CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager يوفر منصة مركزية لتخزين مخرجات البناء CVE-2024-4956 هي ثغرة اجتياز المسار في Sonatype Nexus Repository Manager، تتيح للمهاجم صياغة عنوان URL لإرجاع أي ملف كتنزيل، بما في ذلك ملفات النظام خارج نطاق تطبيق Nexus...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy अद्यतन 2022-03-31 TScopy का परिचय एक इंसीडेंट रिस्पॉन्स IR कार्य के दौरान फ़ाइलसिस्टम पर फ़ाइलों का विश्लेषण करने की क्षमता होना आवश्यक है। कभी-कभी ये फ़ाइलें ऑपरेटिंग सिस्टम OS द्वारा लॉक हो जाती हैं क्योंकि वे उपयोग में होती हैं, जो विशेष रूप से इवेंट लॉग और रजिस्ट्री हाइव्स के लिए...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins هو خادم أتمتة مفتوح المصدر. يساعد على أتمتة أجزاء تطوير البرمجيات المتعلقة بالبناء والاختبار والنشر، مما يسهل التكامل المستمر والتسليم المستمر. CVE-2024-23897ثغرة قراءة الملفات التعسفية لا يعطل Jenkins 2.441 والإصدارات الأقدم، وLTS 2.426.2 والإصدارات الأقدم ميزة في محلل أوامر CLI الخاص به...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion هي منصة تطوير سريعة لبناء ونشر تطبيقات الويب والجوال. CVE-2024-20767 - الإصدارات 2023.6 و2021.12 من ColdFusion والإصدارات الأقدم تتأثر بثغرة التحكم غير السليم في الوصول Improper Access Control التي قد تؤدي إلى قراءة عشوائية لنظام الملفات. يمكن...

CVE-2026-65400

CVE-2026-65400 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز الاستجابة السريعة أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git clone cd...

CVE-2026-39363

CVE-2026-39363 — PoC لقراءة ملفات تعسفية من Vite Dev Server PoC قابل للتشغيل مباشرة ضد GHSA-p9ff-h696-f583. عبر استدعاء fetchModule من خلال HMR WebSocket غير مُصادَق، يتم تجاوز قيود server.fs.allow على طبقة HTTP لقراءة أي ملف من الجهاز الذي يعمل عليه خادم التطوير dev server. نطاق التأثير خط...

CVE-2026-52680_exploit

CVE-2026-52680 — كتابة ملفات تعسفية عبر اجتياز المسار في Apache Kyuubi REST Batch ثغرة كتابة ملفات تعسفية بدون مصادقة في REST API الخاصة بـ Apache Kyuubi عبر نقطة نهاية إرسال الدُفعات multipart batch-submission. يكتب POST /api/v1/batches multipart/form-data جزء resourceFile إلى...

CVE-2026-14483_exploit

CVE-2026-14483 — Realtyna WPL / Organic IDX: неаутентифицированная произвольная загрузка файла → RCE Неаутентифицированная произвольная загрузка файла, приводящая к RCE, в Realtyna WPL / Organic IDX — плагине WordPress real-estate-listing-realtyna-wpl ≤ 5.2.0. Плагин регистрирует "I/O-сервис" в...

CVE-2021-4034-touch

CVE-2021-4034-touch touch ينشئ ملفًا...

CVE-2026-63223

CVE-2026-63223 — تنفيذ تعليمات برمجية عن بُعد RCE عبر رفع الملفات في CodeIgniter 4 تجاوز البايتات السحرية → isimage/mimein → قشرة ويب PHP → RCE نظرة عامة CVE-2026-63223 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE شديدة الخطورة CVSS 9.8 وبدون مصادقة في CodeIgniter 4 ، وهو إطار عمل ويب PHP كامل المكدس...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Exploit Title : eLabFTW 1.8.5 'EntityController' मनमानी फ़ाइल अपलोड / RCE Date : 5/18/19 Exploit Author : liquidsky Joseph McPeters Vulnerable Software : eLabFTW 1.8.5 Vendor Homepage : https://www.elabftw.net/ Version : 1.8.5 Software Link : https://doc.elabftw.net/ Tested On : Linux / PHP Versi...

cart

CaRT Transport compressé et RC4 Le format de fichier CaRT permet de stocker et de transférer un maliciel et ses métadonnées associées. Il neutralise le maliciel afin qu'il ne puisse pas être exécuté et le chiffre afin que les logiciels antivirus ne puissent pas signaler le fichier CaRT comme étan...

flowise-arbitrary-file-read-getFileFromStorage

Flowise قراءة ملفات تعسفية غير مصادقة getFileFromStorage — اقتراح CVE جديد ثغرة منفصلة عن CVE-2025-71338 التي تمثل نقطة الكتابة. وهي قراءة ملفات تعسفية غير مصادقة في مسار "rehydrate" الخاص بمحمّل مخزن المستندات في Flowise، وتؤثر على الإصدارات 1.7.1 – 2.2.3 ، وقد أُصلحت في 2.2.4. قراءة...

die-python

DetectItEasy-Python روابط Python 3.11+ أصلية لمكتبة Detect-It-Easy الخاصة بـ @horsicq التثبيت من pip أسهل طريقة للتثبيت والموصى بها هي عبر pip. pip install die-python باستخدام Git git clone https://github.com/elastic/die-python cd die-python ثبّت Qt في مجلد build. يمكن تثبيته بسهولة باستخدام aqt...

CVE-2026-13714

CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate 5.3.0 - رفع ملفات تعسفي غير مصادق عليه يؤدي إلى تنفيذ أكواد عن بُعد CVE-2026-13714 — WPL Real Estate — ثغرة RCE غير مصادق عليها إضافة Realtyna Organic IDX + WPL Real Estate لووردبريس 5.3.0 رفع ملفات تعسفي غير مصادق عليه عبر بيانات اعتما...

CVE-2026-5061

CVE-2026-5061 تحقّق Consul Template من نقطة ارتباط رمزية symlink أثناء تقييم القالب، لكن جلب الاعتماد اللاحق قرأ المسار الأصلي. إعادة توجيه الرابط بين هاتين العمليتين حوّلت مرجع ملف داخل الصندوق الرملي إلى كشف ملف خارج الصندوق الرملي. مقدمة عثرت على هذه المشكلة أثناء مراجعة HashiCorp Consul...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

cve-2021-41773-lab

CVE-2021-41773 — مختبر FastAPI مصغّر مختبر FastAPI صغير ومستقل بذاته يوضح كيف يمكن أن يؤدي فك تشفير إدخال المستخدم قبل التحقق من حدود نظام الملفات إلى اجتياز الدلائل وتضمين الملفات المحلية LFI، على غرار مشكلات خادم Apache HTTP CVE-2021-41773. الميزات أمثلة FastAPI بسيطة وسهلة القراءة: خادم قابل...

CVE-2020-9484

ثغرة إلغاء تسلسل Apache Tomcat CVE-2020-9484 إعداد الهدف المستضعَف استنسخ هذا المستودع شغّل docker-compose up -d هذا كل شيء ! استغلال POC شغّل curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx يتم إنشاء ملف باسم coldfx في دليل tmp...