vsftpd-cve-2011-2523-detection-signature

هندسة الكشف وأبحاث الثغرات - CVE-2011-2523 vsftpd 2.3.4 مشروع هندسة توقيعات كشف انطلاقًا من CVE: بحث في ثغرة معلنة، وبناء بصمة تعريفية تحدّدها خارجيًا، والتحقق من جودة الكشف مقابل أهداف مخبرية حقيقية. !Detection Signaturesht...

CVE-2020-8635

ما هذا Wing FTP Server 6.2.3 - تصعيد الامتيازات الاستغلال مقدمة يقوم خادم Wing FTP الإصدار 6.2.3 لنُظُم Linux وmacOS وSolaris بتعيين أذونات غير آمنة لدليل التثبيت وملفات التهيئة. وهذا يسمح للمستخدمين المحليين بإنشاء مستخدمي FTP بشكل تعسفي مع صلاحيات كاملة، وتصعيد الامتيازات داخل نظام التشغيل عن...

CVE-2023-49367

CVE-2023-49367 - 민감한 데이터 노출 Kyocera 프린터 웹 패널의 민감한 데이터 노출 공급업체: Kyocera Corporation 영향을 받는 버전: Command Center RX - EXOSYS M5521cdn 설명 Kyocera 인터페이스 주소록에 연결한 후, smb 및 ftp에 대한 테스트 요청이 전송 패킷에서 확인될 수 있습니다. 이러한 요청에는 평문 비밀번호가 포함되어 있으며, 검토 시 이러한 평문 비밀번호를 가로챌 수 있습니다. POC 주소록 페이지로 이동 아무 저장된 사용자 클릭 입력된 데이터로...

CVE-2026-81890

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

CVE-2026-81890

elFinder (an open-source web file manager built on jQuery UI) prior to 2.1.70 is vulnerable to a CSRF flaw in the netmount command. The command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken() is never invoked for this state-changing...

CVE-2026-81890 elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

CVE-2026-81890 elFinder: CSRF in netmount allows forced FTP mounts and server-side FTP connections

elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, the netmount command is omitted from elFinderConnector::$csrfProtectedCmds in php/elFinderConnector.class.php, so validateCsrfToken is not called for this state-changing operation. In the...

PCmanBoF

تجاوز سعة المخزن المؤقت وتنفيذ التعليمات البرمجية عن بُعد في خادم PCman FTP CVE-2013-4730 تجاوز بسيط جدًا لسعة المخزن المؤقت باستخدام CVE-2013-4730 ضد خادم PCman's FTP Server الإصدار v.2.0.7 كيف يعمل؟ يقوم هذا الـ BoF السهل بالكتابة فوق المخزن المؤقت وتنفيذ الـ shellcode الذي سيعيد الاتصال revers...

CVE-2025-34299

CVE-2025-34299 تحتوي إصدارات Monsta FTP 2.11 والإصدارات الأقدم على ثغرة أمنية تسمح برفع ملفات عشوائية دون مصادقة. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق رفع ملف مصمم خصيصًا من خادم SFTP خبيث. كيف تعمل طريقة الكشف هذه؟ يعمل قالب الكشف هذا عن طريق إرسال طلب GET إلى عنوان URL...

CVE-2011-2523-poc

CVE-2011-2523-poc هذا نص برمجي بلغة Python3 لاستغلال الثغرة CVE-2011-2523، وهي تنفيذ الأوامر الخلفية في VSFTPD 2.3.4، باستخدام وحدات socket وtelnetlib المتطلبات root@kitploit: sudo python3 -m pip install pwntools التثبيت root@kitploit: git clone https://github.com/4m3rr0r/CVE-2011-2523-poc.git cd...

CVE-2019-12181

CVE-2019-12181 استغلال LPE لـ CVE-2019-12181 Serv-U FTP 15.1.6...

CVE-2025-47812-poC

CVE-2025-47812-poC استغلال بسيط لـ Wing FTP Server RCE CVE-2025-47812 لتشغيل الأوامر والحصول على صدفة عكسية. للاستخدام التعليمي فقط. تفاصيل الثغرة تم الكشف عن هذه الثغرة الأمنية وتفصيلها علنًا بواسطة RCESecurity https://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/...

CVE-2025-47812-poc

CVE-2025-47812 استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في خادم Wing FTP CVE-2025-47812 📌 الائتمان : تم اكتشاف الثغرة بواسطة Julien @MrTuxracer. يعتمد هذا التطبيق PoC على أبحاثهم الأصلية. يستضيف هذا المستودع استغلالًا بلغة Python لـ ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE في خادم Wing FTP...

CVE-2025-5548

CVE-2025-5548 بحث أمني وتحليل تقني لثغرة CVE-2025-5548، وهي ثغرة تجاوز سعة المخزن المؤقت تؤثر على FreeFloat FTP Server 1.0. يوثق هذا المستودع سلوك الثغرة، وتحليل سطح الهجوم، واختبار إثبات المفهوم الخاضع للتحكم، والملاحظات الدفاعية ضمن بيئة مختبرية آمنة. نظرة عامة CVE-2025-5548 هي ثغرة تجاوز سعة...

Apache Solr <= 7.1 - XML Entity Injection

Apache Solr with Apache Lucene before 7.1 is susceptible to remote code execution by exploiting XXE in conjunction with use of a Config API add-listener command to reach the RunExecutableListener class. Elasticsearch, although it uses Lucene, is NOT vulnerable to this. Note that the XML external...

ZyXel USG - Hardcoded Credentials

A hardcoded credential vulnerability was identified in the 'zyfwp' user account in some Zyxel firewalls and AP controllers. The account was designed to deliver automatic firmware updates to connected access points through FTP. id: CVE-2020-29583 info: name: ZyXel USG - Hardcoded Credentials autho...

Wing FTP Server <= 7.4.3 - Remote Code Execution

Wing FTP Server versions prior to 7.4.4 are vulnerable to an unauthenticated remote code execution RCE flaw CVE-2025-47812. The vulnerability arises from improper NULL byte handling in the 'username' parameter during login, which allows Lua code injection into session files. These injected sessio...

CVE-2025-47812

CVE-2025-47812 — ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في Wing FTP Server إعادة كتابة أداة استغلال مكتوبة بلغة Python للثغرة غير المصادق عليها حقن Lua لتنفيذ الأوامر عن بُعد في Wing FTP Server الإصدار 7.4.3 أو أقل. صُممت لتوصيل شيل — أمر واحد من check إلى رد اتصال netcat فعال. كُتبت منذ فترة...

CVE-2026-47729

🦑 CVE-2026-47729 - Squidbleed ⚠️ ابن عم Heartbleed القديم، مختبئ في Squid منذ 1997. ✨ الميزات ملف PoC واحد — بدون أي تبعيات خادم FTP خبيث يحاكي شعار NetWare مع استجابة LIST مقطوعة كشف وفك تشفير في الوقت الحقيقي لرموز Basic Auth و Bearer رش الكومة متعدد الخيوط لتسريبات أسرع مخرجات وحدة تحكم نظيفة...

PT-2026-84021

Name of the Vulnerable Software and Affected Versions elFinder versions prior to 2.1.70 Description The netmount command is missing from the elFinderConnector::$csrfProtectedCmds list in php/elFinderConnector.class.php, which prevents the validateCsrfToken function from being executed during this...