Vite Dev Server - Information Exposure

Vite dev server could allow reading files from the Vite project root by bypassing server.fs.deny with double forward-slash paths //. This affects exposed dev servers only. id: CVE-2023-34092 info: name: Vite Dev Server - Information Exposure author: ritikchaddha severity: high description: | Vite...

XWiki Platform - Information Disclosure

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 6.1-milestone-2 through 16.10.6, configuration files are accessible through the webjars API. id: CVE-2025-55747 info: name: XWiki Platform - Information Disclosure author: Redmomn...

WordPress FastDup <= 2.1.9 Sensitive Information Exposure - Directory Listing

FastDup WordPress plugin 2.2 contains a directory listing vulnerability caused by lack of access restrictions in sensitive directories, letting attackers view export files, exploit requires no authentication. id: CVE-2023-6592 info: name: WordPress FastDup = 2.1.9 Sensitive Information Exposure -...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...

Windows-Explorer-CVE-2025-24071

تقرير ثغرة أمنية: CVE-2025-24071 - ثغرة انتحال في مستكشف ملفات Windows نظرة عامة كشف فريق NSFOCUS CERT أن مايكروسوفت أصدرت مؤخراً تحديثاً أمنياً لمعالجة ثغرة انتحال حرجة في مستكشف ملفات Windows، والتي تم تحديدها بالرمز CVE-2025-24071. حصلت هذه الثغرة على درجة 7.5 في نظام CVSS، مما يشير إلى خطورته...

troll-a

Troll-A Troll-A एक कमांड लाइन टूल है जो WARC वेब आर्काइव फ़ाइलों से पासवर्ड, API कुंजी और टोकन जैसे रहस्य secrets निकालने के लिए है। Troll-A वेब आर्काइव में रहस्य खोजने का एक उपयोग में आसान , व्यापक और तेज़ समाधान है। विशेषताएं प्रोटोकॉल: HTTP/HTTPS के माध्यम से नेटवर्क सर्वर से, Amazon S3 ऑब्जेक...

refinery

Binary Refinery docs tests codecov pypi High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts...

arya

आर्या - द रिवर्स YARA आर्या एक अनोखा उपकरण है जो YARA नियमों को ट्रिगर करने के लिए छद्म-दुर्भावनापूर्ण फ़ाइलें बनाता है। आप इसे एक रिवर्स YARA की तरह सोच सकते हैं क्योंकि यह बिल्कुल उल्टा करता है – यह आपके नियमों से मेल खाने वाली फ़ाइलें बनाता है। आप आर्या और यह कैसे काम करता है, इसके बारे में...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

CVE-2021-34429

CVE-2021-34429 إثبات المفهوم لـ CVE-2021-34429 - Eclipse Jetty 11.0.5 كشف الملفات الحساسة استخدام URIs المشفرة للوصول إلى الملفات داخل دليل WEB-INF إعداد بيئة الاختبار المتطلبات الأساسية: تثبيت docker و docker-compose على نظامك لتوزيعات مبنية على دبيان مثل Ubuntu و Kali Linux إلخ، استخدم الأوامر...

pe2pic

简体中文 pe2pic مُصوِّر صغير لملفات PE بدء الاستخدام ثبّت التبعيات باستخدام: pip install -r requirements.txt الاستخدام usage: pe2pic.py -h --infile INFILE --outfile OUTFILE --double --minheight MINHEIGHT PE visualizer options: -h, --help show this help message and exit --infile INFILE Input file...

caplets

Caplets يمكن كتابة نصوص برمجية لجلسات bettercap التفاعلية باستخدام ملفات .cap، أو caplets، فيما يلي بعض الأمثلة الأساسية، وانظر إلى هذا المستودع للمزيد. لتثبيت / تحديث الـ caplets على جهازك: git clone https://github.com/bettercap/caplets.git cd caplets sudo make install أو، من داخل bettercap:...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN कमजोरी 🔍 अवलोकन CVE-2018-13379 Fortinet FortiOS SSL VPN में एक महत्वपूर्ण पथ ट्रैवर्सल कमजोरी है। यह हमलावरों को VPN वेब सत्र फ़ाइलों को डाउनलोड करने और संवेदनशील जानकारी निकालने की अनुमति देता है। प्रभाव: सूचना प्रकटीकरण उपयोगकर्ता नाम, सत्र टोकन CVSSv3: 8.6...

file-unpumper

file-unpumper file-unpumper एक शक्तिशाली कमांड-लाइन उपयोगिता है जो पोर्टेबल एक्जीक्यूटेबल PE फ़ाइलों को साफ और विश्लेषित करने के लिए डिज़ाइन की गई है। यह डेवलपर्स और सुरक्षा पेशेवरों को PE फ़ाइलों के साथ अधिक प्रभावी ढंग से काम करने में मदद करने के लिए कई सुविधाएँ प्रदान करता है। विशेषताएँ PE हेड...

flashmingo

FLASHMINGO स्थापना नोट: निम्नलिखित निर्देश Python3 के लिए हैं। यदि आप Python2.7 पर FLASHMINGO स्थापित करना चाहते हैं तो आप रिलीज़ टैब के अंतर्गत रिलीज़ 1.0 देख सकते हैं। स्थापना चरण मूलतः समान हैं। requirements.txt में सूचीबद्ध Python3 पैकेज स्थापित करें। आप निम्न कमांड का उपयोग कर सकते हैं: pip3...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

EUVD-2026-95336

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to delete arbitrary files due to improper limitation of a pathname to a restricted directory...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files ملفات متعلقة باستغلال Pwn2Own تورونتو 2023 ضد Xiaomi 13 Pro...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...