CVE-2023-2825-Gitlab

CVE-2023-2825 في 23 مايو 2023، أصدرت GitLab الإصدار 16.0.1 والذي أصلح ثغرة أمنية حرجة، CVE-2023-2825، تؤثر على الإصدارين Community Edition CE و Enterprise Edition EE 16.0.0. تسمح الثغرة للمستخدمين غير المصادق عليهم بقراءة الملفات التعسفية من خلال خطأ في اجتياز المسار. تم اكتشافها من قبل pwnie على...

CVE-2024-4956

CVE-2024-4956 - اجتياز المسار غير المصادق عليه في Nexus Repository Manager 3 مدير مستودع Nexus هو مدير مستودع ينظم ويخزن ويوزع القطع الأثرية اللازمة للتطوير. تم اكتشاف ثغرة اجتياز المسار في Nexus Repository 3، في الإصدارات السابقة لـ 3.68.1. تسمح هذه الثغرة للمهاجم بصياغة عنوان URL لتنزيل ملفات...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 هذا المستودع هو مجرد بحث بسيط عن الثغرة، للحصول على تحليل أكثر تفصيلاً، يرجى الرجوع هنا. تحديث: 05/19 2022 لم يتم الانتهاء من هذا التحليل بعد.... تحديث: 05/22 2022 منشور HuanGMz و مدونة corelight تظهر النقطة الضعيفة الحقيقية: OSFCASSOCIATION::ProcessBindAckOrNak يتم...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

DLL_Injection_On_VLC

حقن DLL وCVE-2010-3124 نظرة عامة 🌱 يستكشف هذا المشروع موضوع حقن DLL مكتبة الارتباط الديناميكي ويركز بشكل خاص على CVE-2010-3124. CVE-2010-3124 يشير إلى ثغرة مسار بحث غير موثوق به موجودة في مشغل الوسائط VLC Media Player الإصدار 1.1.3 والإصدارات الأقدم. فيما يلي نقاط رئيسية تساعدك في الحصول على نظرة...

zip-shotgun

ZIP Shotgun ज़िप फ़ाइल अपलोड कार्यक्षमता और ज़िप फ़ाइलों के संभावित निष्कर्षण की कमज़ोरियों उर्फ़ Zip Slip के परीक्षण के लिए उपयोगिता स्क्रिप्ट। इस स्क्रिप्ट का विचार Silent Signal Techblog - Compressed File Upload And Command Execution और OWASP - Test Upload of Malicious Files से आया है। Snyk.io...

prefetch-hash-cracker

प्रीफेच हैश क्रैकर प्रेरणा किसी Windows मशीन के फोरेंसिक विश्लेषण के दौरान, आपको कोई हटाई गई प्रीफेच फ़ाइल का नाम मिल सकता है। जबकि इसकी सामग्री पुनर्प्राप्त नहीं हो सकती, फ़ाइल का नाम अक्सर उस निष्पादन योग्य के पूर्ण पथ का पता लगाने के लिए पर्याप्त होता है जिसके लिए प्रीफेच फ़ाइल बनाई गई थी। टूल...

CVE-2024-48914

هذه المقالة هي بحث منشور من قبل EQSTLab. شكرًا لـRajesh Sharma الذي اكتشف هذه الثغرة. CVE-2024-48914 ★ CVE-2024-48914 - إثبات مفهوم لقراءة الملفات التعسفية وهجمات حجب الخدمة ★ الوصف CVE-2024-48914: ثغرة قراءة ملفات تعسفية وهجوم حجب خدمة في vendure-ecommerce الوصف: Vendure هي منصة تجارة إلكترونية...

cve-2022-31813

CVE-2022-31813 فاحص الثغرة الأمنية المؤلف : Derek Odiorne GitHub : @dodiorne الإصدار : 1.2 آخر تحديث : 21 مايو 2025 تقنية MITRE ATT &CK: T1190 – استغلال التطبيق المواجه للعامة 🧠 الوصف هذه الأداة هي ماسح ضوئي للثغرات من النوع الصندوق الأسود لاكتشاف CVE-2022-31813 ، وهي ثغرة اجتياز المسار وتجاوز...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip Xibo CMS CVE-2023-33177 Cet exploit démontre une vulnérabilité de traversée de chemin dans Xibo CMS CVE-2023-33177 permettant l'exécution de code à distance via l'importation malveillante de layouts. Détails de la vulnérabilité CVE/Avis : CVE-2023-33177 Versions affectées :...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

