PoC-CVE-2021-41773

استغلال ثغرة عبور المسار في خادم Apache HTTP Server CVE-2021-41773 استغلال مكتوب بلغة بايثون لثغرة CVE-2021-41773، وهي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تسمح بقراءة ملفات عشوائية من الخادم. تفاصيل الثغرة CVE-2021-41773 هي ثغرة عبور مسار في خادم Apache HTTP Server 2.4.49 تحدث بسبب...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

CVE-2026-107783

AWS Tools for PowerShell versions prior to 5.0.306 are vulnerable to the insertion of sensitive information into log files. This flaw (associated with CWE-532 ) may allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remed...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

CVE-2026-107783 Insertion of sensitive information into log file in AWS Tools for PowerShell

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

EUVD-2026-95896

Insertion of sensitive information into log file in AWS Tools for PowerShell before 5.0.306 might allow local users to recover an IAM user's cleartext AWS Management Console password from command output and log artifacts. To remediate this issue, users should upgrade to version 5.0.306 or later...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: ثغرة اجتياز المسار Path Traversal من نوع Zero-Day في خادم Apache HTTP Server مستغلة في 5 أكتوبر، قام مشروع Apache HTTP Server بتصحيح CVE-2021-41773، وهي ثغرة اجتياز مسار وكشف ملفات في Apache HTTP Server، وهو خادم ويب مفتوح المصدر لنظامي التشغيل Unix و Windows ويُعد ...

CVE-2024-25897

المعلمات ip , puerto , ruta مخرجات الاستغلال لوحة المساعدة شرح الاستغلال إليك شرح الكود بصيغة Markdown: شرح الكود تم تصميم هذا السكربت لاستغلال ثغرة أمنية محددة في Jenkins CVE-2024-23897. يتيح تنزيل ملف JAR من خادم Jenkins وتنفيذ حمولة payload لتوصيل عقدة Jenkins. فيما يلي شرح لكل جزء من الكود:...

CVE-2020-17518

CVE-2020-17518 ثغرة رفع ملفات تعسفي في Apache Flink RESTful API عبر اجتياز الدليل Apache Flink هو إطار عمل ومحرك معالجة موزّع للحسابات ذات الحالة عبر تدفقات البيانات غير المحدودة والمحدودة، وهو مُطوَّر باستخدام جافا وسكالا. معالج REST الذي أُدخل في Apache Flink 1.5.1 معرّض لثغرة رفع ملفات تعسفية...

CVE-2019-3396

CVE-2019-3396 ثغرة Confluence RCE غير مصرح بها CVE-2019-3396 ملاحظة: بعض الإصدارات تتطلب إضافة Referer للنجاح File Read POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept: text/plain, /;...

voidsec-proxy

voidsec-proxy ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════╝...

CVE-2026-85706_docker_exp

1. Tirer docker git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. Écrire les informations de test LFI docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Lecture et vérification Méthode de contournement 1 : suffixe .json curl...

CVE-2022-21970

CVE-2022-21970 الوصف Microsoft Edge المبني على Chromium ثغرة رفع امتيازات. تسمح هذه الثغرة للمهاجم بتنفيذ كود جافاسكريبت على أي مضيف دون إذن، كما يمكن للمهاجم سرقة ملفات النظام المحلية، والتلاعب بالإجراءات على الجهاز مما يؤدي إلى تغيير إعدادات المطور الداخلية في Microsoft Edge. ملاحظة: في هذا...

CVE-2020-5902

CVE-2020-5902 أداة استغلال تلقائي لـ RCE في CVE-2020-5902 F5 BIG-IP RCE + قراءة ملف دوركس : http.title:"BIG-IP®- Redirect" باستخدام shodan.io...

es_inject

CVE-2014-3120 تنفيذ الكود عن بُعد في Elastic Search يعرض هذا المشروع ثغرة/سوء الإعداد CVE-2014-3120. يتيح لك القراءة من الملفات الموجودة على النظام المستضيف لـ ES والإلحاق بها، بشرط أن يكون لدى المستخدم الذي يشغّل ES صلاحية الوصول إليها. ملاحظات لا يتطلب هذا خادم ويب. احفظه محليًا وشغّله من...

LocalNet_Attacker

LocalNetAttacker This is a java based local network attacking tool. By using this tool you can attack or gather information about the target Windows Systems thats are connected with you in the same Network. Features Fetch IP details Fetch system details Web attacks Directory discovery Download an...

CVE-2026-66492

Traversée de chemin dans la destination de téléversement de fichiers PhocaCommander ≤ 6.1.3 — Un administrateur authentifié peut écrire des fichiers hors de la racine web RÉSUMÉ Le gestionnaire de téléversement de fichiers de PhocaCommander construit le chemin de destination à partir d'un paramèt...

cve-2022-1388-1veresk

CVE-2022-1388 بواسطة 1vere$k CVE-2022-1388 هو إثبات المفهوم. وضعان للعمل مع: عنوان URL مستهدف بسيط، سيتم تعيين المنفذ الافتراضي على 80 إذا لم يُذكر؛ ملف يحتوي على قائمة بالأهداف : \n\r؛ الاستخدام echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1:...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

عنوان الاستغلال : eLabFTW 1.8.5 'EntityController' رفع ملفات عشوائي / RCE التاريخ : 5/18/19 مؤلف الاستغلال : liquidsky Joseph McPeters البرنامج المتأثر : eLabFTW 1.8.5 الصفحة الرئيسية للمطوّر : https://www.elabftw.net/ الإصدار : 1.8.5 رابط البرنامج : https://doc.elabftw.net/ تم الاختبار على : Lin...