CVE-2026-19264

CVE-2026-19264 — Traversée de chemin non authentifiée menant à une prise de contrôle totale de l'instance Postiz Auteur : Krithik Babu P @DarkLycn1976 Publié : 2026-08-10 CVE : CVE-2026-19264 Sévérité : Critical — CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE : CWE-22 — Limitation inappropriée d'un nom de chem...

CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من Winrar poc بواسطة Ridter كيف تستخدم؟ تحتاج فقط إلى تثبيت بايثون 3.7، وتحضير ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سيعمل سكربت الإكسبلويت هذا على توليد ملف الأرشيف الخبيث تلقائيًا! 1. عيّن القيم التي تريدها ... ... The archive filename you want rarfilename...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ragflow-audit

ragflow-audit Outil d'audit RAGFlow de trois vulnérabilités CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : détecte et exploite la SSTI - RCE des composants StringTransform / Message zipslip : détection hors ligne des traversées de chemin Zip Slip dans les entrées zip apikey : déduction d...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

CVE-2024-32019-POC

CVE-2024-32019-POC سير عمل تصعيد الامتيازات المحلية لـ Netdata ndsudo و POC CVE-2024-32019 سير العمل الاستغلال التلقائي الموارد سير العمل !TIP يرجى القراءة Netdata هي أداة توفر مراقبة للتطبيقات والأنظمة، وتعمل على المنفذ 19999، مما يسهل العثور عليها: test@test:$ netstat -tuln Active Internet...

CVE-2018-12596

CVE-2018-12596 Ektron CMS 9.20 SP2 permet aux attaquants distants d'appeler des pages aspx via la page « activateuser.aspx », même si une page se trouve sous le chemin /WorkArea/, qui est interdit normalement disponible exclusivement pour les administrateurs locaux. Publication Exploit-DB sur...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 أغسطس 2020 إضافة ووردبريس 0day ثغرة elFinder هي ثغرة معروفة، البرنامج النصي الخاص بي يغيّر المسار فقط إلى "/wp-content/plugins/wp-file-manager/". توقف عن طلب إصلاحات في البرنامج النصي أو أي شيء آخر مني. RTFM... المراجع: https://www.exploit-db.com/exploits/464...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Édition Rust Outil d'exploitation de traversée de chemin WinRAR avancé - Écrit en Rust Une implémentation haute performance et sécurisée en mémoire de l'outil d'exploitation WinRAR CVE-2025-8088, réécrite en Rust pour une meilleure fiabilité et performances. Fonctionnalités...

pidrila

PIDRILA الإصدار الحالي: v0.1.0 2020.11.08 نظرة عامة PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer هو نموذج أولي سريع جدًا غير متزامن لفحص مسارات الويب تم تطويره بواسطة فريق BrightSearch لجميع المتسللين الأخلاقيين. التثبيت والاستخدام git clone...

BloodHound-Tools

ما هذا؟ مجموعة من الأدوات التي تتكامل مع BloodHound. Bloodhound هو المعيار الفعلي الذي تستخدمه فرق الأمن الزرقاء والحمراء لإيجاد مسارات الحركة الجانبية ورفع الامتيازات التي يمكن استغلالها داخل بيئة المؤسسة. بيئة نموذجية يمكن أن تنتج ملايين المسارات، مما يمثل فرصًا لا حصر لها تقريبًا لفرق الهجوم...

Angora

Angora Angora est un fuzzer guidé par couverture et basé sur des mutations. L'objectif principal d'Angora est d'augmenter la couverture de branches en résolvant les contraintes de chemin sans exécution symbolique. Travaux publiés Arxiv : Angora: Efficient Fuzzing by Principled Search, S&P 2018...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 ماسح الثغرة الأمنية الخاصة بـ Grafana Path Traversal الموجودة في CVE-2021-43798 إخلاء مسؤولية: هذا للأغراض التعليمية فقط! مراجع لـ CVE: 1 - تفاصيل CVE من NIST 2 - ملاحظات Grafana الحلول البديلة يجب ترقية جميع التثبيتات بين الإصدار v8.0.0-beta1 و v8.3.0 في أقرب وقت...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

CVE-2025-48384

CVE-2025-48384: كسر git باستخدام حرف إرجاع carriage return واستنساخ RCE إعادة إنتاج من https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. كل الشكر لديفيد ليدبيتر. هذه محاولة إعادة إنتاج أساسية للثغرة. لتفعيلها، قم بتنفيذ git clone --recursive https://github.com/acheong08/CVE-2025-48384 عل...

ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

barrido

barrido أداة سطر أوامر للبحث عن مسارات تطبيقات الويب. لا تزال في مرحلة ألفا. أمثلة اختبار قوة عناوين URL متعددة: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...