CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb पथ ट्रैवर्सल विवरण Fortinet FortiWeb CVE-2025-64446 में सापेक्षिक पथ ट्रैवर्सल कमजोरी के लिए प्रूफ ऑफ कॉन्सेप्ट, जो प्रशासनिक कमांड निष्पादन की अनुमति देता है। तकनीकी विवरण CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H प्रकार: Relative Pa...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo: إثبات تصعيد الامتيازات PoC ملخص CVE-2024-32019 هي ثغرة تصعيد امتيازات محلية في مساعد SUID الخاص بـ Netdata والمسمى ndsudo، والتي تتيح لمستخدم محلي تنفيذ برامج عشوائية بصلاحيات الجذر عبر مسار بحث غير موثوق اختطاف PATH. تظهر المشكلة لأن ndsudo يقيد أسماء الأوامر ولكنه...

CVE-H3C-Report

H3C GR सीरीज़ राउटर सिस्टम प्रबंधन में अनधिकृत पहुंच भेद्यता उत्पाद : GR सीरीज़ राउटर संस्करण : सभी रेटिंग : उच्च-जोखिम वेबसाइट : http://www.h3c.com/ खतरे : हमलावर इस भेद्यता का उपयोग करके विशेष अनुरोध पैकेट बनाकर पहचान सत्यापन को दरकिनार कर राउटर से संवेदनशील जानकारी प्राप्त कर सकते हैं। सिद्धां...

claude_opus_cve_2023_0266

प्रदर्शन कि Claude 3 Opus CVE-2023-0266 को नहीं समझता और इसे नहीं ढूंढ पाता डेमो 1। भले ही बताया जाए कि बग कहाँ है, Opus इसे नहीं ढूंढता, और लॉक अधिग्रहणों की उपस्थिति का भ्रम पैदा करता है डेमो 2। "प्रॉम्प्ट इंजीनियरिंग" यानी LLM को बिल्कुल बताना कि बग कैसे खोजें भी काम नहीं करता डेमो 3। यह Proje...

dirsearch

dirsearch - वेब पथ खोज एक उन्नत वेब पथ ब्रूट-फोर्सर dirsearch को सक्रिय रूप से @maurosoria और @shelld3v द्वारा विकसित किया जा रहा है। टीम से संवाद करने के लिए Discord सर्वर से जुड़ें। त्वरित प्रारंभ dirsearch के लिए Python 3.11 या उच्चतर की आवश्यकता है। git clone...

GitHound

GitHound अवलोकन GitHound GitHub के लिए एक BloodHound OpenGraph कलेक्टर है, जो आपके संगठन की संरचना और अनुमतियों को एक नेविगेट करने योग्य हमले-पथ ग्राफ में मैप करने के लिए डिज़ाइन किया गया है। यह: मुख्य GitHub संस्थाओं का मॉडल बनाता है GHOrganization : आपके GitHub संगठन का मेटाडेटा GHUser : संगठन...

CVE-2025-25279

نشرة أمنية MMSA-2025-00430 / CVE-2025-25279 ملخص بعد رفع ملف إلى Mattermost Boards، عندما يتم تعديل معامل fileId ونسخ اللوحة، يشير الملف الآن إلى الملف الهدف المحدد في المعامل ويقوم بتنزيله. الإصدارات المتأثرة: حالات Mattermost مع تفعيل Boards CVE: CVE-2025-25279 الوصف تفشل إصدارات Mattermost...

CVE-2025-31486-PoC

إخلاء المسؤولية: الثغرات الأمنية وخطوات إعادة إنتاجها الموصوفة في هذا المقال مخصصة لأغراض البحث والتعليم في مجال الأمن السيبراني فقط. لا يجوز لأي شخص استخدام المعلومات المقدمة في هذا المقال لأغراض غير قانونية أو لاختبارات أنظمة غير مصرح بها. لا يتحمل المؤلف أي مسؤولية عن أي أضرار مباشرة أو غير...

CVE-2020-14882

CVE-2020-14882 تجاوز المصادقة في Oracle WebLogic Server ثغرة في منتج Oracle WebLogic Server من Oracle Fusion Middleware المكوّن: Console. الإصدارات المدعومة المتأثرة هي 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 و 14.1.1.0.0. تسمح هذه الثغرة، التي يسهل استغلالها، لمهاجم غير مصادَق لديه وصول ع...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- قم بتنزيل msgkit 2- عدّل class الخاص بـ appointment وأضف ما يلي: 3- أنشئ class جديدًا داخل المشروع لتعيين خصائص ملف msg: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;...

