CVE-2021-41773

CVE-2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 CVE-2021-41773 معلومات تم العثور على خلل في تغيير تم إجراؤه لتطبيع المسار في Apache HTTP Server 2.4.49. يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج جذر المستند المتوقع. إذا كانت الملفات خارج جذر...

haklistgen

haklistgen Turns any junk text into a usable wordlist for brute-forcing. Installation go install github.com/hakluke/haklistgen@latest Usage Examples Scrape all words out of an HTTP response to build a directory bruteforce wordlist: curl https://wikipedia.org | haklistgen Pipe a list of subdomains...

CVE-2024-53677-S2-067-thread

إخلاء المسؤولية لا تستخدم التقنيات المذكورة في المقالة لاختبار غير قانوني. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات أو الأدوات المقدمة في هذه المقالة تقع على عاتق المستخدم وحده، وجميع النتائج السيئة لا علاقة لها بمؤلف المقال. هذا المقال للأغراض التعليمية فقط...

CVE-2024-28995

CVE-2024-28995 كان SolarWinds Serv-U عرضة لثغرة اجتياز الدليل Directory Traversal تسمح بالوصول لقراءة الملفات الحساسة على الجهاز المضيف. التثبيت git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt الاستخدام مسح هدف واحد python3...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: خدمة HTTP غير موثقة لـ ES File Explorer أداة بحث وتحليل فني مطبقة بشكل مستقل وموجهة للأمان لثغرة CVE-2019-6447 ، وهي خدمة HTTP غير موثقة تتعرض لها الإصدارات الضعيفة من ES File Explorer لنظام Android. بحث مرخص فقط. استخدم هذا المشروع فقط ضد الأجهزة التي تمتلكها أو لديك إذن صريح...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - كتابة ملفات عشوائية دون مصادقة عبر ترتيب Init/Finalize في الرفع المجزأ CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — كتابة ملفات عشوائية دون مصادقة عبر الرفع المجزأ استغلال إثبات المفهوم Proof-of-Concept ترتيب Init/Finalize في الرفع المجزأ → كشف مسار قابل للتوقع ...

CVE-2026-57827

CVE-2026-57827 — ثغرة رفع ملفات غير مصادق عليها في مكوّن RSFiles! لـ Joomla تؤدي إلى RCE تجاوز الرفع عبر المتحكّم المقسوم → استدعاء مباشر لمهمة الكتابة → /downloads/shell.php → RCE نظرة عامة CVE-2026-57827 هي ثغرة رفع عشوائي للملفات غير مصادق عليها بدرجة خطورة حرجة CVSS 9.8 في RSFiles! comrsfiles...

CVE-2023-4863

CVE-2023-4863 checkout webp git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ checkout vulnerable version git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 enable AddressSanitizer sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix build webp make -f...

Remot3d

Remot3d - طريقة سهلة للاستغلال سيتم التحديث قريبًا من السهل إنشاء باب خلفي في لحظة، يمكن استخدام الباب الخلفي في عملية عن بعد عبر terminal لينكس على الخادم الذي يشغل برنامج لغة PHP. مصمم لتجاوز النظام المعطل على الخادم، خاصة لقراءة الملفات الحساسة مثل /etc/passwd تبرع إذا كان هذا المشروع يساعدك...

Disk-Arbitrator

مقدمة Disk Arbitrator هي أداة جنائية Forensic لنظام Mac OS X مصممة لمساعدة المستخدم في ضمان اتباع الإجراءات الجنائية الصحيحة أثناء إنشاء صورة لجهاز قرص Disk Device. Disk Arbitrator هي في الأساس واجهة مستخدم لإطار عمل Disk Arbitration، الذي يمكّن البرنامج من المشاركة في إدارة أجهزة التخزين الكتلية...

CVE-2021-24145

CVE-2021-24145 ثغرة رفع الملفات في ووردبريس، إضافة Modern Events Calendar Lite لووردبريس قبل الإصدار 5.16.5 https://nvd.nist.gov/vuln/detail/CVE-2021-24145 ترتيب التثبيت والتنفيذ 1. تثبيت ووردبريس عند التثبيت، يرجى إعداد إعادة توجيه المنفذ في ملف docker-compose.yml. $ docker-compose up 2. التثبيت...

