struts-uploader-vulnerability

CVE-2024-53677 — كيف يعمل الاستغلال وكيفية تشغيله ملخص الثغرة تكمن الثغرة في كيفية تمرير FileUploadInterceptor في Struts لاسم الملف المرفوع إلى صنف الإجراء action class. في الوضع الطبيعي، يقوم المعترض interceptor بتعقيم اسم الملف، لكن Struts يسمح أيضًا لأي معامل متعدد الأجزاء multipart parameter...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - استغلال تنفيذ الأوامر عن بعد في لوحة Pterodactyl موسم HTB 10 - شرح آلة Pterodactyl نظرة عامة الهدف: آلة Pterodactyl HTB صعوبة متوسطة CVE: CVE-2025-49132 الخطورة: حرجة CVSS 9.8 نوع الهجوم: تنفيذ أوامر عن بعد بدون مصادقة المتأثر: لوحة Pterodactyl إصدار...

CVE-2026-107844

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2001-0934

CVE-2001-0934 يسمح خادم Cooolsoft PowerFTP Server 2.03 للمهاجمين عن بُعد بالحصول على المسار الفعلي لجذر الخادم عبر أمر pwd، الذي يعرض اسم المسار الكامل. منشور Securiteam على http://www.securiteam.com/exploits/6D00L2A35K.html معلومات خارجية على https://marc.info/?l=bugtraq&m=100698397818175&w=2 مر...

CVE-2023-36165

CVE-2023-36165 توجد مشكلة في MiniTool Partition Wizard ShadowMaker الإصدار 12.7 تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية وكسب امتيازات عبر مكوّن SchedulerService.exe. عنوان الاستغلال: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path التاريخ: 05/08/2023 مؤلف الاستغلال: Idan...

CVE-2025-8088-Winrar-Tool-Gui

🚨 أداة استغلال CVE-2025-8088 WinRAR ⚠️ لأغراض تعليمية وبحثية فقط ⚠️ 🌐 اللغة / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 جدول المحتويات نظرة عامة الميزات المتطلبات التثبيت الاستخدام التفاصيل التقنية لقطات الشاشة إخلاء المسؤولية المساهمة 🎯 نظرة عامة CVE-2025-8088 هي أداة توضيحية لثغرة افتراضية تُظهر هجمات...

CVE-2025-48384

CVE-2025-48384: كسر git باستخدام حرف إرجاع واستنساخ RCE إعادة الإنتاج من https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. كل الفضل يعود إلى David Leadbeater. هذه محاولة أساسية لإعادة إنتاج الثغرة. للتشغيل، نفّذ git clone --recursive https://github.com/acheong08/CVE-2025-48384 على إصدار...

WordPress Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Deletion vulnerability discovered by Wordfence PRISM in WordPress Plugin Listdom versions = 6.1.2...

CVE-2026-75351

A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side EtherNet/IP ForwardOpen connection-path parser allows a remote attacker to trigger an application crash. By sending a specially crafted connection request, an attacker can exploit this flaw to cause a Denial of...

cve-2021-42013

أباتشي 2.4.50 - تجاوز المسار أو تنفيذ الأوامر عن بُعد نص بايثون CVE-2021-42013.py يساعد في اكتشاف ثغرة تجاوز المسار أو تنفيذ الأوامر عن بُعد في أباتشي 2.4.50. تم توفير نسخة ضعيفة من Docker لاختبار ثغرة CVE-2021-42013 إذا كان CGI-BIN مفعّلاً، يمكننا تنفيذ الأوامر عن بُعد لكن ليس تجاوز المسار، لذلك...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text إصدارات Request Baskets الأقدم من 1.2.1 معرضة لهجمات التزوير من جانب الخادم SSRF عبر مكوّن /api/baskets/name. الاستخدام git clone https://github.com/rvizx/CVE-2023-27163 cd CVE-2023-27163 chmod +x exploit.sh ./exploit.sh...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

EUVD-2026-95974

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844

The Contao Open Source CMS (versions 5.0.0 to 5.3.50 and 5.7.12) is vulnerable to a path traversal flaw in the ImagesController . The root cause is the use of Path::join() with a user-controlled {path} parameter without utilizing Path::isBasePath() to validate that the resulting path remains with...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Si la cible est traitée via un proxy inverse, le payload peut être remplacé par celui-ci url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana est une plateforme d'application Web open source et...

CVE-2021-42013

CVE-2021-42013 - اجتياز المسار وتنفيذ الأوامر عن بُعد RCE في Apache 2.4.50 ⚠️ لأغراض البحث التعليمي والأمني المصرح به فقط مؤلفو الاستغلال الأصليون امتنان كبير لمؤلف الـ PoC الأصلي Walnut Security Services Pvt. Ltd الوصف يمكن للمهاجم استخدام هجوم اجتياز المسار لربط عناوين URL بملفات خارج الدلائل...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ تستدعي Webmin قبل الإصدار 1.290 وUsermin قبل الإصدار 1.220 دالة simplifypath قبل فك ترميز HTML، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية، كما هو موضح باستخدام تسلسلات "..%01"، التي تتجاوز إزالة تسلسلات "../" قبل إزالة وحدات البايت...

CVE-2019-5624

CVE-2019-5624 Une preuve de concept pour la vulnérabilité CVE-2019-5624 de Metasploit gestion insecure de ZIP par Rubyzip conduisant à une exécution de code à distance Introduction En février 2019, j'ai trouvé une nouvelle vulnérabilité dans la bibliothèque Rubyzip. Elle permet à un attaquant...

CVE-Arsenal-Lab

TomcatScanner Расширенный инструмент для обнаружения и эксплуатации уязвимости CVE-2025-24813 TomcatScanner — это комплексный инструмент безопасности, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-24813 на серверах Apache Tomcat. Эта уязвимость связана с проблемой...