CVE_2024_42007

CVE-2024-42007 - php-spx استغلال اجتياز المسار يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم PoC بلغة Python 3 لـ CVE-2024-42007. ملخص الثغرة: يعاني php-spx = 0.4.15 من ثغرة اجتياز المسار عبر المعامل SPXUIURI، مما يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية من الخادم. 🚀 الاستخدام...

CVE-2026-36848

CVE-2026-36848 تم تحديد ثغرة حرجة في اجتياز المسار Path Traversal في محرك الإدارة القائم على الويب على المنفذ 8089 لأجهزة Gigamon-VUE OS GVOS. توجد هذه الثغرة في النظام الفرعي القديم H-VUE داخل الخفي persistd، وتسمح لمهاجم عن بُعد غير مصادق مع إمكانية الوصول إلى الشبكة على الخدمة بقراءة ملفات...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- أداة Badgermeter moni - اجتياز المسار https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. رابط البرنامج : https://www.s-can.at/en/product/monitool/...

Path Traversal

Apache Jena Fuseki is vulnerable to Path Traversal. The vulnerability is due to insufficient validation of file paths, where the server fails to properly restrict directory traversal in request handling and attackers can craft malicious ../ sequences to read arbitrary files on the system...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Preuve de concept pour CVE-2024-36104, une vulnérabilité d'exécution de code à distance sans authentification dans Apache OFBiz versions antérieures à 18.12.14. Le ControlServlet d'OFBiz résout une vue non authentifiée forgotPassword avant de canonicaliser le chemin de la...

CVE-2021-41773

Exploit RCE à la fois pour Apache 2.4.49 CVE-2021-41773 et 2.4.50 CVE-2021-42013 : À mon humble avis, seules les configurations « spéciales » seront vulnérables à cette RCE. Il en va de même pour les exploits de « lecture arbitraire de fichier » que vous avez vus. Les deux CVE sont en réalité...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc طريقة كسولة لإنشاء ملف winrar لـ CVE-2023-38831 للاختبار المقال الذي ذكر هذه الثغرة والعينة: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ إصدار winrar الذي استخدمته هو winrar 5.91.0 أخذت ملف winrar ضار 049af32f678da5e344315ce46787e8fc...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Preuve de concept pour CVE-2023-52076, une vulnérabilité critique de traversée de chemin et d'écriture arbitraire de fichier dans les visionneuses de documents Atril/Xreader affectant les environnements de bureau MATE. Le script génère une charge utile EPUB conçue avec des...

CVE-2026-60093

CVE-2026-60093 — camel-azure-storage-datalake : traversée de chemin downloadToFile Preuves de concept exécutables de la même vulnérabilité Apache Camel, une par runtime : Runtime| Répertoire| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Spring Boot 3.5.13 + camel-azure-storage-datalak...

CVE-2018-13379

طريقة الاستخدام وإخلاء المسؤولية هذا السكربت هو سكربت فحص جماعي لثغرة اجتياز المسار في Fortinet FortiOS CVE-2018-13379. طريقة الاستخدام: Python CVE-2018-13379.py url.txt يتم إخراج عنوان الثغرة في ملف vul.txt الإصدارات المتأثرة: يتأثر SSL VPN في Fortinet FortiOS الإصدارات 5.6.3 - 5.6.7 و 6.0.0 -...

CVE-2019-16278

CVE-2019-16278 Script Python simple pour exploiter CVE-2019-16278 dû à une vulnérabilité de traversée de chemin qui mène à une exécution de code à distance non authentifiée. Utilisation : python3 nostroSploit.py targetIP targetPort commande optionnelle à exécuter Inspiré de :...

Exploit for CVE-2026-105314

Papermerge-core: Authenticated Path Traversal to Arbitrary Fil...

CVE-2023-23397_EXPLOIT

استغلال ثغرة CVE-2023-23397 في Microsoft Outlook CVE-2023-23397 هي ثغرة في Microsoft Outlook تسمح للمهاجم بسرقة تفاصيل مصادقة المستخدم. تنبع الثغرة من قدرة المهاجم على تحديد مسار UNC اتفاقية التسمية العامة في خاصية "ReminderSoundFile" داخل بريد إلكتروني أو دعوة اجتماع. عند تشغيل التذكير في Outloo...

CVE-2021-41773

استغلال CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited ثغرة فريدة في Apache v2.4.49، الإصدارات الأقدم لا تحتوي على دالة apnormalizepath، تم تقديم هذه الدالة في الإصدار v2.4.49، وهي التي تسببت في اجتياز الدليل، وتم إصلاحها في...

CVE-2018-9206

PoC لـ CVE-2018-9206 حول مبني على Poc الأصلي. الاستخدام usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT,...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 و CVE-2023-0656 في 24 مارس 2022، أصدرت SonicWall إشعارًا بالتفاصيل التالية: ثغرة أمان من نوع تجاوز سعة المخزن المؤقت Stack-based buffer overflow في SonicOS عبر طلب HTTP تسمح لمهاجم خارجي غير موثوق بالتسبب في رفض الخدمة DoS أو ربما تؤدي إلى تنفيذ الأكواد في جدار...

CVE-2021-40438

استغلال CVE-2021-40438 PoC مع إعداد Docker انتقل إلى الدليل الذي يحتوي على تكوين Apache وملف Docker مشارك في المستودع. بناء الصورة: docker build -t cve-2021-40438:1.0 . تشغيل صورة Docker: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 ملاحظة: يمكنك أيضًا استخدام معرف الصورة بدلاً من اسم الصورة،...

CVE-2023-23397

CVE-2023-23397 إثبات مفهوم لـ CVE-2023-23397 لاختبار الأمان. عدّل السطرين 11 و12 باستخدام مسار UNC الخاص بالمهاجم وعنوان البريد الإلكتروني المستهدف...

CVE-2024-32019-POC

تصعيد الامتيازات عبر ndsudo استغلال محلي لـ Netdata يُستخدم هذا الإثبات المفاهيمي لاستغلال الأداة المساعدة الضعيفة ndsudo المرفقة مع Netdata لتصعيد الامتيازات المحلية إلى صلاحيات الجذر. يعمل الاستغلال عن طريق حقن ملف ثنائي ضار في PATH الخاص بالمستخدم يتقمص أمرًا موثوقًا nvme ويتم تنفيذه بصلاحيات...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Vérificateur Python 3 et hook d'exploit configurable pour CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Produit| REDCap Vanderbilt Affecté| ≥ 13.3.0 jusqu'au correctif de branche Corrigé| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVS...