CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal نص برهان المفهوم لـ CVE-2020-3452 — ثغرة اجتياز المسار في Cisco ASA/FTD. يدعم الاستخراج الآلي للملفات المستهدفة المعروفة بحد أقصى صارم لعمليات التنزيل الناجحة حفاظاً على السلامة. مخصص لاختبار الأمان المصرح به وأغراض البحث فقط. 🔐 وصف مستودع GitHub نص برهان المفهو...

Vailyn

Vailyn هجمات مسار العبور و LFI متعددة المراحل Vailyn 3.0 منذ الإصدار 3.0، يدعم Vailyn مغلفات PHP الخاصة بـ LFI في المرحلة الأولى. استخدم --lfi لتضمينها في المسح. حول الأداة Vailyn هي أداة تحليل واستغلال ثغرات متعددة المراحل لثغرات مسار العبور وتضمين الملفات. صُممت لتكون بأعلى أداء ممكن، وتقدم...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse سكريبت NSE لأداة Nmap لاكتشاف CVE-2019-14322 الخاص بـ Pallets Werkzeug المتعلق بـ path traversal عبر SharedDataMiddleware الذي يعالج أسماء محركات الأقراص مثل C: بشكل خاطئ في مسارات ويندوز. الوصف CVE-2019-14322 - تم العثور على ثغرة أمنية في Pallets Werkzeug حتى إصدار...

CVE-2006-2842

الشارات الرخصة MIT التثبيت ثبّت cve-2006-2842 باستخدام npm npm install cve-2006-2842 -g الاستخدام مثال لعنوان URL واحد cve-2006-2842 -u http://example.com الاستخدام مثال لقائمة عناوين URL cve-2006-2842 -l urls.txt -o out.txt لقطات الشاشة قائمة المساعدة الحصول على جميع العناصر 👋 Hey karthithehacke...

Cisco-ASA-FTD-Web-Services-Traversal

ثغرة اجتياز المسار في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance وبرنامج Firepower Threat Defense CVE-2020-3452 الاستخدام: CVE-2020-3452.py https://target وصف الثغرة: توجد ثغرة في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defen...

EUVD-2026-95325

IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability...

EUVD-2026-95339

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute arbitrary code due to path traversal...

EUVD-2026-95316

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

CVE-2024-47051

الملخص يعمل التعقيم السيئ لمحتوى الملف المرفوع ونوعه وامتداده في ميزة تحرير الأصول Asset Edition على تمكين مهاجم مصادق من كتابة كود PHP تعسفي داخل دليل الويب وتحديد مكان كتابة هذا الملف. يؤدي هذا إلى تنفيذ تعليمات برمجية عن بُعد. كما تتيح ثغرة اجتياز المسار path traversal استغلال هذه الوظيفة لحذف...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal استغلال ثغرة تجاوز المسار في Jquery File Tree 1.6.6 CVE-2017-1000170 تؤدي إعدادات WordPress الافتراضية للمكوّن الإضافي jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to...

CVE-2024-4956

CVE-2024-4956 - اجتياز المسار غير المصادق عليه في Nexus Repository Manager 3 مدير مستودع Nexus هو مدير مستودع ينظم ويخزن ويوزع القطع الأثرية اللازمة للتطوير. تم اكتشاف ثغرة اجتياز المسار في Nexus Repository 3، في الإصدارات السابقة لـ 3.68.1. تسمح هذه الثغرة للمهاجم بصياغة عنوان URL لتنزيل ملفات...

CVE-2024-4956-Bulk-Scanner

README.md ماسح CVE-2024-4956 الشامل إخلاء مسؤولية هذه الأداة مخصصة للأغراض التعليمية فقط وللاختبار في بيئات الشركات. https://twitter.com/nav1n0x/ و https://github.com/ifconfig-me لا يتحملان أي مسؤولية عن سوء استخدام هذا الكود. استخدمها على مسؤوليتك الخاصة. لا تهاجم هدفًا ليس لديك إذن بالتعامل معه...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 تجاوز server.fs.deny على مسارات بديلة في ويندوز PoC. يمكن إرجاع محتويات الملفات التي يتم تحديدها بواسطة server.fs.deny إلى المتصفح على ويندوز. mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] التحقق: python3 ./poc.py...

exploit-apache2-cve-2021-41773

استغلال ثغرة في Apache2 استغلال ثغرة تجاوز المسار في Apache. الإصدار: 2.4.49 CVE: CVE-2021-41773 سحب صورة docker docker pull httpd:2.4.49-alpine تكوين Apache في /usr/local/apache2/conf/httpd.conf استبدل هذه الإدخالات AllowOverride none - Require all denied + Require all denied - LoadModule...

CVE-2021-42013

خدمة ضعيفة لـ CVE-2021-42013 التثبيت عدة خيارات: 1. حاوية Docker docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. ملف Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2024-4956

CVE-2024-4956 يحتوي هذا المستودع على أداة بايثون لأتمتة استغلال CVE-2024-4956، وهي قادرة على الاختبار الجماعي لمسارات الملفات من ملف إدخال مع أتمتة عملية حفظ محتويات مسارات الملفات الموجودة على القرص لتحليلها. يمكن العثور على تفاصيل الثغرة هنا. الاستخدام usage: cve-2024-4956.py -h -f FILE -p PROX...

CVE-2022-30333-PoC

CVE-2022-30333-POC ملف نموذجي لاختبار CVE-2022-30333 Sample.rar : إذا كنت تريد الاختبار على Linux. عند فك الضغط، يقوم بإنشاء trav في ../../tmp/traversed. يُرجى التأكد من وجود المجلد ../../tmp/traversed قبل فك ضغط Sample.rar exp.rar : إذا كنت تريد الاختبار على خادم بريد Zimbra. عند فك الضغط، يقوم...

PT-2026-108833

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

PT-2026-108835

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...