CVE-2024-32258

نظرة عامة معرف الثغرة CVE : CVE-2024-32258 النوع : تجاوز المسار Path Traversal المُورِّد : FCEUX المنتجات : FCEUXNetPlay الإصدار : 2.7.0 الإصلاح : 48b48e7c13be1b949074f42660a33c7ef57135e1 الوصف FCEUX هو محاكي NES يمكنه أن يعيدنا إلى طفولتنا. يوفر العديد من الميزات الشيقة، مثل قدرة لاعبين على لعب...

RAR-Anomaly-Inspector

RAR Anomaly Inspector تعد أداة RAR Anomaly Inspector أداة PowerShell للقراءة فقط تُستخدم للفحص الثابت لأرشيفات RAR ، وهي مصممة لاكتشاف شذوذ اجتياز المسار Path Traversal المرتبط بـ CVE-2025-8088 WinRAR RAR5 Path Traversal. لا تقوم الأداة باستخراج أو تنفيذ محتويات الأرشيف. الميزات تحليل ثابت للقراء...

CVE-2021-42013

CVE-2021-41773 / CVE-2021-42013 Сканер уязвимостей Apache Комплексный сканер уязвимостей на Python для обнаружения CVE-2021-41773 и CVE-2021-42013 — уязвимостей обхода пути и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Обзор CVE-2021-41773 и CVE-2021-42013 — критически...

exploit-CVE-2019-14530

استغلال OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2022-39838

CVE-2022-39838 Description suggérée Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 permet l'inclusion de fichiers à distance via un chemin de partage UNC, et permet également une traversée de chemin absolue vers des chemins locaux. Informations supplémentaires PoC:...

CVE-2026-52680_exploit

CVE-2026-52680 — كتابة ملفات تعسفية عبر اجتياز المسار في Apache Kyuubi REST Batch ثغرة كتابة ملفات تعسفية بدون مصادقة في REST API الخاصة بـ Apache Kyuubi عبر نقطة نهاية إرسال الدُفعات multipart batch-submission. يكتب POST /api/v1/batches multipart/form-data جزء resourceFile إلى...

shiro-cve-2010-3863

apach shiro 경로 탐색 CVE-2010-3863 취약점 재현 docker로 로컬 환경 구축 yakit을 열고 패킷 캡처 payload:/./admin/ 성공...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x اجتياز المسار قبل المصادقة جميع الفضل يعود لـ j0v وتغريدته https://twitter.com/j0v0x0/status/1466845212626542607 إخلاء مسؤولية هذا لأغراض تعليمية فقط. أنا لست مسؤولاً عن أفعالك. استخدمه على مسؤوليتك الخاصة. بحسن نية، قمت بتأجيل إصدار هذا الإثبات المفاهيمي حتى إما أن تصب...

CVE-2024-36991

قالب Nuclei لـ CVE-2024-36991 الوصف يحتوي هذا المستودع على قالب Nuclei للكشف عن ثغرة اجتياز المسار Path Traversal في Splunk Enterprise على إصدارات Windows الأقل من 9.2.2 و9.1.5 و9.0.10. تسمح الثغرة بالوصول غير المصرح به إلى ملفات حساسة، مثل /etc/passwd. تفاصيل CVE معرف CVE : CVE-2024-36991 نوع...

CVE-2020-14882

Script de test WebLogic CVE-2020-14882 / CVE-2020-14883 Ce projet fournit un simple script Bash pour tester si un serveur Oracle WebLogic est vulnérable au contournement d'authentification CVE-2020-14882 et au vecteur d'exécution de code à distance associé CVE-2020-14883. Le script envoie une...

CVE-2022-27925

CVE-2022-27925 الوصف في 10 مايو 2022، أصدرت Zimbra الإصدارين 9.0.0 patch 24 و8.8.15 patch 31 لمعالجة العديد من الثغرات الأمنية في Zimbra Collaboration Suite، بما في ذلك CVE-2022-27924 التي كتبنا عنها سابقًا وCVE-2022-27925. في البداية، وصفت Zimbra ثغرة CVE-2022-27925 على أنها هجوم اجتياز مسار مصا...

CVE-2025-8088

CVE-2025-8088 WinRAR: اجتياز المسار في WinRAR يسمح بتنفيذ تعليمات برمجية عشوائية CVE-2025-8088 CVE-2025-8088 PoC - استغلال متخفي - README الإنجليزية الولايات المتحدة CVE-2025-8088 PoC - Exploração Furtiva - README البرتغالية البرازيل CVE-2025-8088 PoC – Exploit Oculto - README الإسبانية إسبانيا...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - تنزيل ملفات تعسفي بدون مصادقة نظرة عامة الملحق الخاص بمولّد ملفات PDF لمنشئ صفحات Elementor في ووردبريس عرضة لثغرة اجتياز المسار Path Traversal في جميع الإصدارات حتى 1.7.5 وتشمل هذا الإصدار، عبر دالة rtwpgaepbdwnldpdf. وهذا...

CVE-2021-41773

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 CVE-2021-41773 Informations Une faille a été trouvée dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une...

CVE-2024-36991

استغلال ثغرة تجاوز المسار في Splunk CVE-2024-36991 الوصف هذا سكريبت إثبات المفهوم PoC لاستغلال CVE-2024-36991 ، وهي ثغرة تجاوز المسار تؤثر على Splunk Enterprise على أنظمة Windows في الإصدارات التالية: 9.2.2 9.1.5 9.0.10 تسمح الثغرة للمهاجمين غير المصادق عليهم بالوصول إلى الملفات الحساسة على الخاد...

CVE-2021-41773

Apache HTTP Server 2.4.49 - استغلال اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد RCE نسخة مُصحَّحة الوصف هذا استغلال لثغرة Apache HTTP Server 2.4.49 المعروفة باسم CVE-2021-41773. كانت النسخة الأصلية من الاستغلال المنشورة في Exploit-DB تحتوي على أخطاء في الصيغة والتنفيذ، لذلك تم تصحيح هذه النسخ...

CVE-2025-65346

CVE-2025-65346 – ثغرة اجتياز المسار المُوثّقة من دالة UnZip تؤدي إلى كتابة ملفات تعسفية في laravel-file-manager الإصدار 3.3.1 🧭 نظرة عامة ثغرة اجتياز المسار في وظيفة فك الضغط/استخراج الملفات داخل التطبيق المصاب تسمح للمهاجم بكتابة ملفات في مواقع نظام ملفات تعسفية أثناء استخراج الأرشيف. نظرًا لأن...

CVE-2025-30208-Vite

CVE-2025-30208 | سكربت Vite تُستخدم هذه الأداة للتحقق من وجود ثغرة CVE-2025-30208 على النظام المستهدف. تسمح هذه الثغرة للمهاجم بقراءة ملفات حساسة على الخادم عبر مسارات محددة مثل /etc/passwd أو C:\windows\win.ini. تدعم الأداة فحص عنوان URL واحد وفحصًا جماعيًا، مع إمكانية استخدام وكيل HTTP/HTTPS...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2024-31848-PoC

Эксплуатация CData на серверах Jetty — CVE-2024-31848/49/50/51 — Обход пути к файлу и чтение файлов Что это Прототип PoC для автоматизации анализа уязвимостей целей, запускающих приложения CData на встроенном сервере Jetty. Использование Просто укажите -u или --url для вашей цели; скрипт попытает...