ApacheRCEEssay

CVE-2021-41773 निबंध 🕸️ विवरण 🖼️ इस रिपॉजिटरी में CVE-2021-41773 पर एक निबंध है, जो Apache 2.4.49 में एक दूरस्थ कोड निष्पादन भेद्यता है। यह बुखारेस्ट के POLITEHNICA विश्वविद्यालय, स्वचालित नियंत्रण और कंप्यूटर संकाय के एक पाठ्यक्रम के लिए बनाया गया था, जिसका नाम "साइबरडिफेंसेस और साइबरइंटेलिजेंस "...

CVE-2019-0708

CVE-2019-0708 POC-CVE-2019-0708 Microsoft Windows 7 32-बिट सिस्टम SP1 के लिए Microsoft Windows 7 x64-आधारित सिस्टम SP1 के लिए Microsoft Windows Server 2003 Microsoft Windows Server 2008 R2 Itanium-आधारित सिस्टम SP1 के लिए Microsoft Windows Server 2008 R2 x64-आधारित सिस्टम SP1 के लिए Microsoft...

Detections-CVE-2026-23918

MOVING TO: https://github.com/insomnisec/publiccvedetections दीर्घकालिक डिटेक्शन प्रकाशन प्रबंधन के लिए बेहतर यह रिपॉजिटरी जून 2026 में हटा दी जाएगी कृपया आगे की कार्रवाई के लिए दूसरे रिपॉजिटरी का उपयोग करें CVE-2026-23918 "Apache HTTP/2 Double-Free" — पहचान और प्रतिक्रिया पैकेज प्रकाशित:...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Heartbleed

Heartbleed परीक्षण सर्वर। Mozilla द्वारा कैशिंग के साथ। SAMPLE.aws-config.json को /.aws-config.json या /etc/aws-config.json के रूप में या GODYNAMOCONFFILE env var द्वारा निर्दिष्ट पथ में स्थापित करें। Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Option...

CVE-2025-26794-exploit

CVE-2025-26794: أداة استغلال حقن SQL في أمر ETRN بخادم Exim أداة استغلال من نوع إثبات المفهوم PoC لثغرة CVE-2025-26794، توضح ثغرة حقن SQL في خادم البريد Exim 4.98 عبر أمر ETRN عند استخدام تخزين SQLite DBM. ⚠️ إخلاء مسؤولية قانوني لأغراض اختبار الاختراق المصرح به فقط تم توفير هذه الأداة لأغراض...

CVE-2021-26855

CVE-2021-26855 استغلال بسيط لثغرة ssrf في CVE-2021-26855 تمرين على golang الإصدارات المتأثرة Exchange Server 2013 أقل من CU23 Exchange Server 2016 أقل من CU18 Exchange Server 2019 أقل من CU7 شروط الاستغلال تختلف هذه الثغرة عن ثغرات Exchange السابقة، فهي لا تتطلب هوية مستخدم قادرًا على تسجيل الدخو...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

CVE-2026-105401

A flaw was found in ImageMagick. A connecting client can transmit crafted data to the distributed pixel cache server, triggering a heap buffer overflow that overwrites memory. This issue can crash the server, resulting in a denial of service DoS...

CVE-2021-42261

CVE-2021-42261 الوصف المقترح نظام إدارة الفيديو Revisor VMS قبل الإصدار 2.0.0 يحتوي على ثغرة اجتياز الدلائل. قد يسمح الاستغلال الناجح للمهاجم باجتياز نظام الملفات للوصول إلى ملفات أو دلائل تقع خارج الدليل المقيد على الخادم البعيد. قد يؤدي ذلك إلى كشف بيانات حساسة على الخادم المعرّض للثغرة. نوع...

CVE-2026-107292

A flaw was found in pydantic-ai. The web development chat server fails to validate incoming HTTP Host headers, allowing a remote attacker to achieve unauthorized tool execution and information disclosure. If a developer running the local development server visits a malicious website, an attacker...

Door404

Door404 Door404 एक ओपन सोर्स प्रोजेक्ट है जिसेMrSqar और Rizer द्वारा विकसित किया गया। यह प्रोजेक्ट 2 कारणों से विकसित किया गया। पहला " शुरुआती लोगों को कोडिंग सीखने में मदद करना। " दूसरा " नए सर्वर प्रबंधकों को नई सुरक्षा तरकीबें सीखने में मदद करना। " आवश्यकताएँ PHP PHP CUrl ऑपरेटिंग सिस्टम Linux...

CVE-2021-26855

CVE-2021-26855 CVE-2021-26855، المعروف أيضًا باسم Proxylogon، هو ثغرة تزوير طلبات من جانب الخادم SSRF في Exchange تسمح للمهاجم بإرسال طلبات HTTP عشوائية والمصادقة كخادم Exchange. وفقًا لـ Orange Tsai، الباحث الذي اكتشف الثغرات، تسمح CVE-2021-26855 بتنفيذ التعليمات البرمجية عند ربطها مع...

CVE-2021-2302

CVE-2021-2302 लेखक: quynhle गैजेट श्रृंखला javax.management.BadAttributeValueExpException.readObject oracle.security.jps.az.internal.common.principals.toString oracle.security.jps.az.internal.common.principals.getResolvedPrincipal . . . con.newInstance...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC एक सरल PowerShell स्क्रिप्ट है जो एक्सचेंज सर्वर पर चलती है और हाफनियम गतिविधि रिलीज द्वारा माइक्रोसॉफ्ट द्वारा 2021-03-02 को जारी किए गए समझौता संकेतकों IOCs की पहचान करने के लिए है https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/। अध...

CVE-2024-38077

CVE-2024-38077-EXP كود تم إصلاحه بناءً على الكود الزائف. النطاق الصالح EXP: Windows Server 2025 POC: 08-25 الاستخدام options: -h, --help show this help message and exit --targetip TARGETIP Target IP, eg: 192.168.120.1 --evilip EVILIP Evil IP, eg: 192.168.120.2 --evildllpath EVILDLLPATH Evil dll...

CVE-2021-26084

CVE-2021-26084 مقدمة يقدم هذا التقرير نظرة عامة على CVE-2021-26084 - حقن OGNL في Webwork على خادم Confluence 1 والذي يسمح للمستخدم المصادق عليه بتنفيذ كود عشوائي على خادم Confluence أو مركز البيانات. خلاصة يستخدم Confluence Server / Data Center إطار عمل Webwork 2 MVC لمعالجة طلبات الويب، وتتكون...

DeliberatelyVulnerableWebApp

जानबूझकर कमजोर वेब एप्लिकेशन स्ट्रट्स 2 यह प्रोजेक्ट एक Java वेब एप्लिकेशन है जो Struts 2 फ्रेमवर्क का उपयोग करता है। इसे Maven के साथ बनाया गया है और Jetty सर्वर का उपयोग करके चलाया जा सकता है। पूर्वापेक्षाएँ Java Development Kit JDK 8 या उच्चतर Apache Maven 3.6.0 या उच्चतर आरंभ करना प्रोजेक्ट...

CVE-2022-26134

ثغرة تنفيذ أوامر عن بُعد قبل المصادقة عبر حقن OGNL في Confluence CVE-2022-26134 بلغة Ruby Confluence هو نظام ويكي مؤسسي قائم على الويب طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server وData Center، مسلطة الضوء على ثغرة أمنية حرج...