CVE-2024-43044-jenkins

مقدمة هذا استغلال لـ CVE-2024-43044، وهي قراءة ملفات عشوائية تسمح للـ agent بجلب الملفات من الـ controller. سيستخدم الاستغلال الثغرة لقراءة الملفات من أجل تزوير remember-me cookie لحساب مسؤول والحصول على الوصول إلى محرك Jenkins النصي scripting engine. اطلع على الشرح الكامل على...

Check-Point_poc

Check-Pointpoc ثغرة قراءة الملفات التعسفية في بوابة الأمان Check-Point CVE-2024-24919 python Check-Pointpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

CVE-2025-24104

شرح CVE-2025-24104: قراءة الملفات خارج بيئة الحماية لقد أبلغت عن خلل قامت Apple لاحقًا بتتبعه كـ CVE-2025-24104. في تقريري الأصلي، أوضحت كيف يمكن استخدام نسخة احتياطية خبيثة لتجاوز قيود بيئة الحماية sandbox. ومع ذلك، ذكر الوصف الأولي من Apple أن هذه الثغرة قد تؤدي إلى تعديل ملفات النظام المحمية...

CVE-2021-43798

CVE-2021-43798 جرافانا - اجتياز الدليل وقراءة الملفات التعسفية https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ مثال python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py http://127.0.0.1:300...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 استغلال ثغرة أندرويد في ES File Explorer الثغرة تم إنشاء متصفح الملفات ES بواسطة ES worldwide، وهي جزء من DO Global ومقرها في الصين. متصفح الملفات هذا متاح للاستخدام فقط على الأجهزة المحمولة التي تعمل بنظام التشغيل أندرويد. في الوقت الحالي، تم تنزيل ES File Explorer...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC وإعادة الإنتاج يحتوي هذا المستودع على كود استغلال إثبات المفهوم PoC ودليل إعادة إنتاج ثغرة تضمين الملفات المحلية LFI في MLflow، والمعرّفة بـ CVE-2023-1177. معلومات الثغرة: معرف CVE: CVE-2023-1177 نوع الثغرة: تضمين الملفات المحلية LFI / اجتياز المسار Path Traversal...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Lecture arbitraire de fichiers Cible : 12.9.0 et versions antérieures Testé : GitLab 12.8.1 Lors d'une récente mission, j'ai trouvé une instance GitLab sur la cible. J'ai trouvé un PoC sur Exploit-DB, mais il utilise LDAP pour l'authentification, et LDAP était désacti...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

CVE-2026-108258

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2023-29919

ملخص: توجد ثغرة قراءة ملف عشوائية في SolarView Compact 6.00 وما دونه، يمكن للمهاجمين تجاوز المصادقة لقراءة الملفات من خلال texteditor.php البائع: SolarView Compact المنتج المتأثر: SolarView Compact =ver 6.00 الإثبات PoC: http://example.com/texteditor.php التفاصيل: يمكنك ملء موقع الملف الذي تريد...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

ثغرة اجتياز المسار في لوحة تحكم برنامج الفدية Jasmin - إثبات المفهوم EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware اكتشفت ثغرة اجتياز المسار بدون مصادقة في لوحة تحكم برنامج الفدية Jasmin CVE-2024-30851، مما يسمح للمهاجم بإفشاء هوية مشغلي اللوحة وسحب مفاتيح فك التشفير. تم ر...

CVE-2022-44268-Exploit

استغلال CVE-2022-44268 استغلال لـ CVE-2022-44268 قراءة ملف عشوائي PoC - مولّد PNG هذا إثبات مفهوم لثغرة ImageMagick التي اكتشفها https://www.metabaseq.com/imagemagick-zero-days/ عدّل متغير malfile إلى pwd/pngout.png عدّل cmd إلى مسار تثبيت magick المعرّض للثغرة المراجع:...

CVE-2025-7401

CVE-2025-7401 التحقق من العمر / التقييد المتميز لـ WordPress ' 🧭 خيارات سطر الأوامر الخيار| النوع| الافتراضي| الوصف ---...

CVE-2020-8193

ثغرات Citrix ADC قائمة CVE https://support.citrix.com/article/CTX276688 إضافة أثناء الكود https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and...

CVE-2021-43798-Grafana-Exp

نص استغلال قراءة الملفات العشوائية لـ Grafana V8. – سكريبت التحقق الجماعي وصف الثغرة Grafana عبارة عن حزمة تحليل وتصور مفتوحة المصدر. تُستخدم غالبًا لتصور بيانات السلاسل الزمنية للبنية التحتية وتحليل التطبيقات، كما تُستخدم في مجالات أخرى متنوعة بما في ذلك أجهزة الاستشعار الصناعية، وأتمتة المنازل،...

CVE-2024-38816-PoC

إثبات المفهوم PoC لثغرة CVE-2024-38816 هذا إثبات مفهوم لثغرة CVE-2024-38816، يوضح استغلال اجتياز المسار Path Traversal. خطوات التنفيذ 1. قم ببناء صورة Docker: Spring Boot 3.0.13، استنادًا إلى Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. شغّل الحاوية واعرض المنفذ 8080 على الجهاز...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2021-40978

CVE-2021-40978 استغلال اجتياز الدليل في خادم التطوير المدمج الخاص بـ mkdocs يسمح Mkdocs 1.2.2 باجتياز الدليل عبر خادم التطوير المدمج الذي يستجيب على المنفذ 8000. فيما يلي بعض الأمثلة على المسارات التي تم استغلالها بنجاح: التأثير باستخدام هذه التقنية، يمكن جلب ملفات خارج دليل الجذر، مما يسمح لأي ش...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC إثبات المفهوم لاستغلال الثغرة CVE-2021-43008 التي تؤثر على Adminer. تسمح هذه الثغرة لخادم MySQL ضار بطلب ملفات محلية عشوائية من جهاز العميل عندما يكون LOAD DATA LOCAL INFILE مفعّلاً. يحتوي المستودع على أدوات لإعادة إنتاج الهجوم. محتويات المستودع exploit.py نص برمجي بلغة...