CVE-2025-32682

🐚 CVE-2025-32682 - رفع ملفات تعسفي في MapSVG Lite = 8.5.34 📌 تفاصيل الإضافة الاسم: MapSVG Lite الإصدار المتأثر: = 8.5.34 نوع الثغرة: رفع ملفات تعسفي معرف CVE: CVE-2025-32682 تاريخ النشر: 15 أبريل، 2025 درجة CVSS: 9.9 حرجة 💥 ملخص الثغرة لا تتحقق إضافة MapSVG Lite لووردبريس من أنواع الملفات عند رفع...

CVE-2024-36416

CVE-2024-36416 Outil de validation de CVE-2024-36416 Utilisation pip3 install -r requirements.txt python3 sukuna.py --help python3 sukuna.py --url http://./ --validate --payload-test Vérification du fichier journal côté serveur Vérifiez le fichier côté serveur, si le fichier journal...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE الاستخدام : python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

exploit-CVE-2023-27564

استغلال ثغرة CVE-2023-27564 تسمح هذه الثغرة بقراءة الملفات بشكل مجهول في n8n. import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.tex...

CVE-2024-44871

MoziloCMS = 3.0.1 Аутентифицированное RCE Описание Этот скрипт представляет собой эксплойт-инструмент, предназначенный для тестирования веб-приложений, работающих на MoziloCMS. Он позволяет атакующему использовать учетные данные администратора для загрузки веб-шелла PHP через файл jpg,...

CVE-2022-24716

CVE-2022-24716 استغلال لثغرة الكشف التعسفي عن الملفات في Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ المساعدة: python3 exploit.py -h مثال الاستخدام: python3 -u http://127.0.0.1:8080 -f /etc/passwd إخلاء مسؤولية: صُنع هذا السكربت...

CVE-2023-40028

استغلال CVE-2023-40028 يستغل هذا السكربت ثغرة في نظام Ghost CMS، مما يسمح بقراءة ملفات عشوائية عبر إساءة استخدام الروابط الرمزية. الميزات إنشاء رابط رمزي للملف المستهدف ضغط الحمولة في ملف ZIP رفع ملف ZIP عبر واجهة برمجة تطبيقات Ghost قراءة الملف من خلال رابط صورة يمكن الوصول إليه التنظيف بعد...

CVE-2023-23169

CVE-2023-23169 POC لـ CVE-2023-23169: تضمين الملفات المحلية LFI وتزوير الطلبات من جانب الخادم SSRF خطوات إعادة الإنتاج: تضمين الملفات المحلية LFI: 1. echo "" poc.docx 2. ارفع الملف في خدمة PDFocus 3. اعرض/حمّل الملف بعد ذلك لتشغيل الإثبات تزوير الطلبات من جانب الخادم SSRF: 1. echo "" poc.docx 2...

CVE-2017-11882

CVE-2017-11882 النص الأصلي 43b من https://github.com/embedi/CVE-2017-11882 النص الأصلي 109b من https://github.com/unamer/CVE-2017-11882/ تحية، الآن كود unamer يمكنه تنفيذ shellcode CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 هذا الاستغلال مخصص لـ CVE-2017-5638. يعمل على الإصدارات 2.3.5-2.3.31 و2.5 – 2.5.10 المتطلبات optparse, requests الاستخدام يمكن استخدام هذا الاستغلال على النحو التالي: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2024-24137

CVE-2024-24137: حقن SQL في نظام إدارة ملفات الطلاب إثبات المفهوم PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md إثبات المفهوم PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

CVE-2024-44623

CVE-2024-44623 في SPX-GC الإصدار 1.3.0v والإصدارات الأقدم، تم تمرير إدخال يتحكم فيه المستخدم إلى دالة exec في وحدة childprocess دون أي تعقيم، مما أدى إلى التنفيذ الأعمى للتعليمات البرمجية عن بُعد دون مصادقة. الثغرة في /routes/routes-api.js، يؤدي إدخال المستخدم المستلَم من معامل file والممرَّر إلى...

CVE-2012-2982

CVE-2012-2982 également connu sous le nom de /file/show.cgi Exécution de commande à distance Un simple poc pour CVE-2012-2982...

CVE-2024-43044-jenkins-creds

مقدمة هذا استغلال لـ CVE-2024-43044، وهي قراءة ملفات تعسفية تسمح للوكيل بجلب ملفات من المتحكم. سيستخدم الاستغلال الثغرة لقراءة ملف credentials.xml والحصول على المفاتيح السرية لفك تشفيره. الكود الأولي : https://github.com/convisolabs/CVE-2024-43044-jenkins الشرح الأصلي :...

CVE-2024-50848

CVE-2024-50848: XXE في WorldServer الإصدار 11.8.2 ثغرة XML External Entity XXE في وظائف استيراد الكائن واستيراد ذاكرة الترجمة في WorldServer الإصدار 11.8.2 قد تؤدي إلى الوصول إلى معلومات حساسة للنظام وتنفيذ أوامر عشوائية عن طريق تقديم ملف .tmx معدل. لاستغلال هذه الثغرة، يجب على المهاجم الموثق أن...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE مصادق عليه Author+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ الاستخدام: -l LHOST مثال: 127.0.0.1 -n NAME مثال: payload.wav -dn DTDNAME مثال: evil.dtd -r READ مثال: ../wp-config.php evil-wav-dtd-xxe.py: خطأ: الوسائط التالية مطلوبة:...

CVE-2022-31901

CVE-2022-31901 رفض الخدمة DOS في Notepad++x86 في 8.4.3 و قبل. الوصف تنشيط الثغرة، عن طريق فتح ملفين نصيين معدين خصيصًا e.g. first.txt & second.txt كمدخل لـ notepad++. كمثال توضيحي أدناه، اعتبارًا من 11/07/2022، تم استخدام أحدث إصدار من Notepad++x86 وهو 8.4.3. إثبات المفهوم - افتح ملفي الإدخال...

CVE-2020-3452_auto

تعداد Cisco ASA عبر CVE-2020-3452 وتنزيل الملفات python enum.py target تحويل كود Lua البايت باستخدام unluac bash convert.sh...

cve-2004-2167

cve-2004-2167 الكود المراد اختباره: قم بتنزيل نظام تشغيل CentOS 6.4 قم بتنزيل Latex2RTf إلى مجلد Downloads من الرابط أدناه: https://sourceforge.net/projects/latex2rtf/files/latex2rtf-win/1.9.15/ cd /home/username/Downloads/ tar -xvf latex2rtf-1.9.15.tar.gz cd latex2rtf-1.9.15 sudo make sudo make...