CVE-2025-24963

CVE-2025-24963 - وضع متصفح Vitest - قراءة ملف محلي ​CVE-2025-24963 هو ثغرة أمنية متوسطة الخطورة درجة CVSS 3.1: 5.9 تؤثر على حزمة @vitest/browser، وهي مكون من إطار اختبار Vitest المدعوم من Vite. تنشأ هذه الثغرة من التحقق غير السليم من الإدخال في معالج screenshot-error لخادم HTTP في وضع المتصفح...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - قراءة تعسفية لنظام الملفات باستخدام ثغرة في التحكم في الوصول في Adobe ColdFusion يُرجى الرجوع إلى منشور مدونة ma4ter لمزيد من المعلومات: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 المنتجات والإصدارات المتأثرة:...

CVE-2021-43609-POC

Spiceworks Sort SQLi Il y a une injection SQL dans un paramètre sort de Spiceworks. La chaîne complète d'exploitation est injection SQL - lecture de fichier - exécution de code à distance RCE. Demo Prérequis root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip...

CVE-2024-9264

🚨 CVE-2024-9264 - Injection SQL dans Grafana conduisant à une exécution de code à distance RCE et à la lecture de fichiers Outil d'exploitation pour CVE-2024-9264, une vulnérabilité critique dans Grafana permettant à un attaquant authentifié d'exécuter une requête SQL conduisant à une RCE 🛡️ Cet...

exploit_cve-2021-29447

exploitcve-2021-29447 À des fins éducatives uniquement. Cet exploit est censé être un outil vraiment pratique pour obtenir n'importe quel fichier d'un serveur exécutant WordPress 5.6.2 et php8. voir https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Tout ce dont vous avez besoi...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

mpDNS

mpDNS aka serveur DNS polyvalent Serveur DNS simple, configurable, avec plusieurs fonctionnalités utiles Python 3 names.db - contient tous les enregistrements personnalisés voir exemples Wildcards simples comme .example.com Capture des requêtes DNS unicode Actions personnalisées alias macro:...

CVE-2023-40028

استغلال CVE-2023-40028 PoC ثغرة رفع الروابط الرمزية في Ghost CMS تؤدي إلى قراءة ملفات عشوائية POC Image تفاصيل الثغرة CVE-2023-40028 هي ثغرة في Ghost CMS الإصدارات الأقدم من 5.59.1 ، حيث يمكن للمستخدمين الموثقين رفع روابط رمزية symlinks تؤدي إلى قراءة ملفات عشوائية على النظام المضيف. يمكن استغلال...

CVE-2019-3396

CVE-2019-3396 ثغرة Confluence RCE غير مصرح بها CVE-2019-3396 ملاحظة: بعض الإصدارات تتطلب إضافة Referer للنجاح File Read root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept:...

CVE-2025-52688

CVE-2025-52688 Produits concernés Alcatel AP13161 - Point d'accès WiFi d'entreprise Résumé Il y a 2 vulnérabilités principales traitées ici : Absence de nettoyage des entrées sur plusieurs paramètres JSON web qui permet l'injection de caractères malveillants tels que ; pour provoquer une attaque...

CVE-2023-29919

ملخص: توجد ثغرة قراءة ملف عشوائية في SolarView Compact 6.00 وما دونه، يمكن للمهاجمين تجاوز المصادقة لقراءة الملفات من خلال texteditor.php البائع: SolarView Compact المنتج المتأثر: SolarView Compact =ver 6.00 الإثبات PoC: http://example.com/texteditor.php التفاصيل: يمكنك ملء موقع الملف الذي تريد...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread إذا تمت معالجة الهدف عبر وكيل عكسي، يمكن استبدال الحمولة بهذه: root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana هو منصة ويب مفتوحة المصدر وعبر الأنظمة لعرض البيانات وتصورها. بعد أن يقو...

Grafana-CVE-2021-43798

CVE-2021-43798 Vulnérabilité de lecture arbitraire de fichiers non autorisée dans Grafana 8.3.1 2021-12-07 Sécurité : Correction de CVE-2021-43798 . Pour plus d'informations, consultez notre blog...

Grafana-Decryptor-for-CVE-2021-43798

Décrypteur Grafana pour CVE-2021-43798 Ce script déchiffre les mots de passe des DataSources d'une instance Grafana vulnérable à CVE-2021-43798, qui permet la lecture non autorisée de fichiers arbitraires. Description Les versions 8.0.0-beta1 à 8.3.0 de Grafana sont vulnérables à une faille de...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Произвольное чтение файлов...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 ثغرة اجتياز المسار Path Traversal Exploit الوصف YesWiki هو نظام ويكي مكتوب بلغة PHP. معامل squelette معرّض لهجمات اجتياز المسار، مما يتيح قراءة ملفات عشوائية على الخادم. تم إصلاح هذه الثغرة في الإصدار 4.5.2. NIST: NVD النتيجة الأساسية: 7.5 🔴...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 임의 로컬 파일 읽기 https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC를 기반으로 docker를 사용하여 취약점 테스트 환경을 만들었습니다. 사용법 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run...

CVE-2024-46987

CVE-2024-46987 - تضمين الملفات المحلي في Camaleon CMS استغلال تضمين الملفات المحلي LFI الموثّق لـ Camaleon CMS. الثغرة الأمنية Camaleon CMS معرض لهجوم LFI موثّق عبر نقطة النهاية /admin/media/downloadprivatefile. لا يتم تعقيم معامل file بشكل صحيح، مما يسمح بتجاوز المسار لقراءة أي ملفات من الخادم...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

CVE-2021-33564

CVE-2021-33564 PoC Script d'exploitation pour CVE-2021-33564 Injection d'arguments dans le gem Ruby Dragonfly. Utilisation Lecture de fichier arbitraire python3 poc.py -u https:///system/refinery/images -r /etc/passwd Écriture de fichier arbitraire python3 poc.py -u https:///system/refinery/image...