Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

ثغرة اجتياز المسار في Ruby On Rails（CVE-2018-3760） النسخة الصينية Ruby On Rails هو إطار عمل ويب معروف لتطوير تطبيقات الويب بلغة Ruby، ويستخدم Sprockets كخادم ملفات ثابتة في بيئة التطوير. Sprockets هي مكتبة Ruby تقوم بتجميع وتوزيع ملفات الموارد الثابتة. توجد ثغرة اجتياز مسار ناتجة عن فك الترميز...

CVE-2022-44268

CVE-2022-44268 इस रिपॉजिटरी में ImageMagick v. 7.1.0-49 में एक भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC शामिल है, जो एक व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स इमेज मैनिपुलेशन लाइब्रेरी है। यह भेद्यता एक हमलावर को ImageMagick द्वारा PNG फ़ाइल को पार्स करने पर एक मनमानी फ़ाइल की सामग्री को...

CVE-2025-52688

CVE-2025-52688 प्रभावित उत्पाद Alcatel AP13161 - एंटरप्राइज वाईफाई एक्सेस पॉइंट सारांश यहां दो मुख्य कमजोरियों को संबोधित किया जा रहा है: एकाधिक JSON वेब पैरामीटर पर इनपुट स्वच्छता की कमी, जो ; जैसे दुर्भावनापूर्ण वर्णों को इंजेक्ट करने की अनुमति देती है, जिससे कमांड इंजेक्शन हमला होता है fileNam...

heartbleed

हार्टब्लीड बग परिदृश्य का विवरण हार्टब्लीड बग एक साइबर सुरक्षा हमले का उदाहरण है जो OpenSSL लाइब्रेरी में एक कमजोरी का शोषण करता है। संक्षेप में, OpenSSL लाइब्रेरी में एक गुम सत्यापन चरण के कारण हैकर असुरक्षित लाइब्रेरी का उपयोग करने वाले सर्वर पर संवेदनशील जानकारी तक पहुँच सकता है। क्लाइंट और...

Check-Point_poc

Check-Pointpoc Check-Point सुरक्षा गेटवे मनमाना फ़ाइल पढ़ने की भेद्यता CVE-2024-24919 python Check-Pointpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2025-24104

CVE-2025-24104 विवरण: सैंडबॉक्स के बाहर फ़ाइलें पढ़ना मैंने एक बग रिपोर्ट किया जिसे Apple ने बाद में CVE-2025-24104 के रूप में ट्रैक किया। अपनी मूल रिपोर्ट में, मैंने दिखाया कि कैसे एक दुर्भावनापूर्ण बैकअप का उपयोग करके सैंडबॉक्स प्रतिबंधों को बायपास किया जा सकता है। हालांकि, Apple के शुरुआती विव...

CVE-2021-43798

CVE-2021-43798 Grafana - निर्देशिका ट्रैवर्सल और मनमाना फ़ाइल पढ़ना https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ उदाहरण python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 Explorando Vulnerabilidade Android no ES File Explorer Vulnerabilidade O ES file explorer foi criado pela ES worldwide, que faz parte da DO Global e tem sede na China. Este ES file explorer está disponível apenas para uso em dispositivos móveis que executam o sistema...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC और पुनरुत्पादन इस रिपॉजिटरी में MLflow में Local File Inclusion LFI भेद्यता का Proof-of-Concept PoC शोषण कोड और पुनरुत्पादन निर्देश शामिल हैं, जिसे CVE-2023-1177 के रूप में पहचाना गया है। भेद्यता की जानकारी: CVE ID: CVE-2023-1177 भेद्यता प्रकार: Local File Inclusion LFI...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

