CVE-2016-5639

CVE-2016-5639 وحدات Metasploit لاختراق المسار وتفريغ الهاش لجهاز Crestron AirMedia AM-100 وحدتان متشابهتان تستغلان الثغرة CVE-2016-5639 لتفريغ الهاش واسترجاع الملفات عبر اختراق المسار. قمت بفصل هذه الوحدات لأنني أردت اكتساب خبرة في كتابة شيء يمكنه "تفريغ" الهاش، وتنسيقها بشكل صحيح للتكسير crackin...

CVE-2021-41773

CVE-2021-41773 C'est la première fois que j'essaie de créer un exploit pour quelque chose alors... soyez gentil 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Commande d'aide : python3 exploit.py -h...

CVE-2023-20198

CVE-2023-20198 إثبات المفهوم PoC لـ CVE-2023-20198 الوصف تتميز CVE-2023-20198 بتحقق غير صحيح من المسار لتجاوز فلترة Nginx للوصول إلى نقطة النهاية الويب webuiwsmahttp دون الحاجة إلى المصادقة. من خلال تجاوز المصادقة على نقطة النهاية، يمكن للمهاجم تنفيذ أوامر Cisco IOS عشوائية أو إجراء تغييرات في...

wp2shell

wp2shell — تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في نواة ووردبريس CVE-2026-63030 التباس مسار الدفعة، CVSS 7.5 + CVE-2026-60137 حقن SQL، CVSS 9.1 سلسلة تنفيذ تعليمات برمجية عن بُعد قبل المصادقة في نواة ووردبريس لا تتطلب أي إضافات أو تهيئة خاصة، وتعمل على التثبيتات الافتراضية. الإصدارات...

CVE-2001-0758

CVE-2001-0758 ثغرة اجتياز الدليل في Shambala 4.5 منشور Packetstorm على https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt منشور Securiteam على http://www.securiteam.com/windowsntfocus/5SP011P4KC.html المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...

CVE-2025-4517-POC

استغلال CVE-2025-4517 ملاحظات تم كتابة هذا الاستغلال والوصف بواسطة AI. إذا وجدت خطأ أو مشكلة، فيرجى إبلاغي! تم اختبار هذا الاستغلال وتأكيد عمله. شكرًا لك! نظرة عامة يستغل هذا الاستغلال CVE-2025-4517 ، وهي ثغرة حرجة في وحدة tarfile الخاصة بلغة Python تسمح بكتابة ملفات عشوائية من خلال مزيج من اجتيا...

BiblioRCE

Une faille dans BiblioCraft qui permet une manipulation restreinte de fichiers côté serveur. Cette méthode ne nécessite que BiblioCraft ! Pas besoin de ruse excessive ni d'autres mods pour parvenir à une exécution de code ! CoreTweaks L'article original consacré à CoreTweaks est disponible ici. J...

CVE-2023-27326

الهروب من الآلة الافتراضية في Parallels Desktop يحتوي هذا المستودع على استغلال لثغرة أمنية في Parallels Desktop والتي تم تعيينها بالمعرف CVE-2023-27326. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على النسخ المتأثرة من Parallels Desktop. تم اختبار الاستغلال على Parallels Desktop في الإصد...

VaultSandbox

VaultSandbox Educational Android project demonstrating C...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Capture d'écran Utilisation ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Remarque ! les résultats seront automatiquement enregistrés dans vuln.txt vous pouvez ajouter un répertoire commun sur...

CVE-2025-30208-PoC

إخلاء المسؤولية: الثغرات الأمنية وخطوات إعادة إنتاجها الموصوفة في هذه الوثيقة هي لأغراض البحث والتعليم في مجال الأمن السيبراني فقط. لا يجوز لأي شخص استخدام المعلومات المقدمة في هذه الوثيقة لأغراض غير قانونية أو لاختبار أنظمة غير مصرح بها. لا يتحمل المؤلف أي مسؤولية عن أي أضرار مباشرة أو غير مباشر...

CVE-2026-51592

CVE-2026-51592 — Traversée de chemin dans TahaBakhtari/SubtitleGenerator Résumé Une vulnérabilité de traversée de chemin existe dans le point de terminaison /updatesubtitle de TahaBakhtari/SubtitleGenerator. Le point de terminaison accepte un paramètre filename provenant d'un client non authentif...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

Outil d'exploitation CVE-2025-64446 Outil d'exploitation pour la vérification et l'exploitation de la vulnérabilité CVE-2025-64446 dans les appareils FortiWeb. Description Cet outil teste et exploite une vulnérabilité de traversée de chemin CVE-2025-64446 dans les pare-feu d'applications web...

CVE-2021-40444

CVE-2021-40444 المسلح بالكامل مولد مستندات docx خبيثة لاستغلال ثغرة CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word، يعمل مع ملفات DLL عشوائية. خلفية على الرغم من وجود العديد من إثباتات المفهوم PoC بالفعل على الإنترنت، فقد ظننت أن أجرب بنفسي تحويل هذه الثغرة إلى سلاح، حيث...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

pbck-exploit

Framework d'exploitation et de validation massif pour Joomla Page Builder CK Téléchargement de fichier arbitraire non authentifié → Exécution de code à distance 📑 Table des matières Aperçu de la vulnérabilité Versions concernées Fonctionnalités Installation Utilisation Preuve de concept Analyse...

SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...