cve-2025-63888-exploit

CVE-2025-63888 استغلال تضمين الملفات وتنفيذ الأوامر عن بُعد في ThinkPHP 5.0.24 أداة بحث أمنية لاكتشاف واختبار الثغرة CVE-2025-63888 في ThinkPHP 5.0.24، والتي تسمح بتنفيذ الأوامر عن بُعد عبر هجمات تضمين الملفات. ⚠️ إخلاء مسؤولية هذه الأداة مخصصة لأغراض الاختبارات الأمنية المصرح بها والتعليم فقط...

Path Traversal

Apache Kyuubi is vulnerable to Path Traversal. The vulnerability is due to the use of the client‑supplied multipart filename when creating a temporary uploaded resource, where the filename is not validated and path traversal sequences such as ../ can be included, allowing a remote attacker to wri...

CVE-2023-32315

CVE-2023-32315 لوحظ أن وحدة التحكم الإدارية لـ Openfire وحدة التحكم الإدارية، وهي تطبيق قائم على الويب، كانت عرضة لهجوم اجتياز المسار عبر بيئة الإعداد. سمح ذلك لمستخدم غير موثوق باستخدام بيئة إعداد Openfire غير الموثوقة في بيئة Openfire مهيأة بالفعل للوصول إلى الصفحات المقيدة في وحدة التحكم...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171 auto-changelog: code execution via untrusted in-repository configuration (handlebarsSetup/plugins), plus argument injection, path traversal, and SSRF

auto-changelog before 2.6.1 merges configuration from inside the target repository the .auto-changelog file and the auto-changelog key in package.json into its options, and honors security-sensitive options from that untrusted source. The handlebarsSetup option is passed to require, so running...

CVE-2026-12171

Versions of auto-changelog prior to 2.6.1 are vulnerable to code execution , argument injection , path traversal , and SSRF because they process untrusted configuration from within the target repository (e.g., .auto-changelog or package.json). Specifically, the handlebarsSetup option is passed to...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2025-55188

CVE-2025-55188: كتابة ملفات تعسفية في 7-Zip إثبات مفهوم لـ CVE-2025-55188، وهي ثغرة كتابة تعسفية للملفات في 7-Zip. تم تصحيحها في الإصدار 25.01، الذي صدر في 3 أغسطس 2025. ملاحظة: CVE-2025-55188 مختلفة عن CVE-2025-11001. الإصدار الذي تم فيه تصحيح CVE-2025-11001 الإصدار 25.00 لا يزال عرضة لتنفيذ كود...

CVE-2019-5418

CVE-2019-5418: اجتياز المسار في Ruby on Rails وقراءة ملف تعسفي هذا المشروع عبارة عن بيئة لاختبار وإعادة إنتاج ثغرة تضمين الملف المحلي في Ruby on Rails CVE-2019-5418. تسمح هذه الثغرة بقراءة ملفات تعسفية داخل الخادم من خلال اجتياز المسار عبر رأس Accept. ملخص الثغرة Ruby on Rails هو إطار عمل لتطبيقا...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server : dlopen arbitraire via TRITONBATCHSTRATEGYPATH Traversée de chemin absolu dans le chargeur personnalisé de stratégie de batching de triton-inference-server/core. Un paramètre de configuration de modèle est transmis sans validation à dlopenRTLDNOW |...

CVE-2019-1010268

استغلال PoC لـ CVE-2019-1010268 المؤلف: Tonyynot14 تم اختباره باستخدام Kali Linux الإلهام من https://www.exploit-db.com/exploits/43113 الاستخدام python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Ghost-Path-Traversal-CVE-2023-32235-

تقرير مكافأة الثغرات - ثغرة اجتياز المسار في Ghost CVE-2023-32235 ملخص تطبيق Ghost عرضة لثغرة اجتياز المسار، والمعروفة باسم CVE-2023-32235. تسمح هذه الثغرة للمهاجم بالوصول إلى الملفات الحساسة خارج الدليل المخصص عن طريق التلاعب بمسار ملف "package.json". تفاصيل الثغرة معرف CVE: CVE-2023-32235 نوع...

CVE-2024-46987

CVE-2024-46987 - Lecture Arbitraire de Fichiers Authentifiée sur Camaleon CMS Ce dépôt contient un script de Preuve de Concept PoC pour CVE-2024-46987 , qui permet la lecture arbitraire de fichiers LFI / Path Traversal sur Camaleon CMS. Description Une vulnérabilité de Path Traversal a été...

CVE-2024-7928

FastAdmin Path Traversal Vulnerability exploit تم العثور على ثغرة، صُنّفت على أنها إشكالية، في FastAdmin حتى الإصدار 1.3.3.20220121. تتأثر بهذه المشكلة وظيفة غير معروفة في الملف /index/ajax/lang. يؤدي التلاعب بالوسيط lang إلى اجتياز المسار. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويم...

CVE-2026-24849

CVE-2026-24849 قراءة ملفات اعتباطية بعد المصادقة في OpenEMR EtherFax disposeDoc تم الاختبار على: OpenEMR الإصدار = 7.0.2 استغلال لإثبات المفهوم لـ CVE-2026-24849 ، وهو اجتياز مسار / قراءة ملفات اعتباطية بعد المصادقة في وحدة Fax/SMS EtherFax في OpenEMR. يمكن لأي مستخدم مصادق بغض النظر عن مستوى...

CVE-2025-4123

استغلال Grafana CVE-2025-4123 معرّف CVE: CVE-2025-4123 الخطورة: عالية التأثير: تزوير الطلبات من جانب الخادم SSRF، البرمجة النصية عبر المواقع XSS الإصدارات المتأثرة: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 الشرح الكامل الشرح ❯ sudo python server.py --host...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Exécution de code à distance Les versions 3.15 et antérieures de Xerte Online Toolkits présentent 3 vulnérabilités dans le composant /editor/elfinder/php/connector.php, qui peuvent être enchaînées par un attaquant non authentifié pour parvenir à une exécution de code ...

CVE-2022-22978-demo

CVE-2022-22978-demo مثال على كود لثغرة CVE-2022-22978 شروط الاستغلال على الرغم من تصنيفها كثغرة عالية الخطورة، إلا أن شروط الاستغلال لا تزال صارمة نسبيًا، وفي رأيي الشخصي أن هذه الثغرة عديمة الجدوى إلى حد ما. 1. أولًا، يجب أن يكون spring-security ضمن النطاق المتأثر بالثغرة 2. ثانيًا، يجب استخدام...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...