CVE-2026-21440

CVE-2026-21440 إثبات مفهوم متقدم للكشف فقط لثغرة CVE-2026-21440 التي تؤثر على AdonisJS BodyParser. لا يتضمن أي استغلال. CVE-2026-21440 – إثبات مفهوم متقدم للكشف عن AdonisJS الوصف يوفر هذا المشروع إثبات مفهوم PoC متقدم للكشف فقط لثغرة CVE-2026-21440 ، وهي ثغرة حرجة من نوع Path Traversal / كتابة...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to a path traversal flaw within the GIM file-upload functionality . This vulnerability allows an unauthenticated attacker to perform a traversal attack to write arbitrary files to the Collector . No specific remediation information or exploit detail...

EUVD-2026-95235

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

CVE-2018-20250

exp لـ استخراج تنفيذ الأكواد من Winrar poc بواسطة Ridter كيف تستخدم؟ تحتاج فقط إلى تثبيت بايثون 3.7، وتحضير ملف خبيث تريد تشغيله، وتعيين القيم التي تريدها، سيعمل سكربت الإكسبلويت هذا على توليد ملف الأرشيف الخبيث تلقائيًا! 1. عيّن القيم التي تريدها ... ... The archive filename you want rarfilename...

CVE-2025-8088-Winrar-Tool-Gui

🚨 أداة استغلال CVE-2025-8088 WinRAR ⚠️ لأغراض تعليمية وبحثية فقط ⚠️ 🌐 اللغة / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 جدول المحتويات نظرة عامة الميزات المتطلبات التثبيت الاستخدام التفاصيل التقنية لقطات الشاشة إخلاء المسؤولية المساهمة 🎯 نظرة عامة CVE-2025-8088 هي أداة توضيحية لثغرة افتراضية تُظهر هجمات...

GL.iNet-Multiple-Vulnerabilities

ثغرات متعددة في GL.iNet يحتوي هذا المستودع على استغلالات الثغرات التالية: CVE-2023-46454: في أجهزة التوجيه GL.iNET GL-AR300M التي تعمل بإصدار البرنامج الثابت v4.3.7، يمكن حقن أوامر شيل عشوائية من خلال اسم حزمة مصمم خصيصًا في وظيفة معلومات الحزمة. CVE-2023-46455: في أجهزة التوجيه GL.iNET GL-AR300M...

CVE-2026-5027

CVE-2026-5027 - ثغرة اجتياز المسار في Langflow تؤدي إلى تنفيذ الأوامر عن بُعد الوصف لا تقوم إصدارات Langflow حتى الإصدار 1.8.4 وما يليه بتعقيم معامل filename في نقطة النهاية POST /api/v2/files. يمكن للمهاجم استخدام تسلسلات اجتياز المسار ../ لكتابة ملفات إلى مواقع عشوائية على نظام الملفات. وعند دم...

cve-2021-41773

cve-2021-41773 تشغيل الخادم $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 الاستغلال curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' السبب خطأ في إعدادات ملف httpd.conf مع Path traversal يؤدي إلى RCE...

CVE-2016-10140-Zoneminder-Poc

Zoneminder الوصول غير المصرح به CVE-2016-10140 Poc – نص التحقق الجماعي وصف الثغرة ZoneMinder هو نظام مراقبة فيديو مفتوح المصدر. عندما يحدث حدث غير طبيعي، يمكنك تلقي إشعار عبر البريد الإلكتروني أو الرسائل النصية. تكوين خادم Apache HTTP المرفق مع ZoneMinder v1.30 و v1.29 يحتوي على ثغرة تسرب معلومات...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - استغلال LFI و RCE معلومات Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2023-50164-PoC

