CVE-2023-22515

रेड टीम टूल - Confluence अनधिकृत व्यवस्थापक उपयोगकर्ता जोड़ें CVE-2023-22515 भेद्यता शोषण उपकरण भेद्यता प्रभाव क्षेत्र 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server =...

react2shell-scanner

react2shell-scanner ماسح ضوئي لسطر الأوامر عالي الدقة لكشف CVE-2025-55182 و CVE-2025-66478 تنفيذ التعليمات البرمجية عن بُعد في تطبيقات Next.js التي تستخدم مكونات خادم React RSC. 🚨 نظرة عامة على الثغرة تؤثر هذه الثغرات الحرجة على تطبيقات Next.js التي تستخدم مكونات خادم React، مما يسمح بتنفيذ تعليم...

CVE-2025-55182

CVE-2025-55182: React2Shell - مجموعة أدوات تنفيذ الأوامر عن بُعد في Next.js !WARNING هذه الأداة مخصَّصة للاختبار المصرَّح به والأغراض التعليمية فقط. الوصول غير المصرَّح به إلى الشبكات واستخراج البيانات أمران غير قانونيين. يتحمَّل المستخدمون مسؤولية التأكد من حصولهم على التصريح المناسب قبل استخدام...

SNet

SNet 日本語版はこちら / Japanese version एक CTF जहाँ आप AI का उपयोग करके फ़्लैग को कैप्चर करते हैं। पेंटेस्टिंग का अनुभव नहीं? कोई समस्या नहीं। Claude Code आपके व्यक्तिगत प्रशिक्षक के रूप में काम करता है — यह वातावरण सेट करता है, आपको उपकरण सिखाता है, और वास्तविक हमले की तकनीकों के माध्यम से चरण-दर-चरण...

CVE-2025-471812-POC

/ | / | / / | / / / |/ // / / / / / / &password= 2. يقوم الخادم بمصادقة "anonymous" مقطوع عند البايت الصفري ولكنه يكتب الحمولة الكاملة في ملف الجلسة → يعيد ملف تعريف ارتباط UID 3. GET /dir.html Cookie: UID= يقوم الخادم بت...

CVE-2024-4040

CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...

cve-2022-31813

CVE-2022-31813 فاحص الثغرة الأمنية المؤلف : Derek Odiorne GitHub : @dodiorne الإصدار : 1.2 آخر تحديث : 21 مايو 2025 تقنية MITRE ATT &CK: T1190 – استغلال التطبيق المواجه للعامة 🧠 الوصف هذه الأداة هي ماسح ضوئي للثغرات من النوع الصندوق الأسود لاكتشاف CVE-2022-31813 ، وهي ثغرة اجتياز المسار وتجاوز...

RpcProxyInvoke

RpcProxyInvoke نظرة عامة لإنشاء طريقة عامة لتنفيذ الكود المحلي والبعيد، صممنا طريقة غامضة نسبياً لتنفيذ الكود، والتي نشير إليها داخلياً باسم RpcCraft Self وRpcExec Remote Process. تستغل هذه التقنية منهجية معروفة جيداً بين مطوري الاستغلال، وهي إساءة استخدام استدعاءات خادم RPC استدعاء الإجراء البعي...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

EUVD-2026-95427

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

CVE-2026-78663

The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream refunding data for any sent-but-unread portion of the stream, and again when a request handler reads the buffered data. A malicious client can exploit this to bypass the configur...

CVE-2026-94439

When an HTTP server handler sends a 2xx response to an HTTP/1 CONNECT request and returns without hijacking the connection, the server improperly continues to read and serve requests from the connection. Since a 2xx response to an HTTP/1 CONNECT converts the connection into a tunnel, the server...

CVE-2026-97031

Multiple ECH outer extension references are not permitted under RFC 9849; previously, a client could send a well-crafted packet that could trigger memory exhaustion in the server process by specifying multiple references. We now reject these as malformed and curb the memory amplification vector a...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 कार्य करता है VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter 6.7 U2+ के लिए vCenter 6.7U2+ मेमोरी में वेबसाइट चलाता है, इसलिए यह एक्सप्लॉइट 6.7 u2+ के लिए काम नहीं करता है। परीक्षण की आवश्यकता है vCenter 6.5...

react2shell

React2Shell React सर्वर घटकों / सर्वर कार्रवाइयों CVE-2025-55182 और CVE-2025-66478 में प्रोटोटाइप प्रदूषण कमजोरियों का शोषण करने, कमजोर सर्वरों पर दूरस्थ कोड निष्पादन RCE सक्षम करने के लिए एक CLI उपकरण। मूल PoC : https://github.com/lachlan2k/React2Shell-CVE-2025-55182-original-poc चेतावनी: यह उपक...

Jetleak-Testing-Script

سكربت اختبار Jetleak هذه الأداة مخصصة لتوفير طريقة سريعة وبسيطة للمنظمات لاختبار ما إذا كانت إصدارات خادم Jetty لديها عرضة لثغرة JetLeak. حالياً، لا يتعامل هذا السكربت مع المواقع التي تحتوي على شهادات SSL غير صالحة. سيتم إصلاح ذلك في إصدار مستقبلي. للحصول على تفاصيل إضافية حول ثغرة Jetleak، راجع...

CVE-2023-22515

CVE-2023-22515 استغلال ثغرة تصعيد الامتيازات في Confluence Data Center & Server طريقة الاستخدام python3 CVE-2023-22515.py url username password إخلاء المسؤولية هذه الأداة مخصصة فقط لاستخدام مختبر الأمان التابع لشركات الأمن الكبرى لأغراض اختبار الأمان. لا يجوز استخدامها لاختراق أي أنظمة حاسوبية...

Octopus

ऑक्टोपस क्या है? ऑक्टोपस एक ओपन सोर्स, प्री-ऑपरेशन C2 सर्वर है जो पायथन पर आधारित है और HTTP/S के माध्यम से एक ऑक्टोपस पावरशेल एजेंट को नियंत्रित कर सकता है। ऑक्टोपस बनाने का मुख्य उद्देश्य किसी भी रेड टीम ऑपरेशन से पहले उपयोग करना है, जहां आप अपने पूर्ण ऑपरेशनल शस्त्रागार और बुनियादी ढांचे के सा...

Unihackers---CVE-2025-55182-

इटालियन गैंग React2Shell PoC यह रिपॉजिटरी एक न्यूनतम जानबूझकर कमजोर वातावरण प्रदान करता है ताकि React Server Components और Next.js को प्रभावित करने वाली हालिया गंभीर RCE कमजोरी React2Shell के विरुद्ध सुरक्षा स्कैनर का परीक्षण किया जा सके। CVE-2025-55182 : React Server Components के संस्करण 19.0.0...

CVE-2025-12999

A flaw was found in openvsx-server. This vulnerability allows an unauthenticated remote attacker to achieve arbitrary code execution on client machines through HTTP cache poisoning. The server generates download and verification URLs from untrusted proxy headers, such as X-Forwarded-Host, without...