145313 matches found
Exploit_CVE-2023-27163
كود استغلال إثبات المفهوم CVE-2023-27163 هذا النص البايثوني هو إثبات مفهوم PoC لـ CVE-2023-27163 ، وهي ثغرة تزوير طلب من الخادم SSRF في Request Basket. وصف الكود يقوم النص بأتمتة استغلال CVE-2023-27163. ينفذ الإجراءات التالية: 1. يولد اسم سلة عشوائي : ينشئ نقطة نهاية فريدة للتفاعل. 2. ينشئ سلة...
CVE-2023-49496_PoC
CVE-2023-49496PoC وصف UCServer هو خادم اتصالات متكامل ومتقدم. يحتوي خادم UCServer من شركة Shanghai Shupin Information Technology Co., Ltd. على ثغرة حقن SQL، ويمكن للمهاجم استغلال هذه الثغرة للحصول على معلومات حساسة من قاعدة البيانات. POC POST /login/wwxcorpInfo/ HTTP/1.1 Content-Type:...
CVE-2004-0789-DDOS
sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...
CVE-2024-34958
CVE-2024-34957 idccms CSRF poc CVE-2024-34958 idccms CSRF poc...
cve-2025-29927
هذا مشروع Next.js نموذجي تم إعداده باستخدام create-next-app لشرح عملي لكيفية عمل cve-2025-29927. https://nextjs.org/docs/app/api-reference/cli/create-next-app. البدء أولًا، شغّل خادم التطوير: npm run dev or yarn dev or pnpm dev or bun dev افتح http://localhost:3000 في متصفحك لمشاهدة النتيجة. الآن...
EUVD-2026-95001
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow an authenticated user to forge signature requests due to improper verification of data authenticity...
Jenkins-CVE-2024-23897-Lab
مختبر Jenkins CVE-2024-23897 ثغرة قراءة ملفات تعسفية في Jenkins 2.441 والإصدارات الأقدم. بدء التشغيل docker-compose up -d الهجوم التلقائي docker exec -it attacker-host ./auto-exploit.sh الهجوم اليدوي docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...
CVE-2020-14882
CVE-2020-14882 يتيح هذا النص البرمجي تنفيذ الأوامر عن بُعد RCE على Oracle WebLogic Server باستخدام طلب GET غير موثوق. يستغل الثغرة الأمنية CVE-2020-14882. من خلال تنفيذ أوامر عشوائية، يمكن للمهاجم الوصول غير المصرح به إلى الخادم. تفاصيل الاستغلال عنوان الاستغلال: Oracle WebLogic Server، تنفيذ أوا...
CVE-2026-62142
Cross-Site Request Forgery CSRF vulnerability in Melapress WP 2FA wp-2fa allows Cross Site Request Forgery.This issue affects WP 2FA: from n/a through 4.1.0...
CVE-2026-44031
Uncontrolled recursion in DcmSequenceOfItems::read and DcmItem::read in the dcmdata library of OFFIS DCMTK 3.7.0 allows a remote, unauthenticated attacker to cause a denial of service stack exhaustion and process crash via a DICOM dataset containing deeply nested sequences SQ elements. The datase...
CVE-2026-106611
Cross-Site Request Forgery CSRF vulnerability in WPMU DEV Forminator forminator allows Cross Site Request Forgery.This issue affects Forminator: from n/a through 1.57.3...
CVE-2026-102784
Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...
CVE-2022-2466---Request-Context-not-terminated-with-GraphQL
CVE-2022-2466 Request-Context-not-terminated-with-GraphQL Comment exécuter 1. lancer mvn:quarkus:dev 2. exécuter les requêtes http suivantes EXÉCUTEZ CECI DEUX FOIS POST http://localhost:8080/graphql Content-Type: application/graphql Authorization: Bearer...
CVE-2025-45250
CVE-2025-45250 الوصف المقترح MrDoc =0.95 is vulnerable to Server-Side Request Forgery SSRF in the validateurl function of the appdoc/utils.py file. إثبات المفهوم POST /uploaddocimg/ HTTP/1.1 Host: ip:port Accept-Encoding: gzip, deflate DNT: 1 Cookie: your cookie User-Agent: Mozilla/5.0 Windows NT...
CVE-2021-40438
CVE-2021-40438 يمكن أن يؤدي طلب uri-path إلى قيام modproxy بإعادة توجيه الطلب إلى خادم المصدر الذي يختاره المستخدم عن بُعد. تؤثر هذه المشكلة على Apache HTTP Server 2.4.48 والإصدارات الأقدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء طلب بمسار uri-path، مما يؤدي إلى قيام modproxy بإعادة توجيه...
CVE-2026-106611
The WPMU DEV Forminator plugin (versions n/a through 1.57.3 ) is vulnerable to a Cross-Site Request Forgery (CSRF) vulnerability. This flaw allows an attacker to perform unauthorized actions on behalf of an authenticated user. The vulnerability is associated with CWE-352 and has a High base sever...
EUVD-2026-94955
Cross-Site Request Forgery CSRF vulnerability in WPMU DEV Forminator forminator allows Cross Site Request Forgery.This issue affects Forminator: from n/a through 1.57.3...
cve-2026-40072-ssrf-lab
مختبر CVE-2026-40072 SSRF مختبر محلي عملي لتوضيح CVE-2026-40072 في web3.py، وإظهار تأثير SSRF في Burp Suite، والتحقق من الإصلاح الرسمي. نظرة عامة يحتوي هذا المستودع على إثبات مفهوم آمن ومحلي فقط لـ CVE-2026-40072، وهي مشكلة تزوير الطلبات من جانب الخادم SSRF مرتبطة بمعالجة CCIP Read / OffchainLook...