CVE-2017-15715-httpd

CVE-2017-15715-httpd Projet de conteneur de la 4e promotion de whs Résumé Apache HTTPD est un serveur HTTP largement utilisé qui permet d'exécuter des pages web PHP via modphp. Des versions 2.4.0 à 2.4.29, il existe une vulnérabilité d'analyse syntaxique : un nom de fichier se terminant par .php,...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit إثبات المفهوم PoC استغلال لثغرة WinRAR CVE-2023-38831 الاستخدام: python poc.py مثال: python poc.py cutepicture.jpg exploit.bat output.rar فيديو PoC: https://youtu.be/TRe0eGIsB5k...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

مشغّل SQLite JDBC SQLite JDBC هي مكتبة للوصول إلى ملفات قواعد بيانات SQLite وإنشائها في Java. مكتبة SQLiteJDBC الخاصة بنا لا تتطلب أي إعداد، حيث يتم تجميع المكتبات الأصلية لأنظمة التشغيل الرئيسية، بما في ذلك Windows وmacOS وLinux وغيرها، في ملف JAR واحد أرشيف Java. الاستخدام ➡️ مزيد من أمثلة...

cve-2023-38831

CVE-2023-38831 WinRAR - إثبات المفهوم للاستغلال يحتوي هذا المستودع على نص برمجي بلغة بايثون كإثبات المفهوم PoC لاستغلال CVE-2023-38831، وهي ثغرة أمنية في WinRAR الإصدارات الوسائط: : المسار إلى ملف الإغراء مثل document.pdf، image.jpg. : المسار إلى ملف الحمولة المراد تنفيذه مثل script.bat،...

CVE-2015-6668

CVE-2015-6668 العنوان: الكشف عن اسم ملف السيرة الذاتية في إضافة Job-Manager WP Plugin...

shortscan

🌀 Shortscan أداة تعداد أسماء الملفات القصيرة لـ IIS. الوظيفة صُمم Shortscan لتحديد سريع لوجود ملفات بأسماء قصيرة على خادم ويب IIS. بمجرد تحديد اسم ملف قصير، يحاول الأداة التعرف تلقائيًا على اسم الملف الكامل. بالإضافة إلى أساليب الاكتشاف القياسية، يستخدم Shortscan نهجًا فريدًا لمطابقة المجموع...

CVE-2020-12112

CVE-2020-12112 🚨 Les versions de BigBlueButton antérieures à 2.2.4 présentent une vulnérabilité LFI permettant d'accéder à des fichiers sensibles. Histoire 📜 Lors d'un cours à distance sur une instance BigBlueButton, un étudiant de ma classe a partagé le lien de présentation des diapositives de m...

CVE-2026-104826

CVE-2026-104826 - Traversée de chemin vers RCE dans DropzoneFileExplorer Le gestionnaire d'upload reprenable par morceaux fait confiance au fileName fourni par le client jusqu'à fopen. Fournissez-lui ../../ et vous écrivez en dehors de votre dossier autorisé, hors de la racine de stockage, dans l...

CVE-2026-35585-poc

CVE-2026-35585: إثبات المفهوم لحقن أوامر نظام التشغيل في File Browser النسخة الإنجليزية ملخص هذا المستودع هو إثبات المفهوم PoC للثغرة الأمنية الخطيرة CVE-2026-35585 لحقن أوامر نظام التشغيل المكتشفة في File Browser من الإصدار 2.0.0 إلى 2.33.1. توجد هذه الثغرة في ميزة 'Custom Command Hooks'. نظرًا...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...

Dify <=1.14.1 - Unauthenticated Plugin Daemon Path Traversal

Dify version 1.14.1 and prior are affected by an unauthenticated path traversal in the Plugin Daemon icon proxy endpoint. The /console/api/workspaces/current/plugin/icon endpoint requires no authentication and passes the filename query parameter unsanitized into the internal Plugin Daemon REST AP...

Avid NEXIS Agent - Arbitrary File Read

Avid NEXIS E-series, F-series, PRO+, and System Director Appliance SDA+ before 2025.5.1 contain an unauthenticated arbitrary file read caused by improper validation of the filename parameter, letting unauthenticated attackers read sensitive files, exploit requires no authentication. id:...

CodiMD <2.5.4 - Insecure Filename Randomization

CodiMD does not require valid authentication to access uploaded images or to upload new image data. An attacker who can determine an uploaded image's URL can gain unauthorised access to uploaded image data. Due to the insecure random filename generation in the underlying Formidable library, an...

CVE-2026-5027

هذا المنشور مقال بحثي نشر بواسطة EQSTLab. شكرًا لـYahia Hamza، الذي أبلغ عن هذه الثغرة وحللها. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ الوصف CVE-2026-5027 : ثغرة الكتابة التعسفية للملفات في Langflow الوصف: ثغرة اجتياز المسار في Langflow قشرة عكسية عبر مه...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

CVE-2017-12615-EXP

CVE-2017-12615-EXP .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !: .:! !!: !!: !!:...

CVE-2026-25645

CVE-2026-25645 Réutilisation non sécurisée de fichiers temporaires dans requests.utils.extractzippedpaths Résumé exécutif Une vulnérabilité a été identifiée dans la bibliothèque requests Python au sein de la fonction utilitaire publique requests.utils.extractzippedpaths. La fonction utilise un no...

CVE-2022-44276-PoC

CVE-2022-44276-PoC إثبات المفهوم لـ Responsive Filemanager . ولكن، يمكننا القيام بحيلة صغيرة: دالة getextensionfrommime تعمل بناءً على أول عدة أحرف من الملف. لذا، إذا بدأنا حمولتنا بعدة أحرف 'a'، فقد يتم اكتشافها كنوع txt. كيفية الاستغلال 1. اعتراض طلب الرفع باستخدام Burp Suite 2. تغيير اسم الملف...

Nginx-CVE-2013-4547

ثغرة منطق اسم الملف في Nginx CVE-2013-4547 شرح الثغرة النسخ المتأثرة: Nginx 0.8.41 1.4.3 / 1.5.0 1.5.7 الروابط المرجعية: https://vulners.com/cve/CVE-2013-4547 https://blog.werner.wiki/file-resolution-vulnerability-nginx/ http://www.91ri.org/9064.html شرح الثغرة هذه الثغرة لا ترتبط في الواقع كثيرً...