CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Injection de commande OS Palo Alto Description du fournisseur Une vulnérabilité d'injection de commande dans la fonctionnalité GlobalProtect du logiciel PAN-OS de Palo Alto Networks pour certaines versions de PAN-OS et configurations de fonctionnalités distinctes peut...

shiro-cve-2020-17523

Apache Shiro تحليل طريقتين لتجاوز المصادقة CVE-2020-17523 0x01 وصف الثغرة Apache Shiro هو إطار عمل أمني قوي وسهل الاستخدام بلغة Java، يقوم بتنفيذ التحقق من الهوية والتفويض وإدارة كلمات المرور والجلسات. باستخدام واجهة برمجة التطبيقات API سهلة الفهم التي يوفرها Shiro، يمكنك بسرعة وسهولة تأمين أي...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837-- Réponse : HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files":...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2019-5418

CVE-2019-5418 1.وصف الثغرة Ruby on Rails هو إطار عمل لتطبيقات الويب، وهو إطار عمل حديث نسبيًا مبني على لغة Ruby. تحدث هذه الثغرة بشكل أساسي لأن Ruby on Rails يستخدم render file مع معلمات محددة لعرض طرق عرض خارج التطبيق. يمكننا تعديل حزمة الطلب للوصول إلى متحكم معين، واستخدام '../../../../' لتحقيق...

CVE-2023-26360-adobe-coldfusion-rce-exploit

ثغرات حرجة في Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 و CVE-2023-26359 في 8 مارس 2023، أصدرت Adobe تحديثات أمنية لمعالجة ثغرات حرجة في Adobe ColdFusion، وهي منصة تطوير تطبيقات ويب شائعة. تُصنف هذه الثغرات على أنها التحكم غير السليم في الوصول وإلغاء التسلسل غير الآمن، مما يؤدي إلى تنفيذ...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – تصعيد الصلاحيات المحلية في XAMPP ويندوز 📌 نظرة عامة CVE-2020-11107 هي ثغرة تصعيد صلاحيات محلية LPE تؤثر على Apache Friends XAMPP على ويندوز. يمكن لمستخدم غير مميز تعديل ملف تكوين لوحة تحكم XAMPP xampp-control.ini واستبدال الملف التنفيذي الافتراضي للمحرر notepad.exe بملف تنفيذي...

TProxer

TProxer A Burp Suite extension made to automate the process of finding reverse proxy path based SSRF. How • Install • Todo • Join Discord How it works Attempts to gain access to internal APIs or files through a path based SSRF attack. For instance https://www.example.com/api/v1/users we try the...

CVE-2021-43798

CVE-2021-43798 Grafana - قراءة ملف تعسفية 8.0.0 8.3.0 ثغرة في Grafana CVE-2021-43798 الإصدارات 8.0.0 8.3.0 تسمح لمهاجم غير مصادق بقراءة ملفات تعسفية من الخادم عبر استغلال اجتياز المسار المستهدف لمسار /public/plugins/ للوصول إلى ملفات حساسة على النظام. الاستخدام python3 exploit.py --domain --port ...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php dans Drupal 11.x-dev permet la divulgation du chemin complet même lorsque la journalisation des erreurs est définie sur None si la valeur de hashsalt est le résultat de filegetcontents sur un fichier inexistant. Utilisation python...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - ثغرة اجتياز المسار في موصل PHP LocalVolumeDriver الوصف ثغرة اجتياز المسار في موصل PHP LocalVolumeDriver. يمكن استغلال هذه الثغرة من خلال السماح للمستخدمين غير الموثوقين بالكتابة على نظام الملفات المحلي. توجد الثغرة في المعامل target الذي يحتوي على مسار مشفّر بتشفي...

Apache-CVEs

ثغرات أباتشي Apache-CVEs أداة استغلال تم إنشاؤها بلغة بايثون 3 لاستغلال الثغرات المعروفة في خادم أباتشي CVE-2021-41773, CVE-2021-42013 ما هو أباتشي مشروع خادم HTTP لأباتشي هو جهد لتطوير وصيانة خادم HTTP مفتوح المصدر لأنظمة التشغيل الحديثة بما في ذلك UNIX و Windows. الهدف من هذا المشروع هو توفير...

lighty-sqlinj-demo

title: Ep4 - ثغرة متعلقة بالشبكات members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 الثغرة المتعلقة: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. تأكيد: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt الإصد...

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ للأغراض التعليمية فقط هذا الكود مصمم للأغراض التعليمية والبحثية لفهم ثغرات زرع الملفات الثنائية. استخدمه فقط في بيئات خاضعة للتحكم وبعد الحصول على التصريح المناسب. 📋 نظرة عامة يُظهر هذا المفهوم الإثباتي Proof of Concept ثغرة زرع الملفات الثنائية في...

CVE-2015-57115

CVE-2015-57115 مدقق جماعي لـ CVE-2015-57115 الوصف برنامج CVE-2015-57115 Checker Script هو أداة بلغة Python لاكتشاف الثغرات المتعلقة بـ CVE-2015-57115، وهي ثغرة اجتياز المسار path traversal في بعض تطبيقات PHP. يقوم البرنامج النصي بفحص عناوين URL متعددة للتحقق من وجود هذه الثغرة عن طريق إرسال طلبات...

CVE-2025-31125

CVE-2025-31125 Exploit - اجتياز مسار استيراد WASM في Vite 🛡️ هذا البرنامج النصي هو إثبات مفهوم PoC لاستغلال CVE-2025-31125 ، وهي ثغرة أمنية موجودة في Vite. يستغل الاستغلال مشكلة اجتياز مسار استيراد WASM لاسترداد الملفات الحساسة من الخوادم الضعيفة التي تشغل إطار عمل Vite. يسمح للمهاجمين بالوصول إلى...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 ملخص منطق رفع الملفات معيب، ويسمح للمهاجم بتمكين مسارات مع اجتياز - مشكلة مشابهة لما تم الإبلاغ عنه في S2-066 من يجب أن يقرأ هذا جميع مطوري ومستخدمي Struts 2 تأثير الثغرة تنفيذ التعليمات البرمجية عن بُعد أقصى تصنيف أمني حرج توصية قم بالترقية إلى Struts...

CVE-2023-36168

CVE-2023-36168 توجد مشكلة في AVG AVG Anti-Spyware الإصدار 7.5 تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عبر سكريبت مخصص عن طريق مكون guard.exe عنوان الاستغلال: AVG Anti Spyware 7.5 - مسار خدمة غير مقتبس التاريخ: 05/08/2023 مؤلف الاستغلال: Idan Malihi الصفحة الرئيسية للبائع: https://www.avg.com...

Rails-doubletap-RCE

Rails-doubletap-exploit Rails 5.2.2에서 경로 탐색CVE-2019-5418과 Ruby 객체 역직렬화CVE-2019-5420를 이용한 RCE 기술 분석 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 보안 권고 : CVE-2019-5418 -...

wordpress-true-ranker-cve-2021-39312

إضافة ووردبريس The True Ranker 2.2.2 - قراءة ملفات تعسفية نموذج إثبات مفهوم مكتوب بلغة بايثون لـ CVE-2021-39312 ، يؤثر على إضافة ووردبريس The True Ranker seo-local-rank بالإصدارات ≤ 2.2.2. تفاصيل الثغرة CVE: CVE-2021-39312 النوع: قراءة ملفات تعسفية الإضافة المتأثرة: The True Ranker الإصدارات...