CVE-2024-24919

CVE-2024-24919 قالب nuclei لـ CVE-2024-24919 سيساعد هذا القالب في اكتشاف الثغرة الموصوفة عن طريق التحقق مما إذا كان النظام يسرب محتويات ملف /etc/shadow...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. نظرة عامة عن CVE-2019-15107 Webmin هي واجهة ويب لإدارة النظام في Unix. باستخدام أي متصفح ويب، يمكنك إعداد حسابات المستخدمين، Apache، DNS، مشاركة الملفات والمزيد. في 10 أغسطس 2019، أعلن باحث الأمن السيبراني التركي Özkan Mustafa Akkuş عن ثغرة Zero-day في مؤتمر...

cve-2021-45043

cve-2021-45043 يتيح نظام المراقبة اللحظية HD-Network الإصدار 2.0 اجتياز الدليل باستخدام ../ لقراءة /etc/shadow عبر المعامل sLanguage في /language/lang. المنشور الأولي https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f الاستغلال عبر Burp GET /language/lang HTTP/1.1 Host:...

MegaHiDocker

MegaHiDocker سيتم استغلال هذا المشروع لبعض حاويات دوكر التي تحتوي على كود ثغرة مشابه: CVE-2020-35191، ولكن هذه المرة على حاويات أخرى. = يرجى قراءة ملف Description.txt المتطلبات: 1. يجب تثبيت Docker في نظام Linux الخاص بك وتثبيت وحدة subprocess لـ Python 3.X. 2. يجب سحب الحاويات الخاصة بك ثم تشغيل...

Arbitrary-File-Read-CVE-2024-24919

Lecture Arbitraire de Fichiers CVE-2024-24919 Voici l'alerte reçue sur le SIEM Tout d'abord, qu'est-ce que CVE-2024-24919 ? Voici la description sur le site du NIST. Après quelques recherches supplémentaires, CVE-2024-24919 est une attaque de traversée de chemin, ce qui explique la requête...

CVE-2020-11651

CVE-2020-11651 سكربت يستغل ثغرات SaltStack CVE-2020-11651 و CVE-2020-11652 لإضافة مستخدمين جدد إلى خادم Salt الرئيسي المعرض للخطر عن طريق حقن إدخالات في /etc/passwd و /etc/shadow. Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author: Jasper Lievisse...

CVE-2020-25223

CVE-2020-25223 نص برمجي PoC لاختبار CVE-2020-25223 ضد Sophos UTM المتأثر. بإعطاء عنوان IP، يحاول البرنامج النصي تنزيل نسخة من ملف /etc/shadow الخاص بالجهاز. البحث الأصلي: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | تضمين ملف محلي | ---------------------------- ------------------------------- P0c المؤلف: Ls4...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 Exploits For Dumping Cisco RV320 Configurations and getting RCE Implementations of the CVE-2019-1652 and CVE-2019-1653 exploits disclosed by Red Team Pentesting GmbH. I only tested these on an RV320, but according to the Cisco advisory, the RV325 is also...

CVE-2024-24919

نقطة تفتيش:CVE-2024-24919 تشغيل CVE nuclei -list chick.txt -t CVE-2024-24919.yaml استبدل بعنوان IP الهدف، وسيحاول هذا الأمر الوصول إلى ملف /etc/shadow الذي يحتوي على تجزئات كلمات المرور. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection:...

CVE-2019-15107

CVE-2019-15107 برنامج اختبار CVE-2019-15107 ثغرة تنفيذ الأوامر عن بُعد في Webmin هذه، تحدث تقريبًا بسبب qx/…/ في Perl مما يؤدي إلى تنفيذ الأوامر، ويتطلب الاستغلال شروطًا خاصة معينة، وعند إعادة الإنتاج كتبت برنامج استغلال بواجهة رسومية. من الجدير بالذكر أنه إذا تم استخدام قيمة مستخدم وهمية في user...

CVE-2026-47116

The LTSecurity LTK3500SF device is vulnerable to a hard-coded credentials flaw where the passwords for the root and guest accounts are stored as reversible hashes within the /etc/shadow file. An attacker can use dictionary-based cracking tools to recover these credentials, subsequently allowing f...

CVE-2026-47116 LTSecurity LTK3500SF Hard-coded Credentials via Telnet/SSH

LTSecurity LTK3500SF contains a hard-coded credentials vulnerability where the root and guest account passwords are stored in /etc/shadow as weak hashes recoverable with dictionary-based cracking tools. The recovered credentials authenticate against the device's Telnet and SSH services and grant...

PT-2026-96969

Name of the Vulnerable Software and Affected Versions LTSecurity LTK3500SF affected versions not specified Description The device contains hard-coded credentials where the root and guest account passwords are stored in the /etc/shadow file as weak hashes. These hashes can be recovered using...

CVE-2026-47116: Use of Hard-coded Credentials

LTSecurity LTK3500SF contains a hard-coded credentials vulnerability where the root and guest account passwords are stored in /etc/shadow as weak hashes recoverable with dictionary-based cracking tools. The recovered credentials authenticate against the device's Telnet and SSH services and grant...

Unity Linux 20.1050a / 20.1060a / 20.1070a Security Update: deepin-system-monitor (UTSA-2026-110876)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-110876 advisory. capdacreadsearchQt QTPLUGINPATHQTSTYLEOVERRIDE Qt DAC/etc/shadowSSHroot Tenable has extracted the preceding description block directly from the Unity Linux security...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: deepin-system-monitor (UTSA-2026-109825)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-109825 advisory. capdacreadsearchQt QTPLUGINPATHQTSTYLEOVERRIDE Qt DAC/etc/shadowSSHroot Tenable has extracted the preceding description block directly from the Unity Linux security...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 is vulnerable to a directory traversal flaw in its compose-file volume handling. An attacker with low-privilege local access can craft a volume entry using repeated .. segments (e.g., ../../../../../../../etc:/h_etc:rw) to mount the host's /etc/passwd and /etc/shadow...

PT-2026-90947

Name of the Vulnerable Software and Affected Versions Zettlab D6 Ultra versions prior to 1.7.0 Description An issue exists that allows the mounting of sensitive system files, such as /etc/passwd and /etc/shadow, within a container. This is achieved through directory traversal manipulations using...