ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

AmdRyzenMasterCheat

ECPRO-LAN Anti-cheats : FACEIT, ESEA avec version personnalisée Début 2019 - fin 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Prérequis : Windows 10 Entreprise 1607 LTSB avec toutes les mises à jour CPU AMD Ryzen Carte mère B350-B450 le client B550 est bugué Logitech GHUB installé pour...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2026-41473-CyberPanel-AI-Scanner-Unauth

CVE-2026-41473 — Accès non authentifié en lecture/écriture à l'API du scanner IA de CyberPanel Modèle de détection Nuclei pour CVE-2026-41473 affectant les versions de CyberPanel antérieures à 2.4.4. Vulnérabilité La fonctionnalité scanner IA de CyberPanel expose deux points de terminaison API sa...

CVE-2018-12463

CVE-2018-12463 ثغرة XML external entity XXE في /ssc/fm-ws/services في Fortify Software Security Center SSC 17.10, 17.20 و 18.10 تتيح للمستخدمين غير المصادقين عن بعد قراءة ملفات عشوائية أو تنفيذ هجمات تزوير الطلبات من جانب الخادم SSRF عبر DTD مُعدة في طلب XML. نشر على Exploit-DB في...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

DriverJack

DriverJack مقدمة DriverJack هي أداة مصممة لتحميل برنامج تشغيل ضعيف عبر استغلال تقنيات NTFS غير معروفة. تتجاوز هذه الطريقة تسجيل خدمة برنامج تشغيل على النظام من خلال اختطاف خدمة قائمة، كما تزوّر مسار الصورة المعروض في حدث تحميل برنامج التشغيل. لمزيد من التمويه لوجود برنامج تشغيل ضعيف، يستغل الهجوم...

CVE-2026-75348

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master up to commit 76b95cf in the EtherNet/IP TCP SendRRData Common Packet Format parser. The issue occurs in CreateCommonPacketFormatStructure when it parses recognized optional socket address information items of type...

CVE-2026-75346

An out-of-bounds read vulnerability exists in EIPStackGroup OpENer v2.3 and master through commit 76b95cf in the server-side CIP SetAttributeList service. This allows a remote attacker to cause a denial of service...

CVE-2026-75345

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

CVE-2025-2539

CVE-2025-2539 PoC استغلال قراءة ملفات اعتباطية بدون توثيق لإضافة WordPress File Away Plugin ≤ 3.9.9.0.1 📖 الوصف هذا النص البرمجي بلغة بايثون هو إثبات مفهوم PoC لاستغلال CVE-2025-2539 ، الذي يستهدف ثغرة في إضافة WordPress File Away Plugin ≤ 3.9.9.0.1. تسمح الثغرة للمهاجمين غير الموثقين بقراءة ملفا...

CVE-2026-108158 plugNmeet Server through 2.5.2 Path Traversal via /api/whiteboard/convert

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

EUVD-2026-95906

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108158

The plugNmeet Server through 2.5.2 version is vulnerable to a path traversal vulnerability in the /api/whiteboard/convert endpoint. An authenticated meeting participant can provide crafted filePath values containing ../ sequences to force the server to convert arbitrary files into page images. Th...

PoC-CVE-2021-41773

استغلال ثغرة عبور المسار في خادم Apache HTTP Server CVE-2021-41773 استغلال مكتوب بلغة بايثون لثغرة CVE-2021-41773، وهي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-2021-41773 هي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تحدث بسبب...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2019-3396

CVE-2019-3396 ثغرة Confluence RCE غير مصرح بها CVE-2019-3396 ملاحظة: بعض الإصدارات تتطلب إضافة Referer للنجاح File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /;...

CVE-2020-5902

CVE-2020-5902 أداة استغلال تلقائي لـ RCE في CVE-2020-5902 F5 BIG-IP RCE + قراءة ملف دوركس : http.title:"BIG-IP®- Redirect" باستخدام shodan.io...

es_inject

CVE-2014-3120 تنفيذ الكود عن بُعد في Elastic Search يعرض هذا المشروع ثغرة/سوء الإعداد CVE-2014-3120. يتيح لك القراءة من الملفات الموجودة على النظام المستضيف لـ ES والإلحاق بها، بشرط أن يكون لدى المستخدم الذي يشغّل ES صلاحية الوصول إليها. ملاحظات لا يتطلب هذا خادم ويب. احفظه محليًا وشغّله من...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - تجاوز المصادقة لاستخراج مستخدمي الإدارة وتكوين LDAP - هذا الإثبات PoC يقوم فقط بعمليات القراءة فقط. تشغيل الاستغلال USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com تشغيل قالب nuclei echo https://target.com | nuclei -t...