CVE-2026-8713

CVE-2026-8713 — أداة استغلال Avada Fusion Builder لووردبريس تجاوز المسار قبل المصادقة → حذف ملفات عشوائي → إجبار إعادة التثبيت → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-8713 هي ثغرة حرجة بتقييم CVSS 9.1 في إضافة/قالب Avada Fusion Builder لووردبريس. تبني دالة maybedeletefiles في الفئة...

CVE-2020-12640

CVE-2020-12640: تضمين ملفات PHP محليًا عبر "قيمة البرنامج المساعد" في Roundcube Webmail توجد ثغرة اجتياز المسار Path Traversal في إصدارات Roundcube قبل 1.4.4 و1.3.11 و1.2.10. نظرًا لأن معاملات "plugins" لا تنفذ تنظيفًا/تصفيةً للمدخلات، يمكن لمهاجم لديه إمكانية الوصول إلى مثبت Roundcube استغلال ثغ...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 أقوم بإنشاء سكربت لأتمتة اختبار الاختراق حيث أستغل ثغرة CVE-2021-43798 اجتياز المسار في Grafana لسرقة أسرار المستخدم مفتاح SSH ثم الحصول على صلاحيات على نظام Linux باستخدام SUID. أقوم بأتمتة هذا المختبر لمشاركة منهجية اختبار الاختراق...

CVE-2024-38821-POC

CVE-2024-38821: إثبات المفهوم PoC: تجاوز المصادقة في إطار عمل Spring هذا إثبات مفهوم لثغرة CVE-2024-38821 خطوات التنفيذ 1. قم ببناء صورة Docker Spring Boot 3.3.4، استنادًا إلى Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38821-poc . 2. شغّل الحاوية واعرض المنفذ 8080 على الجهاز المضيف...

CVE-2025-27237

CVE-2025-27237 Уязвимость локального повышения привилегий в Zabbix Agent/Agent2 для Windows через перехват файла конфигурации OpenSSL. Обзор Поле| Значение ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 ВЫСОКИЙ CWE| CWE-427: Uncontrolled Search Path Element Тип| Локальное повышение привилегий...

CVE-2026-57830

Helix Ultimate Framework — Traversée de chemin non authentifiée Lecture/Suppression arbitraire de fichiers/dossiers Il s’agit d’un DoS confirmé + accès au système de fichiers inter-tenant, PAS d’une RCE. Une théorie d’escalade RCE supprimer configuration.php pour réexposer l’installateur Joomla a...

Exploit for CVE-2026-105221

abraxaslabs.tech · github.com/abraxas ·&...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 تجاوز التصريح غير المصرح به وتنفيذ الأوامر عن بُعد في WebLogic CVE-2020-14882 سكريبت اختبار تجاوز التصريح غير المصرح به وتنفيذ الأوامر عن بُعد في Oracle Weblogic يعمل على Python3 الطلبات POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windo...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Ce script teste Apache HTTP Server 2.4.49 Utilisation : Options de CVE-2021-41773.py Uniquement pour une seule adresse IP : python CVE-2021-41773.py IPaddress Option -f pour une liste...

F5-BIG-IP

CVE-2020-5902 — RCE F5 BIG-IP TMUI Preuve de concept pour la vulnérabilité critique de traversée de chemin / exécution de code à distance dans l'interface utilisateur de gestion du trafic TMUI de F5 BIG-IP. ⚠️ Réservé aux tests d'intrusion autorisés et à la recherche en sécurité. Toute utilisation...

CVE-2026-49049

استكشاف ثغرة CVE-2026-49049: كتابة ملفات تعسفية بدون مصادقة في JoomShaper Helix3 Joomla يحتوي المستودع على مواد وتحليل تقني وإثبات مفهوم PoC لثغرة أمنية حرجة CVE-2026-49049 ، تم اكتشافها في إطار قوالب Helix3 من JoomShaper القديم لنظام إدارة المحتوى Joomla الإصدارات من 1.0 حتى 3.1.0 شاملة. يتم...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: ثغرة تجاوز المسار ليوم الصفر في WinRAR — من الصفر إلى الاختراق 🗿 مقدمة – تم القبض على "الصديق القديم" وهو يتراخى WinRAR — الكلاسيكي المغبر الذي يمتلكه الجميع ولكن لا أحد يحدّثه — تمت معاقبته للتو بثغرة يوم صفر عالية الخطورة : CVE-2025-8088. الخطورة: CVSS v3.1 ← 8.8 عالية تم استغلال...

CVE-2025-8088

POC لـ CVE 2025-8088 WinRAR -o...

httpd-2.4.49

httpd-2.4.49 حرج: اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد في Apache HTTP Server 2.4.49 و2.4.50 إصلاح غير مكتمل لـ CVE-2021-41773 CVE-2021-42013...

CLEANSTART-2026-YE75739 Previously, resolving relative paths containing parent directory ('

Security vulnerability affects the temporal-server package. Previously, resolving relative paths containing parent directory '...

CLEANSTART-2026-IV86887 Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is config...

Security vulnerability affects the rundeck package. Applications using Spring Framework's FreeMarker integration may be vulnerable to a path traversal attack when a controller returns a view name derived from untrusted input and FreeMarker is configured to resolve templates through...

CVE-2026-9290

CVE-2026-9290 — استغلال WP User Manager من LFI إلى RCE اجتياز المسار قبل المصادقة عبر معامل 'tab' → تضمين الملفات المحلية نظرة عامة CVE-2026-9290 هي ثغرة تضمين ملفات محلية غير مصادقة عالية الخطورة CVSS 7.5 في إضافة ووردبريس WP User Manager – User Profile Builder & Membership ≤ 2.9.17. تمرر الدالة...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 كيفية تشغيل مختبر CVE-2021-41773-Path Traversal 1. قم بتثبيت وتشغيل Docker على جهاز الكمبيوتر/اللابتوب الخاص بك 2. استنساخ هذا المستودع من GitHub 3. انتقل إلى مجلد Path Traversal 4. أدخل الأوامر التالية docker build -t cve-2021-41773-path-traversal . و...

CVE-2026-105840: Improper Limitation of a Pathname to a Restricted Directory

lrzsz before 0.13.0 contains a path traversal vulnerability in the lrz receive utility's restricted mode that allows malicious ZMODEM senders to write files outside the current directory using absolute pathnames. Because checkpath in src/lrz.c only rejects '../' sequences unless built with...

PT-2026-106584

In the Linux kernel, the following vulnerability has been resolved: tcp: exclude old ACKs from tcp fast path Exclude old ACKs before SND.UNA from the tcp fast path as well as ACKs after SND.NXT. Such ACKs will fall through to the slow path, where tcp ack performs the appropriate validation and...