Vite-CVE-2025-30208-EXP

أداة كشف CVE-2025-30208 تحليل الثغرة CVE-2025-30208 هي ثغرة قراءة ملفات عشوائية في خادم تطوير Vite. يمكن للمهاجم قراءة ملفات حساسة من الخادم مثل /etc/passwd أو C:\windows\win.ini عبر إنشاء مسارات خاصة مثل بادئة @fs. تدعم هذه الأداة كشف هدف واحد، واستكشاف معلومات النظام، وتحليل البيئة العميق، وتوف...

CVE-2023-40028

CVE-2023-4002 Ghost-Arbitrary-File-Read : लक्ष्य Ghost CMS के लिए उपयोगकर्ता नाम/ईमेल। --password : लक्ष्य Ghost CMS का पासवर्ड। --url : लक्ष्य Ghost CMS का URL जैसे, http://website.com। 1. लॉगिन: स्क्रिप्ट Ghost CMS एडमिन API के साथ प्रमाणित होती है और एक सत्र कुकी प्राप्त करती है। 2. इंटरएक्टिव...

CVE-2025-24963

CVE-2025-24963 - Vitest Browser Mode - स्थानीय फ़ाइल पढ़ना ​CVE-2025-24963 एक मध्यम-गंभीरता वाली कमज़ोरी है CVSS 3.1 स्कोर: 5.9 जो @vitest/browser पैकेज को प्रभावित करती है, जो Vite द्वारा संचालित Vitest परीक्षण ढाँचे का एक घटक है। यह कमज़ोरी ब्राउज़र मोड HTTP सर्वर के screenshot-error हैंडलर में...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion में अनुचित अभिगम नियंत्रण Improper Access Control भेद्यता का उपयोग करके मनमाना फ़ाइल सिस्टम पठन अधिक जानकारी के लिए कृपया ma4ter की ब्लॉग पोस्ट देखें: Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 प्रभावित उत्पाद और संस्करण:...

CVE-2021-43609-POC

ثغرة SQLi في معامل Sort في Spiceworks توجد ثغرة SQLi في معامل sort في Spiceworks. سلسلة الاستغلال الكاملة هي SQLi - file read - RCE. عرض توضيحي المتطلبات الأساسية root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundl...

CVE-2024-9264

🚨 CVE-2024-9264 - حقن SQL في Grafana يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد RCE وقراءة الملفات أداة استغلال لثغرة CVE-2024-9264، وهي ثغرة حرجة في Grafana تسمح للمهاجم المُصادَق بتنفيذ استعلام SQL يؤدي إلى RCE 🛡️ هذه الأداة مخصّصة لأغراض تعليمية واختبار الاختراق المصرّح به فقط. الاستخدام غير...

exploit_cve-2021-29447

exploitcve-2021-29447 केवल शैक्षिक उद्देश्यों के लिए। यह एक्सप्लॉइट wordpress 5.6.2 और php8 चलाने वाले सर्वर से कोई भी फ़ाइल प्राप्त करने के लिए एक वास्तव में सुविधाजनक उपकरण माना जाता है। देखें https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 आपको बस wp-admin का बुनियादी...

CVE-2025-30208-31125-31486-32395

دليل استغلال ثغرات Vite CVE-2025-30208/31125/31486/32395 يلخص هذا المستند طرق استغلال أربع ثغرات لقراءة الملفات التعسفية في خادم التطوير Vite، بما في ذلك أمثلة لأنظمة Linux وWindows. يرجى الملاحظة: يُستخدم فقط في بيئات الاختبار الأمني المصرح بها. المبدأ الأساسي تسمح هذه الثغرات الأربع في خادم...

mpDNS

mpDNS aka multi-purpose DNS Server Simple, configurable DNS Server with multiple useful features Python 3 names.db - holds all custom records see examples Simple wildcards like .example.com Catch unicode dns requests Custom actions aka macro: shellexec::dig google.com +short - Execute shell comma...

