CVE-2001-0758

CVE-2001-0758 ثغرة اجتياز الدليل في Shambala 4.5 منشور Packetstorm على https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt منشور Securiteam على http://www.securiteam.com/windowsntfocus/5SP011P4KC.html المؤلف Alex Hernandez المعروف أيضًا باسم @alt3kx...

CVE-2025-4517-POC

CVE-2025-4517 शोषण नोट्स यह शोषण और विवरण AI द्वारा लिखे गए हैं। यदि आपको कोई गलती या समस्या मिले, तो कृपया मुझे बताएं! यह शोषण परीक्षण किया गया और काम करता पाया गया। धन्यवाद! अवलोकन यह शोषण CVE-2025-4517 का लाभ उठाता है, जो पायथन के tarfile मॉड्यूल में एक गंभीर भेद्यता है जो सिमलिंक पथ ट्रैवर्सल...

BiblioRCE

ثغرة في BiblioCraft تسمح بالتلاعب المحدود بالملفات من جانب الخادم. تتطلب هذه الطريقة BiblioCraft فقط! لا حاجة للكثير من الحيل أو أي مودات أخرى لتحقيق تنفيذ الأكواد! CoreTweaks يمكن العثور على المقال الأصلي الذي يركز على CoreTweaks هنا. أوصي بقراءته أولاً لأنني قد أتخطى بعض التفاصيل المهمة أدناه...

CVE-2023-27326

الهروب من الآلة الافتراضية في Parallels Desktop يحتوي هذا المستودع على استغلال لثغرة أمنية في Parallels Desktop والتي تم تعيينها بالمعرف CVE-2023-27326. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على النسخ المتأثرة من Parallels Desktop. تم اختبار الاستغلال على Parallels Desktop في الإصد...

VaultSandbox

VaultSandbox Educational Android project demonstrating C...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 لقطة الشاشة الاستخدام! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool ملاحظة! سيتم حفظ النتائج تلقائيًا في vuln.txt يمكنك إضافة دليل شائع على...

CVE-2025-30208-PoC

अस्वीकरण: इस लेख में वर्णित कमजोरियाँ और उनके पुनरुत्पादन के चरण केवल साइबर सुरक्षा अनुसंधान और शैक्षिक उद्देश्यों के लिए हैं। किसी को भी इस लेख में दी गई जानकारी का उपयोग अवैध उद्देश्यों या अनधिकृत सिस्टम परीक्षण के लिए नहीं करना चाहिए। लेखक इस जानकारी के उपयोग से होने वाले किसी भी प्रत्यक्ष या...

CVE-2026-51592

CVE-2026-51592 — تجاوز المسار في TahaBakhtari/SubtitleGenerator ملخص توجد ثغرة تجاوز مسار Path Traversal في نقطة النهاية /updatesubtitle في TahaBakhtari/SubtitleGenerator. تقبل نقطة النهاية معامل filename من عميل غير مصادَق وتدمجه مع دليل أساسي ثابت باستخدام os.path.join دون تعقيم تسلسلات تجاوز...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal المساهمون 이희수@lheeeesoo يوجد ثغرة في Apache HTTP Server 2.4.49، حيث يفشل في حظر المسار الأصلي المشفر بشكل صحيح أثناء عملية تطبيع مسار URL. يمكن للمهاجم استخدام قيمة مثل .%2e للانتقال خارج الدليل الذي تم تكوين الخادم لمشاركته. في البيئات التي يُسمح...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

أداة استغلال CVE-2025-64446 أداة استغلال للتحقق من ثغرة CVE-2025-64446 واستغلالها في أجهزة FortiWeb. الوصف تختبر هذه الأداة وتستغل ثغرة اجتياز المسار Path Traversal CVE-2025-64446 في جدران حماية تطبيقات الويب FortiWeb. يمكن استخدامها للتحقق من حالة الثغرة أو استغلال نقطة نهاية CGI لإنشاء/تعديل...

CVE-2021-40444

CVE-2021-40444 المسلح بالكامل مولد مستندات docx خبيثة لاستغلال ثغرة CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word، يعمل مع ملفات DLL عشوائية. خلفية على الرغم من وجود العديد من إثباتات المفهوم PoC بالفعل على الإنترنت، فقد ظننت أن أجرب بنفسي تحويل هذه الثغرة إلى سلاح، حيث...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 وفقًا لقاعدة بيانات الثغرات الوطنية NVD CVE-2021-41773، فإن Apache HTTP Server 2.4.49 عرضة لهجمات اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد. اجتياز المسار أُدخلت ثغرة اجتياز المسار بسبب تغيير الكود الجديد المضاف لتطبيع المسار، أي لإزالة الأجزاء غير المرغوب فيها...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

CVE-2026-78413 Velociraptor privilege escalation via SysmonLogForward client monitoring artifact

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

pbck-exploit

إطار عمل للاستغلال الجماعي & التحقق من إضافة Joomla Page Builder CK رفع ملفات عشوائي بدون مصادقة → تنفيذ أكواد عن بُعد 📑 جدول المحتويات نظرة عامة على الثغرة الإصدارات المتأثرة الميزات التثبيت الاستخدام إثبات المفهوم الغوص التقني منهجية الكشف الدفاع & التخفيف إخلاء المسؤولية المراجع 🔴 نظرة عامة عل...

GHSA-3CM4-CCVW-6XR6 SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...

SiYuan: /history/*path and /repo/diff/*path potentially exposing historical snapshots of data/.siyuan/publishAccess.json and data/templates/*

Summary GHSA-c8r8-95hg-mp34 added a centralized guard, util.IsForbiddenAbsPath, specifically to block access to a small set of sensitive files: conf/conf.json plaintext accessAuthCode/API token/cookie key, data/snippets/conf.json, the entire data/templates/ directory, and...

CVE-2023-27326

هروب آلة Parallels Desktop الافتراضية يحتوي هذا المستودع على استغلال لثغرة في Parallels Desktop والتي تم تخصيصها CVE-2023-27326. تسمح هذه الثغرة للمهاجمين المحليين بتصعيد الامتيازات على التثبيتات المتأثرة من Parallels Desktop. تم اختبار الاستغلال على إصدار Parallels Desktop 18.0.0 53049، وتم تصحي...

CVE-2026-77113

ثغرة اجتياز المسار في apport-unpack من Apport CVE-2026-77113 https://youtu.be/CdM1Xtnx0uQ ثغرة اجتياز المسار في apport-unpack الخاص بـ Apport سمحت لمفاتيح التقرير التي يتحكم بها المهاجم بتجاوز دليل الاستخراج المحدد. تقرير مُصمَّم بعناية يحتوي على: ../escaped: owned-by-report قد يؤدي ذلك إلى قيام...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

PoC لـ CVE-2025-8088: اجتياز المسار في WinRAR وصف الثغرة ☢️ CVE-2025-8088 CVSS 8.4 هي ثغرة اجتياز مسار في WinRAR ≤7.12 تسمح بوضع الملفات خارج مجلد فك الضغط عبر تدفقات البيانات البديلة ADS في أرشيف RAR. يتم استغلالها لتوصيل برمجيات خبيثة إلى مجلدات النظام مثل Startup...