Rails-doubletap-RCE

Rails-doubletap-exploit Rails 5.2.2에서 경로 탐색CVE-2019-5418과 Ruby 객체 역직렬화CVE-2019-5420를 이용한 RCE 기술 분석 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 보안 권고 : CVE-2019-5418 -...

wordpress-true-ranker-cve-2021-39312

إضافة ووردبريس The True Ranker 2.2.2 - قراءة ملفات تعسفية نموذج إثبات مفهوم مكتوب بلغة بايثون لـ CVE-2021-39312 ، يؤثر على إضافة ووردبريس The True Ranker seo-local-rank بالإصدارات ≤ 2.2.2. تفاصيل الثغرة CVE: CVE-2021-39312 النوع: قراءة ملفات تعسفية الإضافة المتأثرة: The True Ranker الإصدارات...

CVE-2023-4636

CVE-2023-4636 الثغرة في limelight هي مشكلة تنفيذ تعليمات برمجية عن بُعد غير مصدق عليها RCE ناتجة عن ضعف التحكم في مسارات الملفات أثناء معالجة الصور عبر Imagick. تتيح للمهاجمين تقديم ملفات عبر FTP، مما يؤدي إلى تضمين ملف محلي وتنفيذ تعليمات برمجية عن بُعد. في ظل هذه الظروف، يمكن للمهاجم السيطرة عل...

CVE-2026-16475-PoC

CVE-2026-16475 - OCSinventory LFI PoC ثغرة تضمين الملفات المحلي Local File Inclusion في OCSinventory 2.12.4 تفاصيل الثغرة معرف CVE: CVE-2026-16475 درجة CVSS: 6.9 متوسطة CWE: CWE-98 التحكم غير السليم في اسم الملف لعبارة Include/Require في برنامج PHP الإصدار المتأثر: OCSinventory 2.12.4 الحالة: تم...

CVE-2023-2825

CVE-2023-2825 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 الذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، تؤثر على الإصدار المجتمعي CE والإصدار المؤسسي EE من الإصدار 16.0.0. تسمح الثغرة للمستخدمين غير المصادق عليهم بقراءة ملفات عشوائية من خلال خطأ اجتياز المسار...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 إثبات مفهوم لـ WinRAR استغلال PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC لـ CVE-2025-8088 ، وهي ثغرة اجتياز المسار في إصدارات WinRAR حتى 7.12. يوضح هذا الإثبات كيف يمكن للمهاجمين استغلال الثغرة لوضع ملفات ضارة خارج دليل الاستخراج المقصود باستخدام تدفقات البيانات البديلة...

make-trust-irrelevant

KERNHELM اجعل الثقة غير ذات صلة سلطة مفروضة من النواة وأمن وقت التشغيل لأنظمة Linux والتطبيقات والبرمجيات المستقلة ووكلاء الذكاء الاصطناعي. KERNHELM هو ركيزة أمنية عامة لنظام التشغيل تضع حدًا صارمًا للسلطة عند أدنى مستوى قابل للفرض عمليًا في حزمة البرمجيات — تحت الذكاء الاصطناعي والتطبيقات والخدم...

day04-nexus-4956

Jour 4 – Traversée de chemin Nexus Repository 3 CVE-2024-4956 Quoi : La traversée de chemin non authentifiée permet à n’importe qui de télécharger des fichiers arbitraires avec une URL spécialement conçue. Vuln : Affecte les versions ≤ 3.68.0 de Nexus Repo 3. Corrigé dans la 3.68.1. Source : Avis...

CVE-2024-36991

CVE-2024-36991 - تجاوز المسار في Splunk إثبات المفهوم لـ CVE-2024-36991 والذي يسمح للمهاجم بقراءة ملفات عشوائية في Splunk للإصدارات الأقل من 9.2.2 و 9.1.5 و 9.0.10 لنظام Windows. الاستخدام قراءة ملفات تكوين Splunk لقراءة ملفات Splunk ما عليك سوى تشغيل السكريبت مع تمرير عنوان URL المستهدف الذي يعم...

rbuster

Rbuster أداة dirbuster أخرى خيارات سطر الأوامر الشائعة -a - حدد سلسلة وكيل المستخدم لإرسالها في الطلب -c - استخدم هذا لتحديد أي ملفات تعريف ارتباط قد تحتاجها محاكاة المصادقة. -f - فرض معالجة نطاق بنتائج بطاقة بدل. -l - عرض طول الاستجابة. -r - اتبع عمليات إعادة التوجيه. -s - مجموعة مفصولة...

