CVE-2024-36991

CVE 2024-36991 एक पथ-ट्रैवर्सल कमजोरी जो हमलावर को सिस्टम से फ़ाइलें पढ़ने की अनुमति देती है। तकनीकी सारांश CVE : 2024-36991 पथ ट्रैवर्सल प्रभावित सिस्टम : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 कानूनी अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा मूल्यांकन के लिए प्रदान किया गया है। अनधिकृत उपयोग उल्लं...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb क्रिटिकल प्रमाणीकरण बाईपास और पथ ट्रैवर्सल एक गंभीर अप्रमाणित भेद्यता जो दूरस्थ हमलावरों को FortiWeb उपकरणों पर व्यवस्थापक खाते बनाने की अनुमति देती है। 📌 अवलोकन CVE-2025-64446 FortiWeb वेब एप्लिकेशन फ़ायरवॉल प्रबंधन इंटरफ़ेस में एक गंभीर सापेक्ष पथ ट्रैवर्सल भेद्यता...

dotdotslash

dotdotslash डायरेक्टरी ट्रैवर्सल कमजोरियों की खोज में मदद करने वाला एक उपकरण बेंचमार्क्स मैंने उपकरण की दक्षता को मान्य करने के लिए जिन प्लेटफार्मों का परीक्षण किया: DVWA low/medium/high bWAPP low/medium/high स्क्रीनशॉट स्थापना आप इस रिपॉजिटरी को क्लोन करके नवीनतम संस्करण डाउनलोड कर सकते हैं...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2021-41773_42013

إعداد مختبر CVE-2021-41773 و CVE-2021-42013 الإعداد root@kitploit: $ git clone https://github.com/vulf/CVE-2021-4177342013 $ cd CVE-2021-4177342013 cd to the directory of your choice $ docker build -t vulnapache . $ docker run -d vulnapache ملاحظة: ملفات httpd.conf مهيأة لتكون عرضة لـ RCE...

CVE-2018-0296

Cisco Adaptive Security Appliance - اجتياز المسار CVE-2018-0296 المؤلف: Yassine Aboukir ثغرة أمنية تم تحديدها في Cisco ASA تسمح للمهاجم بعرض معلومات حساسة للنظام دون مصادقة باستخدام تقنيات اجتياز المسار. المنتجات المتأثرة تؤثر هذه الثغرة على برنامج Cisco ASA وبرنامج Cisco Firepower Threat Defense...

CVE-2021-32804

CVE-2021-32804 Dépôt pour construire l'environnement Docker utilisé dans l'article du blog yamory « CVE-2021-32804 Vulnérabilité de path traversal dans node-tar affectant également npm ». Construction de l'environnement root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Инструмент проверки наличия уязвимости для CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — неаутентифицированного обхода пути в geyang/ml-logger ≤ 0.10.36, затрагивающего функции loghandler / streamhandler в mllogger/server.py. Используйте только против систем,...

k8s-CVE-2021-43557-poc

Installation installer minikube installer apisix: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager يوفر منصة مركزية لتخزين مخرجات البناء CVE-2024-4956 هي ثغرة اجتياز المسار في Sonatype Nexus Repository Manager، تتيح للمهاجم صياغة عنوان URL لإرجاع أي ملف كتنزيل، بما في ذلك ملفات النظام خارج نطاق تطبيق Nexus...

CVE-2019-3396

CVE-2019-3396 اجتياز مسار موصل Widget في كونفلونس CVE-2019-3396 RCE POC root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0 Content-Type:...

CVE-2024-0406-POC

CVE-2024-0406 إثبات المفهوم PoC يحتوي هذا المستودع على إثبات مفهوم PoC لاستغلال CVE-2024-0406 ، وهي ثغرة تتعلق باستخراج أرشيفات tar القائمة على الروابط الرمزية وتسمح بتجاوز المسار أو الكتابة فوق الملفات في الأنظمة المتأثرة. مزيد من التفاصيل في تجاوز المسار في mholt/archiver تفاصيل الثغرة معرّف CV...

cve-2021-41773

Apache 2.4.49 - Traversée de chemin ou exécution de code à distance cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de...

cve-2021-42013

Apache 2.4.50 - Contournement de chemin ou exécution de code à distance CVE-2021-42013.py est un script Python qui vous aidera à trouver la vulnérabilité de contournement de chemin ou d'exécution de code à distance dans Apache 2.4.50. Une instance vulnérable de Docker est fournie pour vous...

CVE-2019-19781-CitrixRCE

مهاجم تنفيذ التعليمات البرمجية عن بُعد غير المصرح به في Citrix - CVE-2019-19781 المراجع: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ تجاوز: 1 - البرامج النصية المحذوفة / المعدلة في: /vpn/../vpns/portal/scripts/ 2 - مشكلات الشرطة المائلة للأمام "/" بعد...

CVE-2021-43798-Grafana-Exp

نص استغلال قراءة الملفات العشوائية لـ Grafana V8. – سكريبت التحقق الجماعي وصف الثغرة Grafana عبارة عن حزمة تحليل وتصور مفتوحة المصدر. تُستخدم غالبًا لتصور بيانات السلاسل الزمنية للبنية التحتية وتحليل التطبيقات، كما تُستخدم في مجالات أخرى متنوعة بما في ذلك أجهزة الاستشعار الصناعية، وأتمتة المنازل،...

CVE-2024-0204

CVE-2024-0204: استعراض معمّق لثغرة تجاوز المصادقة في Fortra GoAnywhere MFT يحتوي هذا المستودع على استغلال إثبات المفهوم لثغرة تجاوز المصادقة CVE-2024-0204 المكتشفة في منتج GoAnywhere MFT من Fortra. تسمح الثغرة لمهاجم غير مصادق بإنشاء مستخدم إداري للتطبيق. الوصف في 4 ديسمبر 2023، نشرت Fortra نشرة...

CVE-2024-38819-POC2

CVE-2024-38819: إثبات المفهوم PoC هذا هو إثبات المفهوم للثغرة CVE-2024-38819 التي أبلغت عنها، ويوضح استغلال اجتياز المسار. خطوات التنفيذ 1. قم ببناء صورة Docker Spring Boot 3.3.4، استنادًا إلى Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t cve-2024-38819-poc . 2. قم بتشغيل الحاوية...

Preproduce-CVE-2021-41773

إعادة إنتاج CVE 2021-41773 ثغرة اجتياز المسار وكشف الملفات في Apache HTTP Server 2.4.49 CVE-2021-41773 إثبات المفهوم root@kitploit: $ docker compose up تأكيد عمله root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified...

CVE-2025-55188

CVE-2025-55188: كتابة ملفات تعسفية في 7-Zip إثبات مفهوم لـ CVE-2025-55188، وهي ثغرة كتابة تعسفية للملفات في 7-Zip. تم تصحيحها في الإصدار 25.01، الذي صدر في 3 أغسطس 2025. ملاحظة: CVE-2025-55188 مختلفة عن CVE-2025-11001. الإصدار الذي تم فيه تصحيح CVE-2025-11001 الإصدار 25.00 لا يزال عرضة لتنفيذ كود...