CVE-2024-23897

ثغرة قراءة الملفات في Jenkins - CVE-2024-23897 CVE-2024-23897 هي ثغرة أمنية حرجة في Jenkins تسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على نظام ملفات وحدة تحكم Jenkins. ينشأ هذا الخلل من المعالجة غير الصحيحة لوسائط الأوامر في مكتبة args4j، وتحديدًا في عمليات سطر الأوامر حيث يمكن أن يؤد...

ZeroHVCI

ZeroHVCI - تجاوز HVCI بدون صلاحيات المسؤول أو برنامج تشغيل kernel يحقق ZeroHVCI قراءة/كتابة/استدعاء دوال kernel تعسفية في البيئات المحمية بـ Hypervisor-Protected Code Integrity HVCI دون صلاحيات المسؤول أو برامج تشغيل kernel. الميزات قراءة/كتابة kernel كاملة بدون صلاحيات: يتم تحقيق قراءة/كتابة...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script الوصف CVE-2024-24919 هو ثغرة أمنية في أجهزة Check Point Security Gateway تسمح بالوصول غير المصرح به إلى الملفات الحساسة عبر استغلال path traversal. تتيح هذه الثغرة للمهاجم قراءة محتوى ملفات معينة على النظام المستهدف دون مصادقة. DORK FOFA: title="Check Point SSL...

CVE-2025-5419

CVE-2025-5419 ثغرة قراءة غير مهيأة بسبب إزالة Store-Store غير الصحيحة في Turboshaft في V8. يحتوي هذا المستودع على تحليل واستغلال مستقر لتصعيد هذه الثغرة لتحقيق بدائيات القراءة/الكتابة العشوائية داخل حماية V8، وAddressOf وFakeObject. التحليل: CVE-2025-5419.pdf معلومات إعادة الإنتاج نظام التشغيل:...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle هي أداة تدقيق لمشاركات الملفات SMB تعمل عبر المنصات، تبحث عن جميع الملفات التي يمكنها رؤيتها في الشبكة وتُبلغ إذا كان الملف يمكن...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Résumé Ce dépôt contient un exploit ROP WebKit de la vulnérabilité use-after-free de course UMTX CVE-2024-43102 signalée par Synacktiv. Il s'agit essentiellement d'un port de la stratégie d'exploitation de fail0verflow et de celle de flatz. Il abuse de l'UAF pour obtenir un...

CVE-2020-5902

CVE-2020-5902 نص بايثون لاستغلال الثغرة الأمنية F5 Big-IP CVE-2020-5902 أمثلة استغلال قراءة ملف محلي: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd استغلال تنفيذ أوامر عن بُعد RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-40422

CVE-2024-40422 وجدت هذا على exploit-db، وقررت أن أصنع نسختي الخاصة للتمرين. يستهدف هذا الاستغلال ملف passwd ويطبع محتوياته على النظام الضعيف. يستغل هذا السكربت ثغرة اجتياز المسار path traversal في Devika v1. يعود الفضل إلى Alperen Ergel في اكتشاف الثغرة. pip install requests يمكنك قراءة المزيد عن...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 قراءة ملف محلي تعسفية في ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ استنادًا إلى إثبات المفهوم CVE-2022-44268 ImageMagick Arbitrary File Read PoC، أنشأت بيئة اختبار الثغرة الأمنية باستخدام docker. الاستخدام get image docker pull y1nglamore/cve202244268:latest you...

Vite-CVE-2025-30208-EXP

أداة كشف CVE-2025-30208 تحليل الثغرة CVE-2025-30208 هي ثغرة قراءة ملفات عشوائية في خادم تطوير Vite. يمكن للمهاجم قراءة ملفات حساسة من الخادم مثل /etc/passwd أو C:\windows\win.ini عبر إنشاء مسارات خاصة مثل بادئة @fs. تدعم هذه الأداة كشف هدف واحد، واستكشاف معلومات النظام، وتحليل البيئة العميق، وتوف...

CVE-2025-30208

🔥 ماسح ثغرة قراءة الملف التعسفي CVE-2025-30208 في Vite ماسح ثغرات متقدم لـ CVE-2025-30208 بميزات على مستوى المؤسسات أداة اختبار اختراق احترافية لكشف ثغرة قراءة الملف التعسفي في Vite 🚀 بداية سريعة • 📋 الميزات • 🔧 الاستخدام • 📊 أمثلة • 🛡️ الأمان 📖 نظرة عامة هذه أداة ماسح ثغرات شاملة مصممة لاكتشاف...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 قالب Nuclei لقراءة ملف Vite استعلام HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" تشغيل قالب Nuclei nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2020-1938-Tool

أداة CVE-2020-1938 أولاً، شكرًا لـ hypn0s على توفير أداة بناء طلبات بروتوكول AJP AJPY مكتبة بايثون، وبناءً عليها تم تطوير هذا المشروع للكشف الجماعي عن المواقع الثغرة Ghostcat. طريقة الاستخدام يمتلك حاليًا وظيفتين usage: tomcat.py -h readfile,scanfiles ... positional arguments: readfile,scanfiles...

CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: يستغل المهاجم الثغرة عبر downloader.php? يقوم معامل الملف بقراءة ملفات حساسة من خلال اجتياز الدليل. downloader.php?file توجد ثغرة اجتياز الدليل يمكنه...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp هذا البرنامج هو برنامج استغلال لـ cve-2018-8453. الثغرة موجودة في win7 والإصدارات الأحدث لكن لاحظ: يمكن استغلالها فقط في win8.1 والإصدارات الأحدث! لذلك، يمكن استخدام هذا الاستغلال فقط لـ WIN8.1 والإصدارات الأحدث. منصة التطوير\الاختبار: windows 10 rs2 1506 ملحوظ...

MapTiler Tileserver-php v2.0 - Unauthenticated File Read

MapTiler Tileserver-php v2.0 contains a directory traversal caused by improper sanitization of GET parameters in renderTile function, letting attackers read arbitrary files on the server, exploit requires crafted web requests id: CVE-2025-44137 info: name: MapTiler Tileserver-php v2.0 -...

Blinko <= 1.8.3 - Path Traversal via /plugins

Blinko = 1.8.3 contains a path traversal caused by improper path concatenation without verification in the plugin file server endpoint, letting remote attackers access arbitrary files, exploit requires network access. id: CVE-2026-23483 info: name: Blinko = 1.8.3 - Path Traversal via /plugins...

TinaCMS - Path Traversal

TinaCMS CLI 2.1.8 contains a file system read vulnerability caused by disabled Vite server.fs.strict setting, letting unauthenticated attackers read arbitrary files on the host system, exploit requires access to the dev server. id: CVE-2026-29066 info: name: TinaCMS - Path Traversal author:...

OpenChamber <1.13.0 - Unauthenticated Arbitrary File Read

OpenChamber 1.11.7 contains a path traversal vulnerability in the file-serving endpoints /api/fs/read, /api/fs/stat, and /api/fs/raw that allows unauthenticated remote attackers to read arbitrary files by supplying the allowOutsideWorkspace=true query parameter alongside an absolute path, bypassi...

Audiobookshelf - Authentication Bypass

Audiobookshelf contains a path traversal caused by improper authentication-exemption check on URL-encoded paths in server/routers/Auth.js, letting unauthenticated attackers read arbitrary files, exploit requires crafted URL with encoded traversal sequences. id: CVE-2026-71209 info: name:...