Grafana-Plugin-Enumerator-CVE-2021-43798

مُعدِّد إضافات Grafana CVE-2021-43798 أداة صغيرة مبنية على Bash لاختبار نسخ Grafana بحثًا عن CVE-2021-43798 ، وهي ثغرة اجتياز المسار directory traversal تؤثر على إصدارات Grafana المعرّضة للخطر. تقوم الأداة بتعداد معرّفات إضافات Grafana وتستخدم curl --path-as-is لاختبار ما إذا كان اجتياز المسار...

CVE-2022-30206

CVE-2022-30206 Ceci est le PoC pour CVE-2022-30206. Introduction Effectuez les opérations suivantes pour une suppression arbitraire de fichier : 1. Exécutez addprinter.exe pour créer une imprimante et définir le SpoolDirectory dans C:\Users\Public\tmp\1. 2. Exécutez FileLock.exe TargetFile pour...

Malicious-MCP

MCP خبيث هذا مشروع إثبات مفهوم يتيح لك نشر خادم MCP "يتنكر" بهيئة أي خادم MCP آخر. يعمل خادم MCP هذا كـ "وكيل" MCP، ويقوم ببساطة بتوجيه جميع الطلبات الواردة إلى خادم MCP خارجي upstream. ما هو MCP؟ خادم MCP هو برنامج يكشف عن قدرات إضافية لتطبيقات الذكاء الاصطناعي. بعض الأمثلة هي خوادم GitHub لإدار...

cookie-monster

Cookie-Monster-BOF سرقة ملفات تعريف الارتباط للمتصفحات Edge وChrome وFirefox من خلال BOF! سيقوم Cookie Monster BOF باستخراج WebKit Master Key وApp Bound Encryption Key لكل من Edge وChrome، وتحديد موقع عملية متصفح بها مقبض لملفات Cookies وLogin Data، ونسخ المقابض ثم تنزيل الملفالملفات المستهدفة بد...

CVE-2021-22005

CVE-2021-22005 ثغرة الرفع التعسفي للملفات في VMware vCenter Server Code By:Junsheng @مختبر أورانج لأمن الشبكات مختبر أورانج لأمن الشبكات https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُمنع استخدامها لمهاجمة المواقع دون إذن. اقرأ قانون الأمن...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full يشير إلى عنوان URL تعسفي. لا يقوم StoryChief بتحقق كافٍ من نوع/محتوى الملف ولا يقيّد مصدر العنوان، مما يسمح للإضافة بجلب المورد البعيد وحفظه في دليل uploads الخاص بالموقع. لا يوجد تحقق كافٍ لمنع تخزين ملفات تحتوي على أكواد قابلة للتنفيذ. 🛠️ سكربت...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 حمولة متعددة اللغات في الأسابيع الماضية في نوفمبر 2025، تم الكشف عن ثغرة مثيرة للاهتمام CVE-2025-64512 في pdfminer.six, وهو مشروع Python شهير لمعالجة ملفات PDF، يُستخدم بشكل خاص في خطوط معالجة الذكاء الاصطناعي. تتيح الثغرة تنفيذ تعليمات برمجية عن بُعد عن طريق إلغاء تسلسل بيانات غير...

CVE-2016-5195

CVE-2016-5195 بيان إثبات المفهوم POC والاستغلال EXPLOIT الشخصي الخاص بي لثغرة CVE-2016-5195 dirty COW الاستخدام POC: الكتابة في الملفات بشكل تعسفي مجرد POC بسيط لهذه الثغرة، قم بتجميع الملف poc.c كما يلي: $ gcc poc.c -o poc -static -lpthread يجب تشغيله كما يلي: ./poc destinationfile fakefile يجب...

day03-jenkins-23897

اليوم 3 — قراءة ملفات عشوائية عبر Jenkins CLI CVE-2024-23897 الفكرة: تقوم Jenkins ≤ 2.441 LTS ≤ 2.426.2 بتوسيع @/path داخل وسائط CLI. يمكن للمستخدمين غير المصادَق عليهم جعل Jenkins يقرأ ملفات محلية ويعرض أسطرها الأولى عبر مخرجات المساعدة في CLI. تم إصلاحه في 2.442 / 2.426.3. البناء ← التشغيل 1...