CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

pbck-exploit

Framework d'exploitation et de validation massif pour Joomla Page Builder CK Téléchargement de fichier arbitraire non authentifié → Exécution de code à distance 📑 Table des matières Aperçu de la vulnérabilité Versions concernées Fonctionnalités Installation Utilisation Preuve de concept Analyse...

SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...

GHSA-3CM4-CCVW-6XR6 SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...

CVE-2023-27326

هروب آلة Parallels Desktop الافتراضية يحتوي هذا المستودع على استغلال لثغرة في Parallels Desktop والتي تم تخصيصها CVE-2023-27326. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على التثبيتات المتأثرة من Parallels Desktop. تم اختبار الاستغلال على إصدار Parallels Desktop 18.0.0 53049، وتم تصحي...

CVE-2026-77113

Traversée de chemin dans Apport apport-unpack CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ Un problème de traversée de chemin dans apport-unpack d'Apport permettait à des clés de rapport contrôlées par l'attaquant de s'échapper du répertoire d'extraction spécifié. Un rapport spécialement conçu...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC pour CVE-2025-8088 : Path Traversal dans WinRAR Description de la vulnérabilité ☢️ CVE-2025-8088 CVSS 8.4 est une vulnérabilité de type path traversal dans WinRAR ≤7.12 permettant de placer des fichiers en dehors du répertoire d'extraction via des flux de données alternatifs ADS dans une...

CVE-2026-34910-unifi-poc

Preuve de concept CVE UniFi OS Preuve de concept pour les tests autorisés de deux vecteurs identifiés comme : CVE-2026-34910 : contournement d'authentification pouvant mener à une injection de commandes et à une exécution de code à distance via le gestionnaire de mise à jour de paquets...

CVE-2026-10053-lab

CVE-2026-10053 — laboratoire de vérification reproductible Laboratoire autonome qui prouve le path traversal du registre de paquets npm de GitLab CVE-2026-10053 et montre qu'il est corrigé, à l'aide d'un oracle déterministe sur disque — pas du statut HTTP. Ce qui est prouvé et ce qui ne l'est pas...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- نظرة عامة يوثّق هذا المستودع رحلتي ومخرجاتي خلال برنامج الإرشاد في مركز MassCyber Center. كلّفنا هذا البرنامج بإكمال مشروع في الأمن السيبراني ثم تقديمه في فعالية عرض حضره متخصصون في الأمن السيبراني. كان الهدف من هذا المشروع هو بناء جهاز افتراضي وكسره وتأمينه...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 نص بايثون للتحقق الجماعي من cve-2021-41773 و cve-2021-42013 بيئة التشغيل: python3 الاستخدام: python3 poc.py url.txt ملف url.txt يحتوي على عناوين URL المراد فحصها، وسيتم كتابة عناوين URL التي تحتوي على ثغرات في success.txt محتوى التحقق بسيط جداً، يكفي إرسال طلب GE...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

CVE-2020-8816

CVE-2020-8816 سكريبت بايثون لاستغلال CVE-2020-8816، وهي ثغرة تنفيذ كود عن بُعد في Pi-hole. يستخدم هذا السكريبت التقنيات التي وجدها François Renaud-Philippon لتحقيق تنفيذ كود عن بُعد على Pi-hole يعمل بإصدار واجهة ويب أقل من 4.3.3. يتطلب الاستغلال أن يكون مسار مستخدم www-data هو...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application Этот репозиторий содержит сканер proof-of-concept на Go для CVE-2026-22557, предназначенный для UniFi Network Application. Инструмент выполняет контролируемое и неразрушающее сканирование набора распространённых конечных точек и...

CVE-2022-37706

CVE-2022-37706 Vue d'ensemble CVE-2022-37706 est une vulnérabilité d'élévation locale de privilèges LPE découverte dans le composant enlightenmentsys de l'environnement de bureau Enlightenment pour Linux. Cette vulnérabilité permet à un utilisateur local à faibles privilèges d'élever ses privilèg...

CVE-2021-41773-POC

CVE-2021-41773-POC توثيق الإثبات المفاهيمي POC وإعداد المختبر لثغرة CVE 2021 41773 ما هي CVE-2021-41773؟ CVE-2021-41773 هي ثغرة اجتياز مسار Path Traversal في خادم Apache HTTP بإصداريه 2.4.49 و2.4.50. تستغل هذه الثغرة تحديثًا في كود تطبيع المسار path normalisation الذي تم تقديمه في هذا الإصدار. دا...

CVE-2026-34908-check

نص كشف سلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS أداة كشف آمنة لسلسلة تنفيذ الأوامر عن بعد غير الموثّق في خادم UniFi OS الإصدار 5.0.6 وما دونه، التي تم الكشف عنها في النشرة الأمنية 064 من Ubiquiti: CVE| الفئة| الدور في السلسلة ---|---|--- CVE-2026-34908 / CVE-2026-34909| تحكم غير صح...

CVE-2021-41773

CVE-2021-41773 Bac à sable Ceci est une petite recette Docker pour configurer un conteneur basé sur Debian bookworm avec une instance d'Apache HTTPd 2.4.49 qui est vulnérable à CVE-2021-41773. CGI a été explicitement activé afin qu'il puisse être utilisé pour tester/vérifier le comportement de...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC وتوثيق لـ CVE-2026-7275 : مستودع Google Drive في Moodle repositorygoogledocs — Path Traversal / كتابة ملفات تعسفية Arbitrary File Write يمكن أن تؤدي إلى RCE في إصدارات Moodle غير المصححة. إخلاء مسؤولية: مخصص فقط للبحث الأمني المصرح به، والتدقيق، والتعليم الدفاعي. لا تستخد...