ثغرة اجتياز المسار في Ruby On Rails（CVE-2018-3760） النسخة الصينية Ruby On Rails هو إطار عمل ويب معروف لتطوير تطبيقات الويب بلغة Ruby، ويستخدم Sprockets كخادم ملفات ثابتة في بيئة التطوير. Sprockets هي مكتبة Ruby تقوم بتجميع وتوزيع ملفات الموارد الثابتة. توجد ثغرة اجتياز مسار ناتجة عن فك الترميز...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - استغلال SSRF بلغة بايثون يمكن أن يتسبب مسار URI لطلب مُصمَّم بعناية في جعل modproxy يعيد توجيه الطلب إلى خادم أصلي يختاره المستخدم البعيد. تؤثر هذه المشكلة على خادم Apache HTTP Server 2.4.48 والإصدارات الأقدم. CVSS v3.1: النتيجة الأساسية: 9.0 الخطورة: حرجة...

CVE-2024-21626

حول خطوات إعادة الإنتاج تأكد أن kernel = 5.4,4.19,.. وأن openat2 موجود في /proc/kallsyms. v1.0.0-rc93= runc =1.1.11 $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t dosysopenat2...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 बल्क स्कैनर अस्वीकरण यह उपकरण केवल शैक्षिक उद्देश्यों और कॉर्पोरेट वातावरण में परीक्षण के लिए है। https://twitter.com/nav1n0x/ और https://github.com/ifconfig-me इस कोड के दुरुपयोग की कोई जिम्मेदारी नहीं लेते हैं। इसे अपने जोखिम पर उपयोग करें। ऐसे लक्ष्य पर हमला न करें जिसस...

exploit-apache2-cve-2021-41773

استغلال ثغرة في Apache2 استغلال ثغرة تجاوز المسار في Apache. الإصدار: 2.4.49 CVE: CVE-2021-41773 سحب صورة docker docker pull httpd:2.4.49-alpine تكوين Apache في /usr/local/apache2/conf/httpd.conf استبدل هذه الإدخالات AllowOverride none - Require all denied + Require all denied - LoadModule...

Reg1c1de

Reg1c1de: विंडोज रजिस्ट्री Privesc स्कैनर सारांश सहायता आउटपुट से: Reg1c1de एक उपकरण है जो निर्दिष्ट रजिस्ट्री हाइव्स को स्कैन करता है और उन कुंजियों पर रिपोर्ट करता है जहां उपयोगकर्ता के पास लिखने की अनुमति है। इसके अतिरिक्त, यदि कोई रजिस्ट्री मान पाए जाते हैं जिनमें कुछ फ़ाइल एक्सटेंशन वाले फ़ा...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC وإعادة الإنتاج يحتوي هذا المستودع على كود استغلال إثبات المفهوم PoC ودليل إعادة إنتاج ثغرة تضمين الملفات المحلية LFI في MLflow، والمعرّفة بـ CVE-2023-1177. معلومات الثغرة: معرف CVE: CVE-2023-1177 نوع الثغرة: تضمين الملفات المحلية LFI / اجتياز المسار Path Traversal...

aggressor_snippets

aggressorsnippets مجموعة من المقتطفات الصغيرة العشوائية الخاصة بـ Aggressor والتي لا تستحق مستودعًا خاصًا بها locate هذا الاسم المستعار في Aggressor سيستدعي أمر نظام Linux الأساسي 'locate'. الاستخدام المقصود منه هو عندما يتم استخدام اسم مستعار مخصص في CobaltStrike يتطلب تحديد المسار الكامل لملف ع...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse سكريبت NSE لأداة Nmap لاكتشاف CVE-2019-14322 الخاص بـ Pallets Werkzeug المتعلق بـ path traversal عبر SharedDataMiddleware الذي يعالج أسماء محركات الأقراص مثل C: بشكل خاطئ في مسارات ويندوز. الوصف CVE-2019-14322 - تم العثور على ثغرة أمنية في Pallets Werkzeug حتى إصدار...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE फ़ाइल निष्कर्षण पथ CVE-2018-20250 का शोषण करने के लिए C में प्रूफ ऑफ कॉन्सेप्ट कोड। संसाधन https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ निर्भरताएँ InvertedTomato.Cr...