pidrila

PIDRILA الإصدار الحالي: v0.1.0 2020.11.08 نظرة عامة PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer هو نموذج أولي سريع جدًا غير متزامن لفحص مسارات الويب تم تطويره بواسطة فريق BrightSearch لجميع المتسللين الأخلاقيين. التثبيت والاستخدام git clone...

BloodHound-Tools

What is this? A collection of tools that integrate to BloodHound. Bloodhound is the defacto standard that both blue and red security teams use to find lateral movement and privilege escalation paths that can potentially be exploited inside an enterprise environment. A typical environment can yiel...

Angora

Angora Angora est un fuzzer guidé par couverture et basé sur des mutations. L'objectif principal d'Angora est d'augmenter la couverture de branches en résolvant les contraintes de chemin sans exécution symbolique. Travaux publiés Arxiv : Angora: Efficient Fuzzing by Principled Search, S&P 2018...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner for Grafana Path Traversal Vulnerability found in CVE-2021-43798 Disclaimer: This is for Educational Purposes only! References for CVE: 1 - NIST CVE Details 2 - Grafana Notes Workarounds All installations between v8.0.0-beta1 and v8.3.0 should be upgraded as...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

CVE-2025-48384

CVE-2025-48384: كسر git باستخدام حرف إرجاع carriage return واستنساخ RCE إعادة إنتاج من https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. كل الشكر لديفيد ليدبيتر. هذه محاولة إعادة إنتاج أساسية للثغرة. لتفعيلها، قم بتنفيذ git clone --recursive https://github.com/acheong08/CVE-2025-48384 عل...

ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2026-64824-PoC

CVE-2026-64824 — Traversée de chemin par lien symbolique lors de la sauvegarde/restauration du cœur Home Assistant → RCE CVSS 8.4 Critique · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Un attaquant authentifié administrateur téléverse une archive tar de sauvegarde falsifiée. Le chemin de...

CVE-2021-3019

CVE-2021-3019 ثغرة اجتياز الدليل في LanProxy LanProxy هي أداة اختراق شبكة داخلية تقوم بوكالة أجهزة الكمبيوتر والخوادم المحلية LAN إلى الشبكة العامة. وهي تدعم إعادة توجيه حركة مرور TCP وتدعم أي بروتوكول طبقة عليا من TCP الوصول إلى مواقع الشبكة الداخلية، تصحيح واجهة الدفع المحلية، الوصول عبر SSH، س...

CVE-2024-4956

CVE-2024-4956 Nexus Repository Manager 3 اجتياز المسار غير المصادق عليه...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter إثبات المفهوم لـ CVE-2025-27210، وهي ثغرة Path Traversal دقيقة تؤثر على تطبيقات Node.js التي تعمل على Microsoft Windows. تستغل هذه الثغرة الطريقة المحددة التي تتعامل بها Windows مع أسماء ملفات الأجهزة المحجوزة مثل: AUX, CON, NUL عند دمجها مع تسلسلات اجتي...

CVE-2019-19654

CVE-2019-19654 هجوم رفض الخدمة على Chevereto - الإصدار 3.13.5 والإصدارات الأقدم في أداة /dashboard/bulk. يمكن للمهاجم الذي يمتلك حساب مسؤول إدخال أي مسار. سيقوم المستورد الجماعي بإزالة أي ملف ومجلد يمكنه الوصول إليه. بشكل أساسي، يمكنك جعل الموقع يدمر نفسه. إضافة وظيفة إلى "import" /var/www/html...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

CVE-2026-75345

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

CVE-2021-41773

CVE-2021-41773 اجتياز المسار في Apache HTTP Server 2.4.49 CVE-2021-41773 لأغراض تعليمية فقط اختبار إعداد بيئة الإثبات PoC $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 التأكد من نجاح العمل $ curl http://localhost:8000 It works! استغلال الثغرة لم يتم إدراجها...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

EUVD-2026-95904

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

Security update for flatpak

This update for flatpak fixes the following issues: CVE-2026-90616: missing symlink protection allows a malicious sandboxed app to obtain arbitrary read and write access to files on the host bsc1280236. CVE-2026-92162: path traversal via unvalidated arch parameter in DeployAppstream bsc1282514...