POC_CVE-2025-69194

CVE-2025-69194: ثغرة اجتياز المسار في GNU Wget2 📝 الوصف PoC لثغرة CVE-2025-69194 ، وهي ثغرة حرجة من نوع اجتياز المسار Path Traversal في GNU Wget2 = 2.2.0 تم التحقق على الإصدار v1.99.1. تسمح هذه الثغرة للمهاجمين بكتابة أو استبدال ملفات عشوائية على نظام الضحية عبر تقديم ملف Metalink خبيث بسمات file...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA كتابة ملفات تعسفية 👨‍💻 المؤلف محمد إدريس بن يامر 🐦 إنستغرام: @banyamersecurity إثبات مفهوم PoC لثغرة CVE-2021-41579 - كتابة ملفات تعسفية عبر ملف مشروع .els خبيث في LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 وصف الثغرة CVE-2021-41579 هي ثغرة من جهة العميل في LCDS LAquis SCADA الإصدارات ≤...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC لثغرة CVE-2022-22965 مع إصدار Spring Boot 2.6.5 البدء 1. شغّل docker compose up --build لبناء التطبيق الضعيف وتشغيله. 2. شغّل الأمر التالي curl -H "Accept: text/html;"...

CVE-2024-24919---Exploit-Script

CVE-2024-24919---Exploit-Script विवरण CVE-2024-24919 Check Point Security Gateway उपकरणों में एक कमजोरी है जो पथ ट्रैवर्सल के शोषण के माध्यम से संवेदनशील फ़ाइलों तक अनधिकृत पहुंच की अनुमति देती है। यह कमजोरी हमलावर को बिना प्रमाणीकरण के लक्ष्य प्रणाली में विशिष्ट फ़ाइलों की सामग्री पढ़ने में सक्ष...

vulnerable-mcp-servers-lab

مختبر خوادم MCP الهشّة يحتوي هذا المستودع على تطبيقات هشّة عمداً لخوادم Model Context Protocol MCP محلية وبعيدة على حد سواء. يقع كل خادم في مجلده الخاص ويتضمن ملف README.md مخصصاً بتفاصيل كاملة حول ما يفعله ، كيفية تشغيله ، وكيفية إظهار/استغلال الثغرة. لا تشغّل أيّاً من هذا خارج بيئة مختبر خاضعة...

CVE-2020-5902

CVE-2020-5902 في الإصدارات BIG-IP 15.0.0-15.1.0.3 و14.1.0-14.1.2.5 و13.1.0-13.1.3.3 و12.1.0-12.1.5.1 و11.6.1-11.6.5.1، تحتوي واجهة إدارة حركة المرور TMUI، التي يشار إليها أيضًا بأداة التهيئة، على ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد RCE في صفحات غير معلنة. إثبات المفهوم...

routeros-CVE-2018-14847-bytheway

By the Way By the Way هو استغلال يتيح الحصول على شل جذر على أجهزة Mikrotik التي تعمل بإصدارات RouterOS: طويل الأمد: 6.30.1 - 6.40.7 مستقر: 6.29 - 6.42.0 بيتا: 6.29rc1 - 6.43rc3 يستغل الاستغلال ثغرة اجتياز المسار CVE-2018-14847 لاستخراج كلمة مرور المسؤول وإنشاء حزمة "option" لتمكين الباب الخلفي...

CVE-2024-40422

CVE-2024-40422 यह exploit-db पर मिला, अभ्यास के लिए अपना खुद का बनाने का निर्णय लिया। यह exploit एक कमजोर सिस्टम पर passwd फ़ाइल को खोजेगा और उसकी सामग्री प्रिंट करेगा। यह स्क्रिप्ट Devika v1 में एक path transversal भेद्यता का शोषण करती है। इस भेद्यता को खोजने का श्रेय Alperen Ergel को जाता है। p...

CSPTPlayground

ملعب اجتياز المسار من جانب العميل !Doyensec Research...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

Docmost 0.2.1-0.21.0 - Arbitrary File Read

Docmost v0.21.0 contains a path traversal caused by improper handling of avatar attachments, letting unauthenticated attackers disclose local files via a POST request on a public URL. id: CVE-2025-57231 info: name: Docmost 0.2.1-0.21.0 - Arbitrary File Read author: anirbala98 severity: high...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

Vite Dev Server - Path Traversal

Vite is a frontend tooling framework for JavaScript. Prior to versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20, files starting with the same name with the public directory were served bypassing the server.fs settings. Only apps that explicitly expose the Vite dev server to the network using --host or...

Sante PACS Server.exe - Path Traversal Information Disclosure

A Path Traversal Information Disclosure vulnerability exists in "Sante PACS Server.exe". An unauthenticated remote attacker can exploit it to download arbitrary files on the disk drive where the application is installed. id: CVE-2025-2264 info: name: Sante PACS Server.exe - Path Traversal...

Yonyou YonBIP - Path Traversal

Yonyou YonBIP v3 and before contains a path traversal caused by improper validation in the LoginWithV8 interface of the series data application service system, letting unauthorized attackers access sensitive information. id: CVE-2025-66744 info: name: Yonyou YonBIP - Path Traversal author:...

WordPress OrderConvo < 14 - Path Traversal

WooCommerce OrderConvo WordPress plugin \u003C 14 contains a path traversal vulnerability caused by improper validation of file download paths, letting unauthenticated attackers read or download arbitrary files remotely id: CVE-2025-10162 info: name: WordPress OrderConvo 14 - Path Traversal autho...

WordPress WP01 - Path Traversal

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in wp01ru WP01 allows Path Traversal. This issue affects WP01: from n/a through 2.6.2. id: CVE-2025-30567 info: name: WordPress WP01 - Path Traversal author: s4e-io severity: high description: | Improper...

Vite - Path Traversal

Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...

Belkin N150 Router 1.00.08/1.00.09 - Path Traversal

A path traversal vulnerability in the webproc cgi module on the Belkin N150 F9K1009 v1 router with firmware before 1.00.08 allows remote attackers to read arbitrary files via a full pathname in the getpage parameter. id: CVE-2014-2962 info: name: Belkin N150 Router 1.00.08/1.00.09 - Path Traversa...

Kirby CMS 5.3.0-5.4.0 - Path Traversal

Kirby CMS versions 5.3.0 through 5.4.0 are vulnerable to a path traversal vulnerability via the /api/auth/login endpoint. An unauthenticated attacker may supply a specially crafted email value in the request body containing traversal sequences such as "../..", which the application concatenates...