Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

PT-2026-106206

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-comment-threads, get-comment-thread, and get-comments RPC commands use check-comment-permissions! but do not apply the share link's pages restriction. A holder of a page-scoped share link can retrieve comment threa...

CVE-2024-38819-POC2

CVE-2024-38819: إثبات المفهوم PoC هذا هو إثبات المفهوم للثغرة CVE-2024-38819 التي أبلغت عنها، ويوضح استغلال اجتياز المسار. خطوات التنفيذ 1. قم ببناء صورة Docker Spring Boot 3.3.4، استنادًا إلى Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38819-poc . 2. قم بتشغيل الحاوية واعرض المنفذ...

CVE-2024-4439

CVE-2024-4439 CVE-2024-4439 docker and poc إعداد بيئة الاختبار بعد تشغيل حاوية docker، لا تزال هناك بعض الإعدادات المطلوبة قم بزيارة 127.0.0.1:8080، وبعد إكمال الإعداد في لوحة التحكم - المظهر - السمات، حدد سمة، ثم قم بتخصيصها وإعدادها انتقل إلى التصميم - القوالب - المقالة الفردية اختر الصورة...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 Smart Router Vendor：D-Link Product：R95 Product Model：BE9500 Firmware Version：1.01B06 Vulnerability Type：Authenticated Command Injection Description The D-Link R95 BE9500 Wi-Fi 7 Smart Router firmware version BE95001.00.16 contains a command injection vulnerability in the...

CVE-2021-21300

CVE-2021-21300 في إصدارات متعددة من git، لا يتم التعامل مع الروابط الرمزية بشكل صارم. بعد تحميل ملفات إلى git على نظام ملفات حساس لحالة الأحرف مثل Linux، يمكن أن يؤدي استنساخ مستودع خبيث على مضيف يستخدم نظام ملفات غير حساس لحالة الأحرف مثل Windows إلى تنفيذ أوامر عن بُعد. الإصدارات المتأثرة من 2....

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N RCE عبر الدالة oalwan6setIpAddr POC POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip, deflat...

monikerlink-cve-2024-21413-writeup

Moniker Link CVE-2024-21413 Writeup Writeup de la room Moniker Link de TryHackMe : exploitation de CVE-2024-21413 pour contourner la Protected View d'Outlook et capturer le hash NTLMv2 d'une victime via un Moniker Link forgé. Dans le cadre de ma préparation continue à l'OSCP. Contenu...

cve-2018-11714_POC

cve-2018-11714POC تم اكتشاف مشكلة على جهاز TP-Link TL-WR840N. تنجم هذه المشكلة عن معالجة غير سليمة للجلسات في مجلد /cgi أو ملف /cgi. إذا أرسل المهاجم ترويسة "Referer: http://192.168.0.1/mainFrame.htm" فلن تكون هناك حاجة إلى مصادقة لأي إجراء. مقالة pt-br: https://nous.sidneypepo.com/router2025.htm...

CVE-2020-17382

استغلال CVE-2020-17382 لنظام Windows 10 x64 2004 Build 19041.264 الشكر موصول إلى @matteomalvica لأنه طرح عليّ الكثير من الأسئلة حول هذه الثغرة الأمنية مما اضطرني إلى كتابة استغلال له لأحدث إصدار من Windows 10 الإصدار 19041.264 بدون KVA Shadow أي معالجات غير معرضة لثغرة Specter وبدون VBS. من السهل...

CVE-2025-48799

الوصف هذا هو إثبات المفهوم PoC لـ CVE-2025-48799، وهي ثغرة رفع امتيازات في خدمة تحديث Windows. تؤثر هذه الثغرة على عملاء ويندوز win11/win10 الذين لديهم قرصان صلبان على الأقل. عندما يحتوي الجهاز على multiple hard drives، من الممكن تغيير الموقع الذي يتم فيه حفظ المحتوى الجديد باستخدام Storage Sense...

Estudo-de-Caso-CVE-2024-21413

CVE-2024-21413 — Moniker Link 🔗💀 Microsoft Outlook RCE + تسريب بيانات اعتماد NTLM ⚠️ إخلاء مسؤولية: هذا المستودع مخصص حصريًا للأغراض التعليمية والبحث الأمني. تم تنفيذ جميع العروض التوضيحية في بيئات خاضعة للتحكم ومعزولة. استخدام هذه التقنيات ضد أنظمة دون إذن صريح هو غير قانوني وغير أخلاقي. 📋 الفهرس...

CVE-2017-1000117

CVE-2017-1000117 يمكن للجهات الخبيثة استغلال روابط "ssh://…" المُعدّة بمكر لدفع الضحية إلى زيارة الرابط الخبيث عند تنفيذ برامج أو عمليات أخرى، مما يحقق تنفيذ الأوامر. يمكن وضع هذا الرابط داخل ملف .gitmodules في مشروع git، وعندما يقوم الضحية بعملية git clone --recurse-submodules أو git clone...

CVE-2024-23334-PoC

CVE-2024-23334-PoC هذا المستودع عبارة عن إثبات مفهوم POC لـ CVE-2024-23334، يوضح محاولة إعادة إنتاج الخلل في aiohttp الذي يؤدي إلى إدراج ملف محلي Local File Inclusion - LFI. !CAUTION إخلاء مسؤولية: إثبات المفهوم هذا لأغراض تعليمية فقط. لا تستخدمه في سيناريوهات العالم الحقيقي. التثبيت 1. استنساخ...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- هذا برنامج كشف لثغرة RCE في أجهزة D-Link نبذة عن الثغرة تعد أجهزة D-Link DNS-320 وغيرها من أجهزة NAS التخزين المتصل بالشبكة من إنتاج شركة D-Link. توجد ثغرة أمنية في العديد من منتجات D-Link، تنشأ عن معالجة خاطئة للمعامل name مما يؤدي إلى حقن أوامر نظام التشغيل. تتأثر...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

لا يحتوي هذا المستودع على ملف README...

Moniker-Link-Lab-Setup

إعداد مختبر Moniker Link - CVE-2024-21413 🎯 نظرة عامة على المشروع مختبر اختبار اختراق عملي يوضح استغلال ثغرة Moniker Link CVE-2024-21413 لسرقة بيانات اعتماد NTLM. يوثّق هذا المشروع سلسلة الهجوم الكاملة بدءًا من الإعداد وحتى اختراق بيانات الاعتماد، بما في ذلك التحديات والحلول الواقعية. الإنجاز...

dlkploit600

DLKPloit600.py نص برمجي بسيط بلغة Python لفحص واختبار الثغرات الأمنية في أجهزة D-Link CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin المتطلبات:...

CVE-2023-33538-msf

CVE-2023-33538 – TP-Link TL-WR940N/841N حقن أوامر وحدة Metasploit وحدة مساعد auxiliary من Metasploit تستهدف ثغرة حقن أوامر موثقة في أجهزة التوجيه TP-Link TL-WR940N V2/V4 و TL-WR841N V8/V10. المشكلة تكمن في المعامل الضعيف ssid1 المستخدم في WlanNetworkRpm.htm، والذي يسمح بحقن أوامر شيل عشوائية. عند...

CVE-2023-47119

جدول المحتويات CVE-2023-47119 تحليل تفصيلي POC التصعيد؟ إعداد المختبر CVE-2023-47119 إثبات مفهوم لـ CVE-2023-47119 وهو ثغرة تؤثر على Discourse في الإصدارات السابقة للإصدار 3.1.3 من فرع stable والإصدار 3.2.0.beta3 من فرعي beta وtests-passed. يمكن لبعض الروابط حقن علامات HTML عشوائية عند عرضها عبر...