CVE-2023-50164 ثغرة اجتياز المسار إلى تنفيذ التعليمات البرمجية عن بُعد في Apache Struts - إثبات المفهوم تم إنشاء إثبات المفهوم هذا لاختبار تنفيذ التعليمات البرمجية عن بُعد RCE من خلال استغلال ثغرة Apache Struts2. قم ببناء الصورة وتشغيل حاوية: $ DOCKERBUILDKIT=1 docker build . -t struts2-rce-poc &...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder إخلاء مسؤولية : تم إنشاء هذا المفهوم البرهاني POC لأغراض تعليمية واختبار أخلاقي فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. يتحمل المستخدم النهائي مسؤولية الامتثال لجميع القوانين المحلية والولائية...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 تجاوز المسار معلومات تجاوز المسار في Drag and Drop Multiple File Uploader PRO - Contact Form 7 الإصدار 5.0.6.1 يسمح لمهاجم عن بُعد غير مصادَق برفع الملفات إلى أي مكان قابل للكتابة على الخادم البعيد CVE-2023-1112...

CVE-2026-41551

إعادة إنتاج CVE-2026-41551 الثغرة: تجاوز المسار النسبي في خدمتي fileserver / fileserver2 في Siemens ROS CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N الإصدارات المتأثرة: ros-sharp جميع الإصدارات name.substr10; // إزالة "package://" std::string package = address.substr0,...

Se7enSlip

🔒 Se7enSlip - ماسح ثغرات 7-Zip تطبيق ويب تفاعلي ومذهل يوضح ويساعد في اكتشاف الثغرة الحرجة CVE-2023-52169 الخاصة بتجاوز الروابط الرمزية symlink traversal في أرشيفات 7-Zip. ⚡ الميزات 🎯 الوظائف الأساسية رفع وتحليل ZIP - اسحب وأفلت أو انقر لرفع ملفات ZIP لإجراء تحليل أمني شامل فحص في الوقت الفعلي -...

CVE-2026-35492

CVE-2026-35492 CVE-2026-35492 ثغرة اجتياز المسار في PartitionedDataset تسمح بكتابة ملفات عشوائية التأثير كانت PartitionedDataset في kedro-datasets عرضة لاجتياز المسار. حيث كانت معرّفات الأقسام Partition IDs تُدمج مباشرة مع المسار الأساسي لمجموعة البيانات دون أي تحقق. يمكن لمهاجم أو إدخال ضار يحتو...

CVE-2026-29780

ثغرة اجتياز المسار في السكربت المثال الرسمي تؤدي إلى كتابة ملفات عشوائية الملخص يحتوي السكربت المثال الرسمي examples/recursivelyextractattachments.py على ثغرة اجتياز المسار Path Traversal تسمح بكتابة ملفات عشوائية خارج دليل الإخراج المقصود. يتم استخدام أسماء ملفات المرفقات المستخرجة من رسائل البر...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — ثغرة أمنية حرجة 🧩 الملخص CVE-2026-21440 هي ثغرة حرجة من نوع Path Traversal اجتياز المسار تؤثر على إطار عمل AdonisJS ، وتحديدًا على معالجة رفع الملفات متعددة الأجزاء multipart. ⚠️ إذا تم استغلالها، يمكن للمهاجمين كتابة ملفات في أي مكان على الخادم ، مما قد يؤدي إلى تنفيذ التعليمات...

CVE-2021-41773

CVE-2021-41773 Path Traversal لـ Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 القاعدة المتأثرة الوقت: 22:49 06/10/2021 الاستخدام IP python3 CVE-2021-41773.py -i 10.10.10.10 -s قائمة عناوين IP python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s لقطة...

CVE-2026-29909-MRCMS-vulnerability

CVE-2026-29909: MRCMS V3.1.2 - تعداد غير مصادق عليه للدلائل معرّف CVE CVE-2026-29909 الوصف يحتوي MRCMS V3.1.2 على ثغرة تعداد غير مصادق عليه للدلائل في وحدة إدارة الملفات. تفتقر نقطة النهاية /admin/file/list.do إلى ضوابط المصادقة والتحقق السليم من المدخلات، مما يسمح للمهاجمين عن بُعد بتعداد محتويا...