cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 est une vulnérabilité critique dans les produits FortiOS et FortiProxy de Fortinet, présente dans leur composant SSL VPN. Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter du code ou des commandes arbitraires sur le système cible via de...

Mass-Scanner-CVE-2026-2631

⚡ CVE-2026-2631 Vérificateur de Masse Asynchrone Vérificateur de masse asynchrone privé pour la validation interne de WordPress 🚨 Avertissement Cet outil effectue une validation destructive. Il envoie une requête POST au point de terminaison cible et peut modifiershopsecret sur les cibles...

CVE-2021-45007

CVE-2021-45007 Falsification de requête intersite Cross-Site Request Forgery Produit et version concernés : Plesk Obsidian 18.0.37 Gravité : Élevée Impact : Soumettre des requêtes avec des informations de l'attaquant Description : La CSRF pourrait permettre à l'attaquant de soumettre de nouvelles...

cve-2026-69243-poc-aiohttp-smuggling

CVE-2026-69243 — Contrebande de requêtes dans aiohttp CWE-444 Contrebande de requêtes via une mise à niveau WebSocket rejetée dans aiohttp Ou compilez la version Rust zéro dépendance, uniquement la bibliothèque standard : git clone https://github.com/JVBotelho/cve-2026-69243-poc-aiohttp-smuggling...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: curl -i -s -k -X LOCK http://localhost:8000/ -H...

Atmail-exploit-toolchain

AtMail Email Server Appliance 6.4 - سلسلة أدوات الاستغلال XSS CSRF RCE PacketStorm WLB-2020080010 إخلاء مسؤولية: استُلهمت سلسلة أدوات الاستغلال هذه من EDB-ID 20009. الهدف الهدف من سلسلة أدوات الاستغلال هذه هو استبدال EDB-ID 20009. مزايا سلسلة الأدوات هذه مقارنة باستغلال EDB-ID 20009: بسيطة...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - خطأ سيسكو: CSCur90888 عنوان الاستغلال : Cisco UCS Manager - 2.21d - تنفيذ الأوامر عن بُعد الوصف : يسمح سكربت CGI غير محدد في Cisco FX-OS قبل الإصدار 1.1.2 على أجهزة Firepower 9000 وCisco Unified Computing System UCS Manager قبل الإصدار 2.24b،...

miniupnpd_poc

Vulnérabilité de lecture hors limites dans Miniupnpd path supérieure à 526 octets. La cause racine est due à l'absence de validation de la valeur de retour de snprintf, car snprintf retourne la valeur du nombre d'octets qu'elle aurait pu copier, et non le nombre d'octets effectivement copiés. En...

svg-cheatsheet

Aide-mémoire SSRF sur SVG Les hôtes qui traitent des SVG peuvent potentiellement être vulnérables aux SSRF, LFI, XSS et RCE en raison du riche ensemble de fonctionnalités de SVG. Toutes ces méthodes spécifient une URI, qui peut être absolue ou relative. Les protocoles file et HTTP sont importants...

ssrfnginx

ssrfnginx...

cve-2025-43564-tomcat_put_rce_reproduction

CVE-2025-43564 — ثغرة تنفيذ الأكواد عن بُعد في معالجة طلبات PUT الجزئية في Apache Tomcat Field| Value ---|--- CVE ID| CVE-2025-43564 CVSS Score| 9.8 حرجة Vector| AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE| CWE-494 — تنزيل الكود دون التحقق من التكامل Exploitation| تم تأكيده في البرية خلال أسبوع واحد ...

CVE-2021-41773-apache

استغلال CVE-2021-41773 لخادم Apache HTTP يحتوي هذا المستودع على إثبات مفهوم قائم على بايثون لاستغلال ثغرة اجتياز المسار في خادم Apache HTTP المُحدَّدة باسم CVE-2021-41773. صُمم السكريبت لأغراض البحث الأمني والاختبارات الدفاعية والتقييمات المصرَّح بها للأنظمة الضعيفة. نظرة عامة CVE-2021-41773 هي...

voron-crypto

مكتبة Voron للتشفير/البروتوكول — طلب مراجعة هذا هو جوهر التشفير وبروتوكول التراسل لمشروع مراسلة صغير بتشفير E2EE، عُزل وحده للمراجعة الخارجية. وهو ليس المنتج كاملاً — تم استبعاد عميل Android وإعدادات النشر عمداً؛ هذا فقط الجزء الذي يحتاج إلى تدقيق. ما يوجد هنا common/ — المكتبة نفسها: e2ee/ —...

CVE-2026-107286 Pydantic AI: Concurrency-limited models can keep their slot when a streamed request ends early

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 2.10.0 until 2.53.0, streamed requests made through ConcurrencyLimitedModel or limitmodelconcurrency can retain shared concurrency slots because anyio.CapacityLimiter associates an acquired sl...

CVE-2025-31033

⚠️ CVE-2025-31033 - CSRF dans le plugin WordPress Buddypress Humanity html lang="en...

CVE-2025-55853

CVE-2025-55853 - تضمين الملفات المحلية عبر تزوير الطلبات من جانب الخادم SoftVision webPDF قبل الإصدار 10.0.2 معرضة لهجوم تزوير الطلبات من جانب الخادم SSRF. حول هذا الإثبات المفاهيمي PoC لـ CVE-2025-55853 يُظهر تزوير الطلبات من جانب الخادم في أداة webPDF webPDF. المستخدمة لتحويل الملفات إلى PDF. ل...

Spring4Shell-Python-Firewall-POC

جدار حماية بايثون لتخفيف ثغرة Spring4Shell CVE-2022-22965 1. نظرة عامة هذا المشروع عبارة عن جدار حماية بسيط وفعّال تم تنفيذه كإثبات للمفهوم POC بلغة بايثون. صُمم ليعمل كخادم HTTP يفحص طلبات POST الواردة لاكتشاف وحظر نمط الحمولة المحدد المرتبط بثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في...

CVE-2025-55315

CVE-2025-55315 Exploit de preuve de concept pour CVE-2025-55315 contrebande de requêtes HTTP .NET. Il démontre comment un encodage chunked mal interprété permet aux attaquants de faire passer en contrebande des requêtes au-delà des proxys et des équilibreurs de charge dans les serveurs ASP.NET...

CVE-2024-51358

CVE-2024-51358: SSRF في تطبيق Heimdall تم اكتشاف ثغرة أمنية من نوع تزوير الطلب من جانب الخادم SSRF في إصدار Heimdall 2.6.1، وتحديدًا في ميزة إضافة التطبيق Add Application. تسمح هذه الثغرة للمهاجمين عن بُعد بإجراء طلبات HTTP. المراجع: مستودع Heimdall على GitHub:...

Exploit_CVE-2023-27163

كود استغلال إثبات المفهوم CVE-2023-27163 هذا النص البايثوني هو إثبات مفهوم PoC لـ CVE-2023-27163 ، وهي ثغرة تزوير طلب من الخادم SSRF في Request Basket. وصف الكود يقوم النص بأتمتة استغلال CVE-2023-27163. ينفذ الإجراءات التالية: 1. يولد اسم سلة عشوائي : ينشئ نقطة نهاية فريدة للتفاعل. 2. ينشئ سلة...