Shiny for Python has path traversal in bookmark restore

Impact Shiny for Python's bookmark-restore path accepted a client-supplied stateid query-string value and joined it into the server-side bookmark directory /shinybookmarks/ without validating it. A value containing .. path segments, or an absolute path, could therefore cause the server to open an...

CVE-2024-24919

CVE-2024-24919 Exploit अवलोकन इस रिपॉजिटरी में CVE-2024-24919 के लिए एक प्रमाण-अवधारणा PoC exploit शामिल है, जो Check Point SVN में पाई गई एक गंभीर कमजोरी है। यह कमजोरी सिस्टम फ़ाइलों को पढ़ने की अनुमति देती है। CVE ID : CVE-2024-24919 गंभीरता : गंभीर विषय-सूची कमजोरी का विवरण Exploit विवरण उपयोग...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

Nextjs <2.4.1 - Local File Inclusion

ZEIT Next.js before 2.4.1 is susceptible to local file inclusion via the /next and /static request namespace, allowing attackers to obtain sensitive information. id: CVE-2017-16877 info: name: Nextjs 2.4.1 - Local File Inclusion author: pikpikcu severity: high description: ZEIT Next.js before 2.4...

White Star Software ProTop - Directory Traversal

A directory traversal vulnerability was discovered in White Star Software Protop version 4.4.2-2024-11-27, specifically in the /pt3upd/ endpoint. An unauthenticated attacker can remotely read arbitrary files on the underlying OS using encoded traversal sequences. id: CVE-2025-44177 info: name:...

CVE-2019-11510-poc

CVE-2019-11510-poc قراءة الملفات قبل المصادقة في VPN Pulse Secure SSL المراجع 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

checker-cve2020-3452

مدقق CVE-2020-3452 يقوم هذا السكربت بفحص ما إذا كان الخادم الهدف عرضة لثغرة CVE-2020-3452. قراءة ملفات عن بُعد غير مصرح بها في Cisco Adaptive Security Appliance و FTD توجد ثغرة أمنية في واجهة خدمات الويب في برنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defense FTD يم...

CVE-2021-43798-mass_scanner

Grafana CVE 2021-43798 ثغرة قراءة الملفات التعسفية غير المصرح بها في Grafana CVE-2021-43798 التبعيات python3 -m pip install -r requirements.txt أو pipenv install -r requirements.txt أدوات البحث Dorks أدوات البحث Shodan | Google Google Dorks Shodan Dorks الاستخدام الأهداف بدون / في النهاية. وبدون...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 الماسح والمستغل سيقوم بفحص الخوادم المستهدفة من Shodan ثم العثور على الخوادم المعرضة للثغرة CVE-2020-3452 قراءة الملفات عن بُعد غير المصرح بها في Cisco Adaptive Security Appliance وFTD. حول توجد ثغرة أمنية في واجهة خدمات الويب الخاصة ببرنامج Cisco Adaptive Security Appliance A...

CVE-2024-7928

CVE-2024-7928: ثغرة قراءة الملفات التعسفية في FastAdmin V1.3.4.20220530 CVEHunter هي أداة لاكتشاف الثغرات واستغلالها لاسترجاع تفاصيل قاعدة البيانات لمثيلات FastAdmin المتأثرة بـ CVE-2024-7928، وتتميز بالدقة والتنفيذ المتزامن غير المتزامن مقارنةً بأدوات إثبات المفهوم الأخرى PoCs. التثبيت git clone...

CVE-2026-35029-PoC

CVE-2026-35029 — LiteLLM /config/update अनधिकृत पहुंच भेद्यता Broken Access Control LiteLLM का /config/update एंडपॉइंट कॉल करने वाले की भूमिका अनुमतियों की जाँच नहीं करता । कोई भी प्रमाणित उपयोगकर्ता जिसके पास वैध API Key है बिना व्यवस्थापक अनुमतियों के प्रॉक्सी कॉन्फ़िगरेशन को संशोधित कर सकता है...

CVE-2019-14678

CVE-2019-14678: SAS XML Mapper में XML एक्सटर्नल एंटिटी SAS XML Mapper 9.45 में एक XML एक्सटर्नल एंटिटी XXE कमजोरी है जिसका दुर्भावनापूर्ण हमलावर कई तरीकों से फायदा उठा सकते हैं। उदाहरण हैं लोकल फ़ाइल रीडिंग, आउट ऑफ़ बैंड फ़ाइल एक्सफ़िल्ट्रेशन, सर्वर साइड रिक्वेस्ट फ़ोर्जरी, और/या संभावित डिनायल...

CVE-2024-24919

مقدمة نص بايثون بسيط يتحقق ويستغل ثغرة CVE-2024-24919 في Check Point Wrong Check Point؛ عرضة لقراءة الملفات التعسفية. المتطلبات Python 3 Pip المكتبات/الوحدات المطلوبة التثبيت عبر PIP requests urllib3 tqdm كيفية التشغيل PS C:\ python CVE-2024-24919.py list.txt output.txt Processing:...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 lanproxy निर्देशिका भ्रमण मनमाना फ़ाइल पढ़ने की भेद्यता उपयोग विधि डाउनलोड git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 सहायता बिना किसी पैरामीटर के डिफ़ॉल्ट रूप से चलाने पर सहायता संदेश दिखाई देता है एकल URL एकल URL पर भेद्यता जांच करता है। य...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer भेद्यता दुर्भावनापूर्ण MySQL सर्वर के माध्यम से मनमानी फ़ाइल पढ़ना 1. Adminer क्या है? Adminer एक वेब टूल PHP है जो MySQL, PostgreSQL, SQLite या SQL Server डेटाबेस को आसानी से प्रबंधित करने की अनुमति देता है। इसे आमतौर पर phpMyAdmin के हल्के विकल्प के रूप में तैनात किया...

PT-2026-104077

The Super Forms – Drag & Drop Form Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 6.3.316 via the parse request function. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can...

Rocky Linux 9 [CIQ] Security Update: java-21-openjdk / java-21-openjdk-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_9689)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20269689 advisory. JDK: Enhance crypto algorithm support CVE-2026-22007 JDK: Improve Kerberos credentialing CVE-2026-22013 JDK: Enhance Path Factories Redux CVE-2026-22016 JD...