cve-2022-31813

CVE-2022-31813 فاحص الثغرة الأمنية المؤلف : Derek Odiorne GitHub : @dodiorne الإصدار : 1.2 آخر تحديث : 21 مايو 2025 تقنية MITRE ATT &CK: T1190 – استغلال التطبيق المواجه للعامة 🧠 الوصف هذه الأداة هي ماسح ضوئي للثغرات من النوع الصندوق الأسود لاكتشاف CVE-2022-31813 ، وهي ثغرة اجتياز المسار وتجاوز...

RpcProxyInvoke

RpcProxyInvoke نظرة عامة لإنشاء طريقة عامة لتنفيذ الكود المحلي والبعيد، صممنا طريقة غامضة نسبياً لتنفيذ الكود، والتي نشير إليها داخلياً باسم RpcCraft Self وRpcExec Remote Process. تستغل هذه التقنية منهجية معروفة جيداً بين مطوري الاستغلال، وهي إساءة استخدام استدعاءات خادم RPC استدعاء الإجراء البعي...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

EUVD-2026-95427

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

CVE-2026-94439

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

CVE-2026-97031

Multiple ECH outer extension references are not permitted under RFC 9849; previously, a client could send a well-crafted packet that could trigger memory exhaustion in the server process by specifying multiple references. We now reject these as malformed and curb the memory amplification vector a...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 يعمل على VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ لـ vCenter6.7 U2+ يعمل vCenter 6.7U2+ موقع الويب في الذاكرة، لذا لا يمكن أن يعمل هذا الاستغلال لـ 6.7 u2+. يحتاج إلى اختبار vCenter 6.5 LinuxVCSA/Windowبانتظار...

react2shell

React2Shell أداة CLI لاستغلال ثغرات تلوث النموذج الأولي في React Server Components / Server Actions CVE-2025-55182 & CVE-2025-66478، مما يتيح تنفيذ التعليمات البرمجية عن بُعد RCE على الخوادم الضعيفة. الإثبات الأصلي PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc تحذير:...

Jetleak-Testing-Script

سكربت اختبار Jetleak هذه الأداة مخصصة لتوفير طريقة سريعة وبسيطة للمنظمات لاختبار ما إذا كانت إصدارات خادم Jetty لديها عرضة لثغرة JetLeak. حالياً، لا يتعامل هذا السكربت مع المواقع التي تحتوي على شهادات SSL غير صالحة. سيتم إصلاح ذلك في إصدار مستقبلي. للحصول على تفاصيل إضافية حول ثغرة Jetleak، راجع...

CVE-2023-22515

CVE-2023-22515 استغلال ثغرة تصعيد الامتيازات في Confluence Data Center & Server طريقة الاستخدام python3 CVE-2023-22515.py url username password إخلاء المسؤولية هذه الأداة مخصصة فقط لاستخدام مختبر الأمان التابع لشركات الأمن الكبرى لأغراض اختبار الأمان. لا يجوز استخدامها لاختراق أي أنظمة حاسوبية...

Octopus

ما هو Octopus ؟ Octopus هو خادم C2 مفتوح المصدر لما قبل العمليات مبني على بايثون يمكنه التحكم في وكيل Octopus powershell عبر HTTP/S. الغرض الرئيسي من إنشاء Octopus هو استخدامه قبل أي عملية فريق أحمر red team، حيث بدلاً من بدء المهمة بترسانة عملياتية كاملة وبنية تحتية، يمكنك أولاً استخدام Octopus...

Unihackers---CVE-2025-55182-

عصابة إيطالية React2Shell PoC يوفر هذا المستودع بيئة صغيرة معرضة للخطر عمدًا لاختبار الماسحات الأمنية ضد ثغرة تنفيذ الأوامر عن بُعد الحرجة الأخيرة React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أوامر عن بُعد بدون مصادقة في مكونات خادم React الإصدارات 19.0....

CVE-2025-12999

A flaw was found in openvsx-server. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution on client machines through HTTP cache poisoning. The server generates download and verification URLs from untrusted proxy headers, such as X-Forwarded-Host, without...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2019-11581

CVE-2019–11581 إثبات المفهوم...

EXPLOIT-CVE-2025-55182

إثبات المفهوم لـ CVE-2025-55182 نظرة عامة عرض عملي لـ CVE-2025-55182 React2Shell - ثغرة RCE حرجة في مكونات خادم React. تفاصيل الثغرة معرف CVE : CVE-2025-55182 النوع : تنفيذ تعليمات برمجية عن بُعد عبر تلوث النموذج الأولي CVSS : 9.8 حرج المتأثر : React 19.0.0, 19.1.0, 19.1.1, 19.2.0 ناقل الهجوم تقو...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 تنفيذ الأوامر عن بُعد ⚠️ إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. يمكن استخدام المعلومات والكود المقدم هنا في بيئات خاضعة للتحكم ، مثل أجهزة المختبرات الخاصة. الاستخدام غير المصرح به لهذا الكود ضد أنظمة لا تملكها أو ليس لديك إذن صريح...

CVE-2008-5416

CVE-2008-5416 Microsoft SQL Server spreplwritetovarbin تلف في الذاكرة عبر حقن SQL يمكن أن يحدث تجاوز سعة مخزن مؤقت قائم على الكومة عند استدعاء الإجراء المخزن الممتد غير الموثق "spreplwritetovarbin". تؤثر هذه الثغرة على جميع إصدارات Microsoft SQL Server 2000 و 2005، وقاعدة بيانات Windows الداخلية،...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...