CVE-2020-29134

منصة Totvs Fluig Fluig هي منصة الإنتاجية والتعاون التي تتكامل مع نظام ERP، ومع أنظمة شركتك الأخرى لإحداث ثورة في طريقة عملك أنت وفريقك. CVE-2020-29134 تسمح منصة TOTVS Fluig باجتياز المسار عبر معامل مُرمّز في base64. عند استغلالها، تتيح هذه الثغرة قراءة ملفات XML الحساسة التي تحتوي على بيانات للوص...

CVE-2022-23909

CVE-2022-23909 الوصف: تحتوي خدمة Sherpa Connector الإصدار 2020.2.20328.2050 على ثغرة مسار خدمة غير محاط بعلامات اقتباس Unquoted Service Path، مما يسمح للمستخدمين المصادق عليهم محليًا والذين لديهم صلاحيات إدارية بتشغيل برامج ضارة بصلاحيات LocalSystem. في حالة نظام مهيأ بشكل سيئ، حيث يمكن لمستخدم...

cve-2021-41773

Apache 2.4.49 - اجتياز المسار أو تنفيذ الأوامر عن بُعد cve-2021-41773.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم توفير نسخة ضعيفة من Docker للتجربة العملية على CVE-2021-41773 إذا تم تفعيل CGI-BIN، فيمكننا تنفيذ الأوامر عن بُعد ولكن ليس اجتي...

CVE-2024-34470

إثبات المفهوم PoC والماسح الجماعي لثغرة CVE-2024-34470 نظرة عامة هذه أداة إثبات مفهوم PoC وماسح جماعي لثغرة CVE-2024-34470: ثغرة اجتياز المسار في HSC Mailinspector تؤثر على جميع الإصدارات حتى 5.2.18. كيفية الاستخدام إثبات المفهوم POC قيد التنفيذ: فحص هدف واحد لفحص عنوان IP لهدف واحد: python...

CVE-2024-53677-Docker

CVE-2024-53677 - بيئة إعادة إنتاج ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في Apache Struts 2 يوفر هذا المستودع بيئة قائمة على Docker لإعادة إنتاج ثغرة CVE-2024-53677 في Apache Struts 2. تتضمن هذه الثغرة اجتياز المسار Path Traversal وتسمح بتنفيذ تعليمات برمجية عشوائية RCE عبر وظيفة رفع الملفات ف...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

spb

spb نصوص اختبار ثغرات تقنية جسر أقصر مسار تُستخدم للعثور على CVE-2016-2783...

check_struts

checkstruts تم إنشاء هذا المشروع إثر استغلال ثغرة Equifax لعام 2017 يهدف سكربت checkstruts.sh إلى استرجاع إصدار وموقع أي مكتبات Apache Struts الموجودة و/أو المحمّلة على النظام. يمكن تشغيله مباشرة على خادم، أو عبر playbook الخاص بـ Ansible والمرفق، لإدارة عدة خوادم. المخرجات المحتملة: "مسارات...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 권한 상승 PoC 요약 CVE-2024-32019는 Netdata의 SUID 헬퍼 ndsudo에서 발견된 로컬 권한 상승 취약점으로, 신뢰할 수 없는 검색 경로PATH 하이재킹를 통해 로컬 사용자가 임의의 프로그램을 root 권한으로 실행할 수 있게 합니다. 이 문제는 ndsudo가 명령 이름을 제한하지만 호출자의 PATH를 사용하여 명령을 해석하기 때문에 발생합니다. 이로 인해 사용자는 악성 바이너리를 PATH의 앞부분에 배치하여 ndsudo가 root 권한으로 실행하도록...

cve-2014-0130

حالة اختبار CVE-2014-0130 الحمولة : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === تم الكشف بواسطة Netsparker : https://i.imgur.com/s1vahmj.png == HackerOne 1 - ثغرة اجتياز الدليل في rails على newrelic.com بواسطة droidsec - https://hackerone.com/reports/134032 == المراجع 1...