CVE-2021-41773

CVE-2021-41773 حزمة Zeek تُصدر إشعارات لثغرة اجتياز المسار/تنفيذ الأوامر عن بُعد في Apache HTTP Server 2.4.49 CVE-2021-41773 و 2.4.50 CVE-2021-42013 المراجع https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

GitHound

GitHound نظرة عامة GitHound هو أداة جمع بيانات OpenGraph من BloodHound لـ GitHub، مصممة لرسم هيكل مؤسستك وأذوناتها في رسم بياني قابل للتصفح لمسارات الهجوم. يقوم بـ: نمذجة الكيانات الرئيسية لـ GitHub GHOrganization : بيانات وصف منظمة GitHub الخاصة بك GHUser : حسابات المستخدمين الفرديين في المنظمة...

CVE-2026-71557-poc

CVE-2026-71557 : PoC de path traversal dans le nom de référence de go-git Version anglaise Aperçu Ce dépôt est un PoC local sûr de CVE-2026-71557 , basé sur l'avis public de go-git GHSA-qgq7-7hm3-q39j. Avant le correctif, storage/filesystem n'avait pas suffisamment validé le nom des loose...

dirsearch

dirsearch - اكتشاف المسارات على الويب أداة عنيفة متقدمة لاكتشاف مسارات الويب dirsearch يتم تطويره بنشاط بواسطة @maurosoria و @shelld3v. انضم إلى خادم Discord للتواصل مع الفريق. بداية سريعة يتطلب dirsearch بايثون 3.11 أو أعلى. git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd...

cve-2021-42013-docker-lab

CVE-2021-42013 مقدمة لقد تبيّن أن الإصلاح الخاص بـ CVE-2021-41773 في Apache HTTP Server 2.4.50 كان غير كافٍ. يمكن للمهاجم استخدام هجوم اجتياز المسار path traversal لربط عناوين URL بملفات خارج الدلائل التي تم تكوينها عبر توجيهات مشابهة لـ Alias. إذا لم تكن الملفات خارج هذه الدلائل محمية بالإعداد...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - تجاوز المسار في WinRAR - تنفيذ التعليمات البرمجية عن بُعد RCE إثبات المفهوم معلومات إضافية: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ ثغرة تنف...

CVE-2024-45241

POC - CVE-2024-45241 : Traversée de chemin dans CentralSquare CryWolf Aperçu de la vulnérabilité Identifiant CVE : CVE-2024-45241 Produit : CentralSquare CryWolf gestion des fausses alarmes Composant affecté : GeneralDocs.aspx Type de vulnérabilité : Traversée de chemin Date de découverte :...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings WordPress plugin is vulnerable to arbitrary file deletion in versions up to and including 6.1.2 . The root cause is insufficient file path validation within the LSD_Menus_IX_CSV::import function, specifically involving the i...

CVE-2026-104722 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'ix[file]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2022-22978

CVE-2022-22978 Spring Security تجاوز Spring Security نجاح http://localhost:9090/login%0a تجاوز Spring Security مع SayMyName فشل http://localhost:9090/name%0d تجاوز Spring Security مع RBAC مخصص فشل http://localhost:9090/admin/admin%0d تجاوز Spring Security مع RBAC القائم على التعليقات التوضيحية فش...

CVE-2026-52886

Traversée de chemin : contournement de la vérification de préfixe startswith Notepad++ — Lecture arbitraire de fichier via traversée debackupFilePath dans session.xml Avis de sécurité GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravité : Modérée Versions affectées : v8.9.6.4 Version corrigée :...

CVE-2022-37122-Exploit

CVE-2022-37122 ماسح اجتياز المسار ماسح قوي وغني بالميزات لاكتشاف ثغرة اجتياز المسار logdownload.cgi في Carel pCOWeb CVE-2022-37122. مصمم لباحثي الأمن والمختبرين الاختراق المصرح لهم. 🚨 إشعار مهم للاستخدام التعليمي / برامج مكافآت الأخطاء فقط هذه الأداة مخصصة لـ: الأغراض التعليمية اختبار الأمن المصر...

CVE-2025-26319

CVE-2025-26319 1. رفع الملفات الأساسي python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. رفع ملف التكوين تعديل تكوين مفتاح API python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. إنشاء ورفع Webshell تلقائيًا رفع...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX قيد الانتظار: ثغرة اجتياز المسار في Flask-Uploads معلومات الثغرة المنتج : Flask-Uploads الإصدار : 0.2.1 وربما إصدارات أقدم نوع الثغرة : اجتياز المسار Directory Traversal معرف CWE : CWE-22 الخطورة : عالية CVSS 7.5 الأثر : كتابة ملفات عشوائية، تنفيذ تعليمات برمجية عن بُعد RCE الوصف...

MAL-004

MAL-004: تجاوز حقن الأوامر لـ CVE-2020-12641 في Roundcube Webmail تم العثور على تجاوز لـ "CVE-2020-12641: حقن الأوامر عبر "imconvertpath" في Roundcube Webmail" الذي يؤثر على الإصدارات قبل 1.4.5 و 1.3.12. تقوم دالة php "escapeshellcmd"، التي تم تنفيذها لمنع "CVE-2020-12641: حقن الأوامر عبر...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على التثبيتات المتأثرة من WinRAR. يتطلب استغلال هذه الثغرة تفاعل المستخدم، حيث يجب على الهدف زيارة صفحة ضارة أو فتح ملف ضار. الخلل المحدد يكمن في معالجة مسارات...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164 : Vulnérabilité de traversée de chemin vers exécution de code à distance dans Apache Struts Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE : 9.8 a été trouvée dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléchargement de...

UnCanny

UNCanny Coerce The idea behind this research was simple as i wanted to find my own coercion technique. i started by looking for new RPC attack surfaces, but after microsoft added RPC activity monitoring...

CVE-2024-9935

CVE-2024-9935 إضافة مولد PDF لـ Elementor Page Builder = 1.7.5 - تنزيل ملفات عشوائي بدون مصادقة الوصف تعد إضافة مولد PDF لـ Elementor Page Builder لووردبريس عرضة لاجتياز المسار في جميع الإصدارات حتى 1.7.5 بما في ذلك عبر دالة rtwpgaepbdwnldpdf. وهذا يجعل من الممكن للمهاجمين غير المصادق عليهم قراءة...

claude_opus_cve_2023_0266

إثبات أن Claude 3 Opus لا يفهم CVE-2023-0266 ولا يعثر عليه العرض التوضيحي 1. حتى لو تم إخبار Opus بمكان الخلل، فإنه لا يعثر عليه، ويهلوس بوجود عمليات قفل العرض التوضيحي 2. "هندسة المطالبات" أي إخبار LLM بالضبط بكيفية العثور على الخلل لا تعمل أيضًا العرض التوضيحي 3. يصف هذا المنشور في مدونة Projec...