CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Nous avons vu que Jenkins File Leak / RCE CVE-2024-23897 a été exploité dans la nature et nous avons réussi à le reproduire. Si votre Jenkins autorise les utilisateurs anonymes ou l'enregistrement d'utilisateurs, mettez-le immédiatement à jour vers la...

CVE-2024-24919

أداة استغلال RCE لبوابة Check Point الأمنية CVE-2024-24919 نظرة عامة يحتوي هذا المستودع على أداة لاستغلال ثغرة CVE-2024-24919 في بوابات Check Point الأمنية. الأداة عبارة عن ماسح متعدد يمكنه تحديد الأجهزة المعرضة للخطر، كما تعمل كأداة استغلال ضد هدف واحد للسيطرة الكاملة على الجهاز المصاب...

CVE-2024-33113

CVE-2024-33113 الموجّه D-LINK DIR-845L عرضة لكشف المعلومات عبر الملف bscsmsinbox.php. CVE-2024-33113 هي ثغرة أمنية في الموجّه D-LINK DIR-845L تسمح بكشف المعلومات من خلال الملف bscsmsinbox.php. تنشأ الثغرة من معالجة غير ملائمة للدالة include، والتي يمكن استغلالها عبر التلاعب بالمتغير $file. وهذا...

CVE-2024-23334

استغلال CVE-2024-23334 وإثبات المفهوم PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-23334، يوضح ثغرة أمنية في تطبيق ويب تسمح بالوصول غير المصرح به إلى ملفات حساسة على الخادم. يتضمن إثبات المفهوم خادم ويب محاطًا بحاوية Docker وسكربت استغلال لاختبار الثغرة. هيكل المستودع...

CVE-2021-39433

CVE-2021-39433 توجد ثغرة أمنية من نوع تضمين الملفات المحلية LFI في الإصدار BIQS IT Biqs-drive v1.83 والإصدارات الأقل عند إرسال حمولة محددة كمعامل الملف إلى download/index.php. يسمح ذلك للمهاجم بقراءة ملفات عشوائية من الخادم بصلاحيات مستخدم الويب المُهيأ. curl...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

CVE-2026-66491

قراءة ملفات تعسفية عبر getSource في PhocaCommander PhocaCommander ≤ 6.1.3 — اجتياز مسار للمسؤول المصادق، بدون الحاجة إلى CSRF الملخص توجد ثغرة قراءة ملفات تعسفية في نقطة محرر الملفات في PhocaCommander. تقوم الدالة getSource بفك ترميز معامل filename المشفر بـ base64 وتمرره مباشرة إلى filegetconten...

WeblogicScan

WeblogicScan Outil de détection de vulnérabilités Weblogic en un clic, V1.5 root@kitploit: Auteur du logiciel : TideRabbitMask Avertissement : Pia!ｏ ‵-′ノ”ノ﹏。 Cet outil est uniquement destiné aux tests de sécurité, veuillez ne pas l'utiliser à des fins illégales, soyez sage Fonctionnalités de la V...

CVE-2023-5360

CVE-2023-5360 Exploit de téléchargement de fichiers Elementor Le plugin WordPress Royal Elementor Addons and Templates avant la version 1.3.79 ne valide pas correctement les fichiers téléchargés, ce qui pourrait permettre à des utilisateurs non authentifiés de télécharger des fichiers arbitraires...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - رفع ملفات اعتباطي بدون مصادقة Metasploit التاريخ: 30-01-2021 مؤلف الاستغلال: Berkan Er [email protected] الصفحة الرئيسية للبائع: https://www.fortilogger.com/ رابط البرنامج: https://www.fortilogger.com/download الإصدار: 4.4.2.2 تم الاختبار على: Windows 10...

PoC-CVE-2021-41773

استغلال ثغرة عبور المسار في خادم Apache HTTP Server CVE-2021-41773 استغلال مكتوب بلغة بايثون لثغرة CVE-2021-41773، وهي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-2021-41773 هي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تحدث بسبب...

Grafana-8.3-Directory-Traversal

سكريبت بايثون لـ CVE-2021-43798 الوصف: ثغرة اجتياز الدليل في Grafana 8.3.0 جرّب هذا إذا كان EDB-ID 50581 لا يعمل! المقالة الأصلية: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 أثناء تجربة في OffSec Proving Ground Fanatastic، صادفت Grafana...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - رفع ملفات تعسفي بدون مصادقة 👤 بواسطة: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — رفع ملفات تعسفي في WebStack لـ WordPress تنفيذ كود عن بُعد بدون مصادقة عبر معالج AJAXimgupload...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - قراءة ملفات تعسفية 🔥 ملخص الثغرة إضافة ووردبريس File Away بإصدار = 3.9.9.0.1 معرّضة لثغرة قراءة ملفات تعسفية دون مصادقة. وهذا يتيح للمهاجمين قراءة أي ملف على الخادم، مثل wp-config.php، عبر طلب مخصص لنقطة نهاية AJAX الخاصة بالإضافة. تنبع الثغرة من...

CVE-2021-44967

CVE-2021-44967 : RCE sur LimeSurvey Description Cette preuve de concept POC peut être utilisée pour exploiter CVE-2021-44967 afin de téléverser et d'exécuter un plugin PHP malveillant de LimeSurvey en tant qu'administrateur pour obtenir un reverse shell. Une vulnérabilité d'exécution de code à...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin 1.290 이전 버전 및 Usermin 1.220 이전 버전은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하여, 원격 공격자가 임의의 파일을 읽을 수 있습니다. 이는 "%01"과 같은 바이트가 파일 이름에서 제거되기 전에 "../" 시퀀스 제거를 우회하는 "..%01" 시퀀스를 사용하여 입증됩니다. 참고: 이는 CVE-2006-3274와 다른 문제입니다. 사용법 루트 권한으로 파일 시스템의 ...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

cve-2022-44268-detector

cve-2022-44268-detector - كشف ملفات PNG الخبيثة cve-2022-44268-detector هو برنامج بلغة Go يستهلك ملفات PNG ويبلّغ عما إذا كانت تبدو كصور خبيثة ناتجة عن استغلال CVE-2022-44268، وهي ثغرة في ImageMagick تتيح للمهاجمين قراءة محتويات ملفات عشوائية باستخدام صور مصمّمة خصيصًا. التثبيت لتثبيت...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - رفع ملف تعسفي CVE-2015-6967 المتطلبات python 3 requests الاستخدام root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help show this help message and exit --url URL, -l URL --username...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick PoC de lecture arbitraire de fichier PoC pour CVE-2022-44268 ImageMagick Arbitrary File Read PoC - Générateur de payload Ce projet est créé uniquement à des fins éducatives et ne peut être utilisé pour enfreindre la loi ou pour un gain personnel. L'auteur de ce projet...