CVE-2019-11510-1

CVE-2019-11510-1 استغلال لقراءة الملفات التعسفية على Pulse Secure SSL VPN CVE-2019-11510 استخدام بايثون: python CVE-2019-11510.py https://x.x.x.x الروابط المرجعية: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

huawei-p10-cve-2017-8890-unlock

بحث فتح قفل محمّل الإقلاع في Huawei P10 عبر CVE-2017-8890 يوثّق هذا المستودع مشروع بحث مُصرَّح به من قِبل المالك، تم فيه نقل CVE-2017-8890 إلى إصدار واحد من البرنامج الثابت لجهاز Huawei P10، وتحويل ثغرة use-after-free في النواة إلى قدرة قراءة/كتابة عشوائية في النواة وجذر مؤقت، وإعادة بناء سجل NVE...

CVE-2024-51747

CVE-2024-51747 سجّل الدخول بحساب مسؤول وقم بتنزيل قاعدة البيانات من إعدادات النظام عدّل projecthasfiles في قاعدة بيانات sqlite.db اضغط قاعدة البيانات المعدلة sqlite.db باستخدام gzip وارفعها. بعد رفعها إلى المشروع والنقر على الملف لعرضه/تنزيله، يمكن للمهاجم قراءة وحذف أي ملف من الخادم...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 استغلال ثغرة أندرويد في ES File Explorer الثغرة تم إنشاء متصفح الملفات ES بواسطة ES worldwide، وهي جزء من DO Global ومقرها في الصين. متصفح الملفات هذا متاح للاستخدام فقط على الأجهزة المحمولة التي تعمل بنظام التشغيل أندرويد. في الوقت الحالي، تم تنزيل ES File Explorer...

CVE-2024-23334

استغلال CVE-2024-23334 وإثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-23334، يوضح ثغرة أمنية في تطبيق ويب تسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم. يتضمن إثبات المفهوم خادم ويب محاطًا بحاوية Docker وسكربت استغلال لاختبار الثغرة. هيكل المستودع...

CVE-2023-31718

CVE-2023-31718 من الممكن تضمين ملفات محلية في نقطة النهاية /api/download. تُستخدم نقطة النهاية هذه لتنزيل التقارير من FUXA ويمكنها قراءة الملفات المحلية من معامل "name" في HTTP GET. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd اسم المنتج المتأثر: FUXA الإصدار المتأثر: =...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Мы наблюдали эксплуатацию Jenkins File Leak / RCE CVE-2024-23897 в дикой природе и смогли воспроизвести её. Если ваш Jenkins разрешает анонимных пользователей или регистрацию пользователей, немедленно обновите его до последней версии. java -jar...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Exploit Grafana À propos Ceci est un exploit de preuve de concept pour la vulnérabilité de lecture non autorisée de fichiers arbitraires de Grafana CVE-2021-43798. Cette vulnérabilité affecte Grafana 8.0.0-beta1 à 8.3.0. Selon les données de Shodan, un peu plus de 2 000 serveurs...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 هي ثغرة أمنية مصنفة بأولوية عالية CVSS 7.5 تؤدي إلى قراءة ملفات عشوائية عبر الإضافات المثبتة في تطبيق Grafana. تعمل هذه الثغرة على الإصدارات 8.0.0-beta1 و 8.0.0 إلى 8.3.0. تم اختبارها فقط على الإصدار 8.2.0. يعمل الاستغلال عن طريق إنشاء قائمة بالإضافات الضعيفة وإرسال...

CVE-2024-34470

CVE-2024-34470 الوصف: يمكن لمستخدم غير مصادق استغلال ثغرة اجتياز المسار الموجودة في ملف /public/loader.php. لا تقوم معامل path بتصفية ما إذا كان الملف والدليل المُمرَّر جزءًا من جذر الويب بشكل صحيح، مما يسمح للمهاجم بقراءة ملفات عشوائية على الخادم. الإصدارات: تم اكتشافها في HSC Mailinspector...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script الوصف CVE-2024-24919 هو ثغرة أمنية في أجهزة Check Point Security Gateway تسمح بالوصول غير المصرح به إلى الملفات الحساسة عبر استغلال path traversal. تتيح هذه الثغرة للمهاجم قراءة محتوى ملفات معينة على النظام المستهدف دون مصادقة. DORK FOFA: title="Check Point SSL...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: يستغل المهاجم الثغرة عبر downloader.php? يقوم معامل الملف بقراءة ملفات حساسة من خلال اجتياز الدليل. downloader.php?file توجد ثغرة اجتياز الدليل يمكنه...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner يو، هذا سكربت بايثون متعدد الخيوط رهيب من keklick1337 لاصطياد النطاقات المعرضة لـ CVE-2025-30208 في Vite. ببساطة، يتحقق مما إذا كان بإمكانك انتزاع ملفات عشوائية عبر endpoint @fs مع ?raw?? أو ?import&raw?? — فكر في تسريبات /etc/passwd وأشياء خطيرة أخرى. فيه تصفية ذكي...

CVE-2023-47504-POC

CVE-2023-47504 POC Exploit pour CVE-2023-47504. Selon le NIST, cette vulnérabilité devrait permettre aux utilisateurs non authentifiés d'accéder à des fonctionnalités dans le plugin Elementor Website Builder. Sur la base de mes recherches sur la vulnérabilité, et aussi en jugeant par l'URL de...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation pour les testeurs de pénétration et les red teamers, qui peut être utilisée pour faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une...

chaps

CHAPS: Scripts PowerShell d'évaluation du renforcement de la configuration CHAPS est un ensemble de scripts en lecture seule pour vérifier la configuration de sécurité des systèmes Windows là où aucun logiciel d'évaluation supplémentaire comme Microsoft Policy Analyzer ou des outils commerciaux n...

CVE-2026-43499-S25U

CVE-2026-43499 PoC لجهاز Galaxy S25 Ultra إثبات مفهوم خاص بالجهاز لـ CVE-2026-43499 على هاتف Samsung Galaxy S25 Ultra الكوري. الهدف المدعوم root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

cve-2023-21987-poc

cve-2023-21987-poc ثغرة قراءة خارج النطاق OOB-Read في Oracle VirtualBox VGA تم تصميم إثبات المفهوم PoC هذا لنظام تشغيل ضيف Linux يعمل على نظام تشغيل مضيف Windows. الغرض من إثبات المفهوم هذا هو إظهار القدرة على تسريب عناوين مكوّنات VirtualBox. قد تحتاج إلى ضبط قيم المؤشرات داخل دالة vgaexp لتتناسب...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare : RCE pré-auth n8n CVE-2026-21858 et CVE-2025-68613 — Laboratoire de vulnérabilité et rapport de PoC Environnement de pratique Vulnerable Lab et rapport détaillé d'analyse et d'exploitation de la chaîne de vulnérabilités Ni8mare sur la plateforme n8n — de l'Arbitrary File Read...