CVE-2023-40028

CVE-2023-40028 PoC शोषण Ghost CMS में सिमलिंक अपलोड कमजोरी जो मनमानी फ़ाइल पढ़ने की ओर ले जाती है POC Image कमजोरी का विवरण CVE-2023-40028 Ghost CMS के 5.59.1 से पहले के संस्करणों में एक कमजोरी है, जहां प्रमाणित उपयोगकर्ता प्रतीकात्मक लिंक सिमलिंक अपलोड कर सकते हैं जो होस्ट सिस्टम पर मनमानी फ़ाइल...

CVE-2019-3396

CVE-2019-3396 ثغرة Confluence RCE غير مصرح بها CVE-2019-3396 ملاحظة: بعض الإصدارات تتطلب إضافة Referer للنجاح File Read root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:55.0 Gecko/20100101 Firefox/55.0 Accept:...

CVE-2025-52688

CVE-2025-52688 प्रभावित उत्पाद Alcatel AP13161 - एंटरप्राइज वाईफाई एक्सेस पॉइंट सारांश यहां दो मुख्य कमजोरियों को संबोधित किया जा रहा है: एकाधिक JSON वेब पैरामीटर पर इनपुट स्वच्छता की कमी, जो ; जैसे दुर्भावनापूर्ण वर्णों को इंजेक्ट करने की अनुमति देती है, जिससे कमांड इंजेक्शन हमला होता है fileNam...

CVE-2023-29919

सारांश: SolarView Compact 6.00 और उससे निचले संस्करण में एक मनमाना फ़ाइल पढ़ने की कमजोरी है, हमलावर texteditor.php के माध्यम से फ़ाइलें पढ़ने के लिए प्रमाणीकरण को बायपास कर सकते हैं। विक्रेता: SolarView Compact प्रभावित उत्पाद: SolarView Compact =ver 6.00 पीओसी: http://example.com/texteditor.php...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread यदि ऑब्जेक्ट को रिवर्स प्रॉक्सी के माध्यम से संसाधित किया जाता है, तो पेलोड को इस प्रकार बदला जा सकता है root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana एक क्रॉस-प्लेटफ़ॉर्म, ओपन-सोर्...

Grafana-CVE-2021-43798

CVE-2021-43798 Grafana अनधिकृत मनमानी फ़ाइल पढ़ने की भेद्यता 8.3.1 2021-12-07 सुरक्षा: CVE-2021-43798 को ठीक करता है। अधिक जानकारी के लिए, हमारा ब्लॉग देखें https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/ उदाहरण: db पासवर्ड प्राप्त...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798 के लिए Grafana डिक्रिप्टर यह स्क्रिप्ट एक Grafana इंस्टेंस से DataSource पासवर्ड को डिक्रिप्ट करती है जो CVE-2021-43798 के प्रति संवेदनशील है, जो अनधिकृत मनमाना फ़ाइल पढ़ने की अनुमति देता है। विवरण Grafana संस्करण 8.0.0-beta1 से 8.3.0 तक एक डायरेक्टरी ट्रैवर्सल कमजोरी के प्रति...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - अनियंत्रित फ़ाइल पढ़ना...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 ثغرة اجتياز المسار Path Traversal Exploit الوصف YesWiki هو نظام ويكي مكتوب بلغة PHP. معامل squelette معرّض لهجمات اجتياز المسار، مما يتيح قراءة ملفات عشوائية على الخادم. تم إصلاح هذه الثغرة في الإصدار 4.5.2. NIST: NVD النتيجة الأساسية: 7.5 🔴...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick मनमानी स्थानीय फ़ाइल रीड https://www.metabaseq.com/imagemagick-zero-days/ PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC के आधार पर, मैंने docker का उपयोग करके एक भेद्यता परीक्षण वातावरण बनाया। उपयोग root@kitploit: get image docker pull...

CVE-2024-46987

CVE-2024-46987 - कैमेलियन CMS स्थानीय फ़ाइल सम्मिलन कैमेलियन CMS के लिए प्रमाणित स्थानीय फ़ाइल सम्मिलन LFI शोषण। भेद्यता कैमेलियन CMS /admin/media/downloadprivatefile एंडपॉइंट के माध्यम से एक प्रमाणित LFI हमले के लिए संवेदनशील है। file पैरामीटर ठीक से स्वच्छ नहीं किया गया है, जो सर्वर से मनमानी...