CVE-2021-21017

CVE-2021-21017 ليست مشكلة علامة ترتيب البايت في Adobe Reader مرة أخرى : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if...

Credential-Hunting

CredsHunter credshunter est un chercheur d'identifiants en lecture seule pour la post-exploitation autorisée. Il parcourt une machine une seule fois et remonte les secrets que vous pouvez réellement réutiliser — mots de passe, clés, hashs et fichiers d'identifiants — tout en restant discret sur l...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN पर मनमानी फ़ाइल पढ़ने का शोषण CVE-2019-11510 python उपयोग: python CVE-2019-11510.py https://x.x.x.x संदर्भ लिंक: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

huawei-p10-cve-2017-8890-unlock

بحث فتح قفل محمّل الإقلاع في Huawei P10 عبر CVE-2017-8890 يوثّق هذا المستودع مشروع بحث مُصرَّح به من قِبل المالك، تم فيه نقل CVE-2017-8890 إلى إصدار واحد من البرنامج الثابت لجهاز Huawei P10، وتحويل ثغرة use-after-free في النواة إلى قدرة قراءة/كتابة عشوائية في النواة وجذر مؤقت، وإعادة بناء سجل NVE...

CVE-2024-51747

CVE-2024-51747 سجّل الدخول بحساب مسؤول وقم بتنزيل قاعدة البيانات من إعدادات النظام عدّل projecthasfiles في قاعدة بيانات sqlite.db اضغط قاعدة البيانات المعدلة sqlite.db باستخدام gzip وارفعها. بعد رفعها إلى المشروع والنقر على الملف لعرضه/تنزيله، يمكن للمهاجم قراءة وحذف أي ملف من الخادم...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 ES फ़ाइल एक्सप्लोरर में Android कमजोरी का शोषण कमजोरी ES फ़ाइल एक्सप्लोरर ES वर्ल्डवाइड द्वारा बनाया गया था, जो DO ग्लोबल का हिस्सा है और चीन में स्थित है। यह ES फ़ाइल एक्सप्लोरर केवल Android ऑपरेटिंग सिस्टम चलाने वाले मोबाइल उपकरणों पर उपयोग के लिए उपलब्ध है। इस समय,...

CVE-2024-23334

استغلال CVE-2024-23334 وإثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-23334، يوضح ثغرة أمنية في تطبيق ويب تسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم. يتضمن إثبات المفهوم خادم ويب محاطًا بحاوية Docker وسكربت استغلال لاختبار الثغرة. هيكل المستودع...

CVE-2023-31718

CVE-2023-31718 एंडपॉइंट /api/download में स्थानीय फ़ाइलों को शामिल करना संभव है। यह एंडपॉइंट FUXA से रिपोर्ट डाउनलोड करने के लिए है और HTTP GET "name" पैरामीटर से स्थानीय फ़ाइलों को पढ़ सकता है। /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd प्रभावित उत्पाद का नाम: FUXA...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli لقد رأينا ثغرة Jenkins File Leak / RCE CVE-2024-23897 تُستغل في البرية وتمكنا من إعادة إنتاجها. إذا كان Jenkins لديك يسمح للمستخدمين المجهولين أو بالتسجيل، فقم بتحديثه إلى أحدث إصدار فورًا. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – استغلال Grafana حول هذا إثبات مفهوم لاستغلال ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana CVE-2021-43798. تؤثر هذه الثغرة على Grafana 8.0.0-beta1 to 8.3.0. وفقًا لبيانات Shodan، هناك ما يزيد قليلًا عن 2,000 خادم Grafana مكشوف على الإنترنت، وتقع غالبيتها في الولايات المتح...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 هي ثغرة أمنية مصنفة بأولوية عالية CVSS 7.5 تؤدي إلى قراءة ملفات عشوائية عبر الإضافات المثبتة في تطبيق Grafana. تعمل هذه الثغرة على الإصدارات 8.0.0-beta1 و 8.0.0 إلى 8.3.0. تم اختبارها فقط على الإصدار 8.2.0. يعمل الاستغلال عن طريق إنشاء قائمة بالإضافات الضعيفة وإرسال...

CVE-2024-34470

CVE-2024-34470 الوصف: يمكن لمستخدم غير مصادق استغلال ثغرة اجتياز المسار الموجودة في ملف /public/loader.php. لا تقوم معامل path بتصفية ما إذا كان الملف والدليل المُمرَّر جزءًا من جذر الويب بشكل صحيح، مما يسمح للمهاجم بقراءة ملفات عشوائية على الخادم. الإصدارات: تم اكتشافها في HSC Mailinspector...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script विवरण CVE-2024-24919 Check Point Security Gateway उपकरणों में एक कमजोरी है जो पथ ट्रैवर्सल के शोषण के माध्यम से संवेदनशील फ़ाइलों तक अनधिकृत पहुंच की अनुमति देती है। यह कमजोरी हमलावर को बिना प्रमाणीकरण के लक्ष्य प्रणाली में विशिष्ट फ़ाइलों की सामग्री पढ़ने में सक्ष...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: يستغل المهاجم الثغرة عبر downloader.php? يقوم معامل الملف بقراءة ملفات حساسة من خلال اجتياز الدليل. downloader.php?file توجد ثغرة اجتياز الدليل يمكنه...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner यो, यह एक शानदार मल्टी-थ्रेडेड पायथन स्क्रिप्ट है जो keklick1337 ने बनाई है, Vite में CVE-2025-30208 के लिए संवेदनशील डोमेन खोजने के लिए। मूलतः, यह जाँचता है कि क्या आप @fs एंडपॉइंट के माध्यम से ?raw?? या ?import&raw?? के साथ रैंडम फ़ाइलें पकड़ सकते हैं — जैसे...

CVE-2023-47504-POC

CVE-2023-47504 POC CVE-2023-47504 के लिए एक्सप्लॉइट। NIST के अनुसार, यह कमजोरी अनप्रमाणित उपयोगकर्ताओं को Elementor Website Builder Plugin में कार्यक्षमताओं तक पहुंचने की अनुमति देती है। मेरी कमजोरी पर शोध और पैचस्टैक से URL को देखते हुए जो कमजोरी का वर्णन करता है:...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation pour les testeurs de pénétration et les red teamers, qui peut être utilisée pour faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une...

chaps

CHAPS: कॉन्फ़िगरेशन हार्डनिंग आकलन PowerShell स्क्रिप्ट्स CHAPS केवल-पढ़ने के लिए स्क्रिप्ट का एक सेट है जो विंडोज सिस्टम सुरक्षा कॉन्फ़िगरेशन की जाँच करने के लिए है, जहाँ अतिरिक्त आकलन सॉफ्टवेयर जैसे Microsoft Policy Analyzer या वाणिज्यिक उपकरण स्थापित नहीं किए जा सकते। इसे औद्योगिक नियंत्रण...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra के लिए PoC कोरियाई Samsung Galaxy S25 Ultra पर CVE-2026-43499 के लिए डिवाइस-विशिष्ट प्रमाण-अवधारणा। समर्थित लक्ष्य root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...