CVE-2022-44268

CVE-2022-44268 يحتوي هذا المستودع على إثبات المفهوم POC لثغرة أمنية في ImageMagick الإصدار 7.1.0-49، وهي مكتبة مفتوحة المصدر واسعة الاستخدام لمعالجة الصور. تتيح هذه الثغرة للمهاجم تضمين محتوى ملف تعسفي داخل صورة تم تغيير حجمها عند قيام ImageMagick بتحليل ملف PNG. الوصف عندما يقوم ImageMagick...

CVE-2024-23897

CVE-2024-23897 يقدم هذا المستودع إثبات مفهوم لثغرة CVE-2024-23897 اكتُشفت بواسطة sonarsource CVE-2024-23897 | قراءة ملفات في Jenkins إخلاء المسؤولية هذا الكود هو إثبات مفهوم للثغرة، ولا أشجع أحدًا على استخدامه على مثيلات Confluence التي لا يملكونها. تم تطوير هذه الأداة لأغراض البحث والتعليم فقط،...

WordPress WP File Download plugin <= 6.3.8 - Authenticated (Subscriber+) Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability

Authenticated Subscriber+ Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin WP File Download versions = 6.3.8...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Scan de masse des vulnérabilités Tomcat AJP Détails de la vulnérabilité Le 6 janvier 2020, la plateforme nationale de partage des vulnérabilités de sécurité de l'information CNVD a enregistré la vulnérabilité d'inclusion de fichiers Apache Tomcat CNVD-2020-10487,...

CVE-2025-25279

Security Advisory MMSA-2025-00430 / CVE-2025-25279 Résumé Après avoir téléversé un fichier dans Mattermost Boards, lorsque le paramètre fileId est modifié et que le tableau est copié, le fichier pointe désormais vers le fichier cible spécifié dans le paramètre et le télécharge. Versions concernée...

CVE-2020-1938

cve-2020-1938 1. اقرأ الملف ： python3 tomcat.py URL -f /WEB-INF/web.xml مثال: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. تنفيذ شيل ： add --rec 1 مرجع: https://www.t00ls.net/articles-55062.html...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 Уязвимость произвольного чтения файлов в NocoDB...

EUVD-2026-60970

CodeWhale: Argument Injection in gitblame Tool Allows Arbitrary File Read Without Approval...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - Lecture arbitraire de fichiers 🔥 Résumé de la vulnérabilité Le plugin Eventin = 4.0.26 pour WordPress contient une vulnérabilité de lecture arbitraire de fichiers non authentifiée dans la fonction proxyimage. Les attaquants exploitent une validation...

CVE-2025-30208-EXP

CVE-2025-30208-EXP ثغرة قراءة الملفات التعسفية في خادم تطوير Vite CVE-2025-30208، تتميز بتغطية واسعة، واستغلال بسيط وغير مقيد، وخطورة كبيرة! عبارة استعلام Fofa: root@kitploit: body="/@vite/client" عبارة استعلام Hunter: root@kitploit: web.body="/@vite/client" طريقة استخدام سكربت Exp root@kitploit:...

EUVD-2026-60966

CodeWhale: Project config instructions override enables arbitrary file read into AI system prompt via cloned repository...

Mikrotik-router-hack

WinboxExploit هذا هو دليل على المفهوم للثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات لكلمات المرور النصية العادية. تم إصلاح الثغرة منذ فترة طويلة، لذلك انتهى هذا المشروع ولن يتم دعمه أو تحديثه بعد الآن. يمكنك عمل fork له وتحديثه بنفسك بدلاً من ذلك. منشور المدونة...

CVE-2024-23897

CVE-2024-23897 — PoC compatible HTTPS + jeton CSRF cve-2024-23897-crumb.py — lecture arbitraire de fichiers non authentifiée contre Jenkins = 2.441 / LTS = 2.426.2 corrigé dans 2.442 / LTS 2.426.3. Ce que cet outil apporte par rapport aux PoC publics Les PoC largement utilisés — exploit-db 51993,...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CVE-2018-12463

CVE-2018-12463 Уязвимость внедрения внешних XML-сущностей XXE в /ssc/fm-ws/services в Fortify Software Security Center SSC 17.10, 17.20 и 18.10 позволяет удаленным неаутентифицированным пользователям читать произвольные файлы или проводить атаки типа Server-Side Request Forgery SSRF с помощью...

CVE-2020-5902

CVE-2020-5902 نص بايثون لاستغلال الثغرة الأمنية F5 Big-IP CVE-2020-5902 أمثلة استغلال قراءة ملف محلي: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd استغلال تنفيذ أوامر عن بُعد RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2001-0931

CVE-2001-0931 ثغرة اجتياز الدليل في خادم Cooolsoft PowerFTP 2.03 تسمح للمهاجمين بسرد أو قراءة الملفات والدلائل العشوائية عبر .. نقطة نقطة في 1 LS أو 2 GET. منشور SecurityFocus على https://www.securityfocus.com/bid/3593/info منشور Securiteam على http://www.securiteam.com/exploits/6D00L2A35K.html...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal La traversée de répertoire dans CyBroHttpServer v1.0.3 permet à un attaquant de lire des informations sensibles. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 Preuve de concept Pour exploiter la vulnérabilité, un attaquant peut envoyer une requêt...

CVE-2025-25163

CVE-2025-25163 إضافة محسن الصور A/B = 3.3 - تنزيل ملف تعسفي للمستخدمين الموثقين مشترك+ الوصف إضافة محسن الصور A/B Plugin A/B Image Optimizer لووردبريس معرضة لثغرة اجتياز الدليل Directory Traversal في جميع الإصدارات حتى 3.3. هذا يمكن المهاجمين الموثقين، بصلاحية المشترك فما فوق، من قراءة محتويات...

CVE-2025-10952-ml-logger-AFR

CVE-2025-10952 — ml-logger streamhandler 임의 파일 읽기 이 저장소는 ml-logger의 streamhandler에서 인증되지 않은 임의 파일 읽기 취약점을 악용하고, 파일 시스템 열거를 위해 /glob 엔드포인트와 연계하는 독립형 Python 스크립트 — CVE-2025-10952.py — 를 제공합니다. 취약한 ml-logger 인스턴스에 대해 실행하면 다음을 수행합니다: /glob 엔드포인트를 통해 대상 호스트의 파일을 열거합니다인증 불필요, 의도된 범위 외 경로 제한 없음. 핸들러의 기본...