CVE-2025-24071_POC

वीडियो ट्यूटोरियल विंडोज लाइब्रेरी फ़ाइल क्रिएटर CVE-2025-24071/CVE-2025-24054 डेमो एक न्यूनतम रस्ट एप्लिकेशन जो कॉन्फ़िगर करने योग्य नेटवर्क पथों के साथ विंडोज लाइब्रेरी फ़ाइलों .library-ms के निर्माण को प्रदर्शित करता है। अवलोकन यह प्रोजेक्ट विंडोज लाइब्रेरी विवरण .library-ms फ़ाइलें बनाता है ज...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 में पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता CVE-2021-41773 जानकारी Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को अपेक्षित दस्तावेज़ रूट के बाहर की फ़ाइलों से मैप कर सक...

CVE-2024-53677-S2-067-thread

إخلاء المسؤولية لا تستخدم التقنيات المذكورة في المقالة لاختبار غير قانوني. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر أو استخدام المعلومات أو الأدوات المقدمة في هذه المقالة تقع على عاتق المستخدم وحده، وجميع النتائج السيئة لا علاقة لها بمؤلف المقال. هذا المقال للأغراض التعليمية فقط...

Grafana-Plugin-Enumerator-CVE-2021-43798

مُعدِّد إضافات Grafana CVE-2021-43798 أداة صغيرة مبنية على Bash لاختبار نسخ Grafana بحثًا عن CVE-2021-43798 ، وهي ثغرة اجتياز المسار directory traversal تؤثر على إصدارات Grafana المعرّضة للخطر. تقوم الأداة بتعداد معرّفات إضافات Grafana وتستخدم curl --path-as-is لاختبار ما إذا كان اجتياز المسار...

session_reaper_lab

CVE-2025-54236 - SessionReaper प्रयोगशाला CVE-2025-54236 SessionReaper के व्यावहारिक प्रदर्शन हेतु Docker वातावरण: PHP ऑब्जेक्ट डिसीरियलाइज़ेशन जो Magento Open Source 2.4.7 में RCE की ओर ले जाता है। केवल नियंत्रित वातावरण में उपयोग हेतु। स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध न चलाएं। भेद्यता के...

day03-jenkins-23897

اليوم 3 — قراءة ملفات عشوائية عبر Jenkins CLI CVE-2024-23897 الفكرة: تقوم Jenkins ≤ 2.441 LTS ≤ 2.426.2 بتوسيع @/path داخل وسائط CLI. يمكن للمستخدمين غير المصادَق عليهم جعل Jenkins يقرأ ملفات محلية ويعرض أسطرها الأولى عبر مخرجات المساعدة في CLI. تم إصلاحه في 2.442 / 2.426.3. البناء ← التشغيل 1...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 संवेदनशील Docker कंटेनर Apache ने हाल ही में CVE-2023-50164 के संबंध में एक सलाह जारी की है, जो 9.8 की गंभीरता रेटिंग वाली एक महत्वपूर्ण भेद्यता है जो Apache Struts 2 को प्रभावित करती है। CVE-2023-50164 एक संगठन के Apache Struts आर्किटेक्चर और इसकी फ़ाइल अपलोड...

CVE-2019-16278

استغلالات لـ CVE-2019-16278 و CVE-2019-16279 خادم httpd Nostromo عرضة لثغريتين حرجتين للإصدارات &1 يرجع هذا الخلل إلى إصلاح غير كامل لـ CVE-2011-0751. يمكننا تجاوز فحص /../ مما يسمح لنا بتنفيذ /bin/sh مع وسائط عشوائية. مثال $ ./CVE-2019-16278.sh 127.0.0.1 8080 id uid=1001sp0re gid=1001sp0re...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit تم اكتشاف ثغرة أمنية مصنفة على أنها حرجة Critical في Apache OFBiz حتى الإصدار 18.12.12. تتأثر بهذه المشكلة وظيفة غير معروفة. يؤدي التلاعب بمدخل غير معروف إلى ثغرة اجتياز المسار Path Traversal. يستخدم المنتج مدخلات خارجية لإنشاء اسم مسار Pathname يهدف إلى...