CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 الماسح والمستغل سيقوم بفحص الخوادم المستهدفة من Shodan ثم العثور على الخوادم المعرضة للثغرة CVE-2020-3452 قراءة الملفات عن بُعد غير المصرح بها في Cisco Adaptive Security Appliance وFTD. حول توجد ثغرة أمنية في واجهة خدمات الويب الخاصة ببرنامج Cisco Adaptive Security Appliance A...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB ثغرة قراءة ملفات عشوائية...

CVE-2024-28752

بيئة إعادة إنتاج Apache CXF CVE-2024-28752 إعلان الثغرة: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt بدء تشغيل البيئة samples/javafirstjaxwsfactorybean IDEA شغّل خدمة webservice عبر ServerStarter.java البناء استخدم JDK8 mvn clean package java -jar target/cxf.jar الاستغلال...

ViteVulScan

ViteVulScan مقدمة عن الثغرات يتضمن هذا المشروع 3 ثغرات: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486، وجميعها تتعلق بثغرة قراءة الملفات التعسفية في خادم التطوير Vite. تتميز هذه الثغرات الثلاث بتغطية واسعة واستغلال بسيط وغير مقيد. POC الثغرات: CVE-2025-30208： Windows:...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

CVE-2018-15982

CVE-2018-15982 Flash 2018-15982 UAF p0c.swf ملف الاستغلال الشرح بالعربية: http://xredteam.com/?p=253 https://twitter.com/syfi2k https://www.youtube.com/watch?v=UBc9R4QJqyc&feature=youtu.be...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

davscan

DAVScan DAVScan هو ماسح ويب داف سريع وخفيف مصمم لاكتشاف الملفات والمجلدات المخفية على خوادم الويب التي تدعم DAV. يعمل الماسح من خلال استغلال خوادم WebDAV ذات الصلاحيات المفرطة / التكوين الخاطئ أو الخوادم المعرضة لمختلف ثغرات الكشف أو تجاوز المصادقة. يحاول الماسح التعرف على الخادم الهدف ثم يتجول ف...

CVE-2025-6586

إضافة Download Plugin 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0: mtu 1500...

CVE-2018-12463

CVE-2018-12463 ثغرة XML external entity XXE في /ssc/fm-ws/services في Fortify Software Security Center SSC 17.10, 17.20 و 18.10 تتيح للمستخدمين غير المصادقين عن بعد قراءة ملفات عشوائية أو تنفيذ هجمات تزوير الطلبات من جانب الخادم SSRF عبر DTD مُعدة في طلب XML. نشر على Exploit-DB في...

LFI-FINDER

🍀 أداة LFI FINDER 🍀 من كتابة TMRSWRR الإصدار 1.0.0 إنستغرام: TMRSWRR 📹 كيفية الاستخدام 📹 انقر على الصورة... LFI-FINDER هي أداة مفتوحة المصدر متاحة على GitHub تركز على اكتشاف ثغرات تضمين الملفات المحلية LFI. تُعد ثغرة تضمين الملفات المحلية من الثغرات الأمنية الشائعة التي تسمح للمهاجم بتضمين ملفات ...

CoD-MW-Warzone-2---CVE-2023-38821

CoD-MW-Warzone-2 - CVE-2023-38821 DLL Planting في CoD MW Warzone 2 - CVE-2023-38821 المكتشف: Idan Malihi الوصف هناك مشكلة في Activision Call of Duty Modern Warfare: Warzone v.2 تسمح لمهاجم محلي بتنفيذ كود عشوائي عبر ملف مصمم لمكونات UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll,...

CVE-2024-52302

CVE-2024-52302: ثغرة رفع ملفات غير مقيدة في Common-User-Management نظرة عامة اكتشفت ثغرة أمنية حرجة في common-user-management ، وهو تطبيق Spring Boot قوي مزود بخدمات إدارة المستخدمين مصممة للتحكم في وصول المستخدمين ديناميكيًا. تؤثر هذه الثغرة على نقطة النهاية /api/v1/customer/profile-picture، مما...

CVE-2019-19654

CVE-2019-19654 هجوم رفض الخدمة على Chevereto - الإصدار 3.13.5 والإصدارات الأقدم في أداة /dashboard/bulk. يمكن للمهاجم الذي يمتلك حساب مسؤول إدخال أي مسار. سيقوم المستورد الجماعي بإزالة أي ملف ومجلد يمكنه الوصول إليه. بشكل أساسي، يمكنك جعل الموقع يدمر نفسه. إضافة وظيفة إلى "import" /var/www/html...

CVE-2022-29464

CVE-2022-29464 استغلال ثغرة WSO2 RCE CVE-2022-29464 وتقرير تفصيلي. التفاصيل CVE-2022-29464 هي ثغرة حرجة في WSO2 اكتشفها Orange Tsai. الثغرة عبارة عن رفع ملفات تعسفي غير مقيد وغير مصادق عليه، مما يسمح للمهاجمين غير المصادق عليهم بالحصول على RCE على خوادم WSO2 عبر رفع ملفات JSP خبيثة. مسار الرفع...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2025-31131

CVE-2025-31131 - ثغرة تجاوز المسار في YesWiki 4.5.2 هذا استغلال غير مصادق عليه لثغرة تجاوز المسار يستهدف إصدارات YesWiki الأقدم من 4.5.2. توجد الثغرة في المعلمة squelette، والتي تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-ID: CVE-2025-31131 البرنامج المتأثر: YesWiki 4.5.2 النوع: تجاوز...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Absence de secret JWT configurable et validation de type de fichier manquante menant à une exécution de code à distance non authentifiée 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Description Le plugin Copypress Rest API pour WordPress versions 1.1 à...

CVE-2026-107814

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB RPM packages created the dedicated mysql service account with the database data directory as its home directory. A database user with the FILE privilege...

CVE-2026-107783

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...