remote attackers to force an end user to change their user informationusername, password, etc... on the web application in which they're currently authenticated. Vulnerability User information change endpoint i...

apatchy

apatchy إطار عمل للاختبار التلقائي fuzzing داخل العملية لخادم Apache HTTPD يتيح لك apatchy اختبار خط معالجة طلبات HTTP الكامل في Apache - التحليل، الخطافات، الفلاتر، المعالجات - دون أي إدخال/إخراج شبكي. يستبدل طبقة المقابس في Apache بفلاتر إدخال/إخراج مخصصة، ويغذي البايتات الخام مباشرة في نفس...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

CVE-2023-27163

CVE-2023-27163 PoC CVE-2023-27163, SSRF, request-baskets up to v1.2.1 Usage example myscript.sh -i 10.10.11.111 -f 'localhost:80' -t 10.10.14.27 -i victim server IP -f IP or address to direct connections produced by the SSRF -t in this option goes your local IP or attacker IP, for generating the...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Analysis of CVE-2023-22493...

CVE-2026-18143

CVE-2026-18143 — Request a Quote for WooCommerce Addify رفع ملفات عشوائي Python 3 PoC لـ CVE-2026-18143 في Request a Quote for WooCommerce woocommerce-request-a-quote, Addify / WooCommerce.com. الوصف PoCbit / GitHub CVE-2026-18143 — Request a Quote for WooCommerce ≤ 2.9.2 يسمح بـ رفع ملفات عشوائي...

CVE-2024-57373

CSRF Vulnerability in LifestyleStore v1.0 📌 Overview This repository documents a Cross-Site Request Forgery CSRF vulnerability identified in the LifestyleStore v1.0 project. The flaw allows attackers to perform unauthorized actions on behalf of authenticated users, posing risks to data integrity...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf to arbitrary file write metasploit exploit script preparation git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2025-0108-PoC

إثبات المفهوم PoC لـ CVE-2025-0108 يحتوي هذا المستودع على إثبات المفهوم PoC للثغرة CVE-2025-0108 ، وهي مشكلة تجاوز المصادقة في برنامج PAN-OS من Palo Alto Networks. تختبر البرامج النصية المقدمة هنا الثغرة عن طريق إرسال طلب HTTP مخصص إلى الأنظمة المستهدفة. قالب كشف CVE-2025-0108 🔍 قالب Nuclei لتجاو...