CVE-2023-40028

CVE-2023-40028 PoC शोषण Ghost CMS में सिमलिंक अपलोड कमजोरी जो मनमानी फ़ाइल पढ़ने की ओर ले जाती है POC Image कमजोरी का विवरण CVE-2023-40028 Ghost CMS के 5.59.1 से पहले के संस्करणों में एक कमजोरी है, जहां प्रमाणित उपयोगकर्ता प्रतीकात्मक लिंक सिमलिंक अपलोड कर सकते हैं जो होस्ट सिस्टम पर मनमानी फ़ाइल...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 में मनमाना फ़ाइल पढ़ना लक्ष्य : 12.9.0 और नीचे तक परीक्षित : GitLab 12.8.1 हाल ही में एक अभियान में मुझे लक्ष्य पर एक GitLab इंस्टेंस मिला, मुझे Exploit-DB पर एक PoC मिला लेकिन यह प्रमाणीकरण के लिए LDAP का उपयोग करता है और इस मामले में यह अक्षम था, इसलिए मैंने यह पायथ...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc चूंकि निर्देशिका ट्रैवर्सल वाला छेद बहुत बेकार था, इसलिए केवल फ़ाइल पढ़ने की सुविधा लिखी गई है। भाइयों, हल्का बहाव क्षमा करें, अधिक मार्गदर्शन दें, बहुत आभारी हूँ। तर्क PHP स्रोत कोड को संदर्भित करता है, मुख्य बात एन्क्रिप्शन विधि है, एक नज़र में समझ म...

CVE-2022-0847-DirtyPipe

title: CVE-2022-0847 DirtyPipe स्थानीय विशेषाधिकार वृद्धि भेद्यता विश्लेषण date: 2022-03-08 14:41:20 tags: - लिनक्स विशेषाधिकार वृद्धि categories: - सुरक्षा अनुसंधान भेद्यता विवरण ​ CVE-2022-0847 लिनक्स कर्नेल में 5.8 के बाद से एक भेद्यता है, जिसका उपयोग करके हमलावर किसी भी केवल-पढ़ने योग्य फ़ाइल...

CVE-2025-30208-31125-31486-32395

Vite भेद्यता दोहन गाइड CVE-2025-30208/31125/31486/32395 यह दस्तावेज़ Vite डेवलपमेंट सर्वर में चार मनमानी फ़ाइल पढ़ने की भेद्यताओं के दोहन के तरीकों का सारांश प्रस्तुत करता है, जिसमें Linux और Windows सिस्टम के उदाहरण शामिल हैं। कृपया ध्यान दें: केवल अधिकृत सुरक्षा परीक्षण वातावरण में उपयोग करें।...

CVE-2026-37070

CVE-2026-37070 इन्कारेक्ट एक्सेस कंट्रोल /vfm-admin/ajax/streamvid.php में वेनो फाइल मैनेजर प्रोजेक्ट 4.4.9 में एक प्रमाणित हमलावर को अन्य उपयोगकर्ताओं द्वारा अपलोड की गई किसी भी फ़ाइल को पढ़ने की अनुमति देता है, बशर्ते वह पथ और फ़ाइल नाम जानता हो, एक विशेष रूप से तैयार किए गए GET अनुरोध के माध्य...

CVE-2026-108258

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2023-29919

सारांश: SolarView Compact 6.00 और उससे निचले संस्करण में एक मनमाना फ़ाइल पढ़ने की कमजोरी है, हमलावर texteditor.php के माध्यम से फ़ाइलें पढ़ने के लिए प्रमाणीकरण को बायपास कर सकते हैं। विक्रेता: SolarView Compact प्रभावित उत्पाद: SolarView Compact =ver 6.00 पीओसी: http://example.com/texteditor.php...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin रैनसमवेयर वेब पैनल पाथ ट्रैवर्सल PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware मैंने Jasmin रैनसमवेयर वेब पैनल CVE-2024-30851 में एक प्री-ऑथ पाथ ट्रैवर्सल भेद्यता खोजी है, जो हमलावर को पैनल ऑपरेटरों को डी-एनोनिमाइज़ करने और डिक्रिप्शन कुंजियाँ डंप करने की अनुमति...

CVE-2022-44268-Exploit

CVE-2022-44268-Exploit CVE-2022-44268 के लिए एक्सप्लॉइट मनमाना फ़ाइल पढ़ने का PoC - PNG जनरेटर यह ImageMagick बग का एक प्रूफ ऑफ कॉन्सेप्ट है जिसे https://www.metabaseq.com/imagemagick-zero-days/ द्वारा खोजा गया है। malfile वेरिएबल को pwd/pngout.png पर एडिट करें cmd को कमजोर magick इंस्टॉलेशन पथ प...