CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - चेकपॉइंट सुरक्षा गेटवे पर मनमाना फ़ाइल पढ़ना CVE-2024-24919 दिनांक: जून 06, 2024 जांच प्रकार: वेब हमला प्लेटफ़ॉर्म: LetsDefend नियम ट्रिगर: SOC287 – मनमाना फ़ाइल पढ़ना पता चला CVE: CVE-2024-24919 गंभीरता: उच्च प्रभाव: पथ ट्रैवर्सल के माध्यम से संवेदनशील सिस्टम फ़ाइलों तक अनधिकृत पहुंच ...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lecture de fichier distant Ce script montre comment exploiter une vulnérabilité dans les systèmes utilisant la bibliothèque iconv lorsqu'elle gère mal les conversions d'encodage de caractères, comme décrit dans CVE-2024-2961. Cela permet à un attaquant de lire des fichiers arbitrair...

CVE-2021-41773-POC

CVE-2021-41773 भेद्यता पुनरुत्पादन रिपोर्ट भेद्यता अवलोकन CVE ID : CVE-2021-41773 भेद्यता नाम : Apache HTTP सर्वर पथ ट्रैवर्सल भेद्यता जोखिम स्तर : उच्च CVSS 7.5 प्रभावित संस्करण : Apache HTTP सर्वर 2.4.49 भेद्यता विवरण : Apache HTTP सर्वर 2.4.49 संस्करण में पथ सामान्यीकरण फ़ंक्शन apnormalizepath...

CVE-2006-3392

CVE-2006-3392 حول الثغرة تم الإبلاغ عن ثغرة في Webmin وUsermin يمكن استغلالها من قبل أشخاص خبيثين للكشف عن معلومات حساسة محتملة. تحدث الثغرة بسبب خطأ غير محدد في معالجة عنوان URL. يمكن استغلال هذا الخطأ لقراءة محتويات أي ملفات على الخادم عبر عنوان URL مصمم خصيصًا، دون الحاجة إلى تسجيل دخول صالح. ...

CVE-2024-4040-CrushFTP-File-Read-vulnerability

CVE-2024-4040: ثغرة قراءة الملفات في CrushFTP نظرة عامة في 19 أبريل 2024، تم الكشف عن ثغرة يوم الصفر الجديدة التي تؤثر على إصدارات CrushFTP الأقل من 10.7.1 و11.1.0، بالإضافة إلى إصدارات 9.x القديمة، إلى قائمة بريدية خاصة من قبل بائع نقل الملفات المُدار CrushFTP. في البداية، لم يتم تعيين CVE من قب...

CVE-2020-1938

CVE-2020-1938 هذا CVE-2020-1938 قام بتصحيح خطأ في PoC لـ https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git وتم التحقق من عمله في إصدار Apache Tomcat/8.0.43. طريقة التمرين 1. إنشاء docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP بروتوكول قراءة الملفات / ثغرة تضمين الملفات — نسخة محوّلة إلى python3 من POC. المؤلف الأصلي python2: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi الاستخدام root@kitploit:...

CVE-2024-31848-PoC

Exploiting CData within Jetty servers - CVE-2024-31848/49/50/51 - File Path Traversal & File Read What it is A prototype PoC for the automation of vulnerability analysis on targets running CData applications on an embedded Jetty server. Usage Just use -u or --url to specify your target, the scrip...

CVE-2022-44268

CVE-2022-44268 इस रिपॉजिटरी में ImageMagick v. 7.1.0-49 में एक भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट POC शामिल है, जो एक व्यापक रूप से उपयोग की जाने वाली ओपन-सोर्स इमेज मैनिपुलेशन लाइब्रेरी है। यह भेद्यता एक हमलावर को ImageMagick द्वारा PNG फ़ाइल को पार्स करने पर एक मनमानी फ़ाइल की सामग्री को...

