CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

اجعلها readme.md للصقها فيه CVE-2025-69906: رفع ملفات تعسفي في Monstra CMS 3.0.4 يؤدي إلى تنفيذ تعليمات برمجية عن بُعد RCE المؤلف : David PS Abraham التاريخ : 5 فبراير 2026 الخطورة : حرجة - تنفيذ تعليمات برمجية عن بُعد CVSS 8.8+ CWE : 434 رفع غير مقيد لملف بنوع خطير وصف الثغرة يستخدم مكوّن إدارة...

CVE-2022-45451

مقدمة مواصفات النظام: Windows 10 1809 x64 EN الهدف: Acronis Home Cyber Protect Acronis Cyber Protect وصف الثغرة الأمنية يعاني برنامج تشغيل الفحص المضاد للبرامج الضارة "ngscan" من Acronis من تحكم وصول غير صحيح / غير مناسب في منفذ اتصال المرشح. يدعم برنامج تشغيل المرشح الدقيق الميزات التالية التي ق...

CVE-2021-41277

CVE-2021-41277 ثغرة قراءة الملفات التعسفية في MetaBase مع PoC جماعي لـ fofa إخلاء مسؤولية هذا الـ PoC مخصص فقط لاكتشاف ما إذا كان الهدف يحتوي على ثغرة، ويُمنع منعًا باتًا استخدامه في أي اختبار غير مصرح به، والمؤلف لا يتحمل أي مسؤولية. تعليمات الاستخدام املأ البريد الإلكتروني والمفتاح الخاص بحساب...

auto-cve-2022-44268.sh

auto-cve-2022-44268 أتمتة استغلال CVE-2022-44268 لقراءة الملفات التعسفية في ImageMagick الاكتشاف الأصلي: https://www.metabaseq.com/imagemagick-zero-days/ مستودع PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC الوصف سوف يفسّر ImageMagick السلسلة النصية "profile"...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - قراءة ملفات عشوائية مصادق عليها مشترك+ الوصف إضافة Hello World لووردبريس عرضة لقراءة ملفات عشوائية في جميع الإصدارات حتى الإصدار 2.1.1 بما في ذلك عبر الدالة helloworldlyric. وهذا يمكن المهاجمين المصادق عليهم، ممن لديهم صلاحيات مستوى المشترك وأعلى، من قراءة...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB ثغرة قراءة ملفات عشوائية...

vss-fr2system

vss-fr2system أداتان صغيرتان تحوّلان ثغرة قراءة ملفات تعسفية على ويندوز إلى شل SYSTEM. vssfreeze/ — يُنشئ نسخة ظل وحدة تخزين Volume Shadow Copy كمستخدم قياسي ، ثم يُبقيها مفتوحة لتمنحك وقتًا لقراءة خلايا SAM/SECURITY/SYSTEM منها fr2system/ — يأخذ الخلايا التي نسختها، يفك تشفير تجزئات NTLM المحلية...

CVE-2026-24849

CVE-2026-24849 قراءة ملفات اعتباطية بعد المصادقة في OpenEMR EtherFax disposeDoc تم الاختبار على: OpenEMR الإصدار = 7.0.2 استغلال لإثبات المفهوم لـ CVE-2026-24849 ، وهو اجتياز مسار / قراءة ملفات اعتباطية بعد المصادقة في وحدة Fax/SMS EtherFax في OpenEMR. يمكن لأي مستخدم مصادق بغض النظر عن مستوى...

CVE-2025-2005

CVE-2025-2005 - اختراق إضافة Front-End Users في WordPress By h4ckxel معلومات سريعة الإضافة: Front-End Users الإصدارات الضعيفة: = 3.2.32 نوع الثغرة: رفع ملف عشوائي درجة CVSS: 10 حرج الخطر: يسمح لأي مهاجم دون مصادقة برفع ملفات عشوائية مثل شيلات PHP وتنفيذها عن بُعد، مما يعرض الخادم بالكامل للخطر. و...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - نقص في التفويض يسمح للمستخدمين المصادق عليهم مشترك+ بقراءة ملفات عشوائية الوصف إضافة Tainacan لووردبريس معرضة للوصول غير المصرح به إلى البيانات بسبب عدم وجود فحص للصلاحية في دالة 'getfile' في جميع الإصدارات حتى 0.21.7. الدالة أيضًا معرضة لاجتياز الدليل. وهذا يجعل...

CVE-2023-45878

CVE-2023-45878 تمت كتابة هذا السكريبت بناءً على عمل https://herolab.usd.de/security-advisories/usd-2023-0025/ . يعمل الاستغلال عن طريق استخدام ثغرة كتابة ملف عشوائية في Gibbon LMS 25.0.1 . سيستخدم هذا الإثبات PoC تحميل سكريبت php بسيط للأوامر، ثم استخدامه لتحميل غلاف عكسي powershell. root@kitploi...

CVE-2025-30208

أداة كشف CVE-2025-30208 تحليل الثغرة تحليل وإعادة إنتاج ثغرة قراءة الملفات التعسفية في Vite CVE-2025-30208 مقدمة تستخدم هذه الأداة للكشف عما إذا كان النظام الهدف يحتوي على ثغرة CVE-2025-30208. تسمح هذه الثغرة للمهاجم بقراءة الملفات الحساسة على الخادم عبر مسارات محددة مثل /etc/passwd أو...

CVE-2023-43838

CVE-2023-43838 Une vulnérabilité de téléchargement arbitraire de fichiers dans Personal Management System v1.4.64 permet à des attaquants d'exécuter du code arbitraire en téléchargeant un fichier SVG manipulé dans l'avatar du profil d'un utilisateur. Informations supplémentaires 1. Créez alert.sv...

CVE-2023-25355-25356

Exploitation et crédits L'exploit a été découvert par [email protected] et est présenté dans deux documents remarquables : article de divulgation complète diapositives DEFCON31 Un dépôt pour automatiser encore plus cette vulnérabilité a été publié par Alex Linov :...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - استغلال رفع الملفات التعسفي CVE-2024-56264 نظرة عامة يحتوي هذا المستودع على استغلال لـ CVE-2024-56264 ، وهي ثغرة رفع ملفات تعسفي موجودة في إضافة WordPress ACF City Selector الإصدارات = 1.14.0. تسمح هذه الثغرة للمهاجم برفع ملف PHP ضار web shell إلى موقع...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit نص استغلال metasploit لـ CVE-2021-26855 proxyLogon exchange ssrf لكتابة ملفات عشوائية التحضير root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir -p...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - تحميل ملف تعسفي غير مصادق عليه CVE-2026-3891 PoC 📜 الوصف CVE-2026-3891 هي ثغرة تحميل ملف تعسفي غير مصادق عليه في إضافة WordPress Pix for WooCommerce. تعرض الإضافة نقطة نهاية AJAX lknpixforwoocommercec6savesettings تقبل تحميل ملفات الشهادات دون أي مصادقة. يمكن الحصول...

pfsense-security-research

قراءة ملفات تعسفية بعد المصادقة في pfSense 2.8.0 عبر واجهة ويب التشخيص معرّف CVE: CVE-2025-53392 التاريخ: 2025-06-27 المؤلف: Seth Kraft الصفحة الرئيسية للبائع: https://www.netgate.com/ سجل تغييرات البائع:...

CVE-2020-5902

CVE-2020-5902 نص برمجي بايثون للتحقق من CVE-2020-5902 أجهزة F5 BIG-IP. الاستخدام root@kitploit: python3 CVE-2020-5902.py -i المخرجات root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...