CVE-2024-23897

CVE-2024-23897 يقدم هذا المستودع إثبات مفهوم لثغرة CVE-2024-23897 اكتُشفت بواسطة sonarsource CVE-2024-23897 | قراءة ملفات في Jenkins إخلاء المسؤولية هذا الكود هو إثبات مفهوم للثغرة، ولا أشجع أحدًا على استخدامه على مثيلات Confluence التي لا يملكونها. تم تطوير هذه الأداة لأغراض البحث والتعليم فقط،...

WordPress WP File Download plugin <= 6.3.8 - Authenticated (Subscriber+) Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability

Authenticated Subscriber+ Arbitrary File Read via Path Traversal in 'remoteurl' Parameter vulnerability discovered by 0xd4rk5id3 - EnvoraSec in WordPress Plugin WP File Download versions = 6.3.8...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner مسح جماعي لثغرات Tomcat AJP تفاصيل الثغرة في 6 يناير 2020، سجّلت منصة مشاركة ثغرات الأمن المعلوماتي الوطنية CNVD ثغرة تضمين الملفات في Apache Tomcat CNVD-2020-10487، المقابلة لـ CVE-2020-1938. يمكن للمهاجم استغلال هذه الثغرة لقراءة أي ملف عن بُعد في دليل معين دون...

CVE-2025-25279

सुरक्षा सलाह MMSA-2025-00430 / CVE-2025-25279 सारांश Mattermost Boards में एक फ़ाइल अपलोड करने के बाद, जब fileId पैरामीटर को संशोधित किया जाता है और बोर्ड की प्रतिलिपि बनाई जाती है, तो फ़ाइल अब पैरामीटर में निर्दिष्ट लक्ष्य फ़ाइल की ओर इंगित करती है और उसे डाउनलोड करती है। प्रभावित संस्करण: Board...

CVE-2020-1938

cve-2020-1938 1. फ़ाइल पढ़ें： python3 tomcat.py URL -f /WEB-INF/web.xml उदाहरण: python3 tomcat.py 127.0.0.1 -f /WEB-INF/web.xml -p 8090 2. शेल निष्पादित करें add --rec 1 संदर्भ: https://www.t00ls.net/articles-55062.html...

EUVD-2026-60970

CodeWhale: Argument Injection in gitblame Tool Allows Arbitrary File Read Without Approval...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - Lecture arbitraire de fichiers 🔥 Résumé de la vulnérabilité Le plugin Eventin = 4.0.26 pour WordPress contient une vulnérabilité de lecture arbitraire de fichiers non authentifiée dans la fonction proxyimage. Les attaquants exploitent une validation...

EUVD-2026-60966

CodeWhale: Project config instructions override enables arbitrary file read into AI system prompt via cloned repository...

CVE-2024-23897

CVE-2024-23897 — PoC يدعم HTTPS + CSRF-crumb cve-2024-23897-crumb.py — قراءة ملفات عشوائية غير مصادق عليها ضد Jenkins = 2.441 / LTS = 2.426.2 تم الإصلاح في 2.442 / LTS 2.426.3. ما الجديد الذي يضيفه هذا على PoCs العامة إن PoCs المستخدمة على نطاق واسع — exploit-db 51993، xaitax/CVE-2024-23897، و قا...

CVE-2026-23751-poc

CVE-2026-23751-PoC Proof-of-concept implementation of the .NET HTTP Remoting technique described in Code White's NewRemotingTricks, targeting Tungsten Automation Kofax Capture. CVE-2026-23751 Title: Tungsten Automation Kofax Capture Unauthenticated File Read/Write and Command Execution via .NET...

CyBroHttpServer-v1.0.3-Directory-Traversal

ثغرة اجتياز الدليل في CyBroHttpServer الإصدار 1.0.3 تتيح ثغرة اجتياز الدليل في CyBroHttpServer الإصدار 1.0.3 للمهاجم قراءة معلومات حساسة. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC لاستغلال الثغرة، يمكن للمستخدم استخدام طلب 'http://host/../../../../../../../../' للحصول على بعض...