SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Chaîne d'exploitation proof-of-concept que j'ai découverte, assignée sous CVE-2026-47301 pour Microsoft Configuration Manager SCCM, combinant un contrôle d'accès défaillant, une écriture arbitraire de fichier par traversée de chemin lors de...

CVE-2021-41773

Apache HTTP Server 2.4.49 - استغلال اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد RCE نسخة مُصحَّحة الوصف هذا استغلال لثغرة Apache HTTP Server 2.4.49 المعروفة باسم CVE-2021-41773. كانت النسخة الأصلية من الاستغلال المنشورة في Exploit-DB تحتوي على أخطاء في الصيغة والتنفيذ، لذلك تم تصحيح هذه النسخ...

CVE-2024-53677-Exploitation

استغلال CVE-2024-53677 تنفيذ أوامر عن بعد عبر رفع الملفات في Apache Struts الوصف CVE-2024-53677 هي ثغرة تؤثر على Apache Struts من الإصدار 2.0.0 حتى قبل 6.4.0. ⚠️ تم استغلال هذه الثغرة في مختبر Hack The Box. منطق رفع الملفات في Apache Struts معيب. يمكن للمهاجم التلاعب بمعاملات رفع الملفات لتمكين...

microsoft-cve-2021-1675

!IMPORTANT "Ce dépôt est maintenant en mode « Blue Screen » : archivé et figé dans le temps !" Microsoft-CVE-2021-1675 J'ai créé un petit projet C qui exploite la vulnérabilité CVE-2021-1675. Pour plus d'informations sur CVE-2021-1675, consultez mon article de blog :...

Kestra-cve-2026-53576

RCE non authentifiée dans Kestra via un contournement d'authentification par chemin suffixé CVE-2026-53576 Table des matières Résumé exécutif 1. Résumé 2. Versions affectées / corrigées 3. Environnement de test et vérification préalable 4. Cause racine 5. Simulation d'attaque 6. Ingénierie de...

CVE-2026-53519-PoC

CVE-2026-53519 — ثغرة اجتياز المسار وتزوير JWT في لوحة تحكم Nezha الإنجليزية | الصينية التقليدية | الصينية المبسطة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة في لوحة تحكم Nezha تسمح بـ اجتياز مسار غير مصادق عليه ، مما يؤدي إلى الكشف عن ملفات حساسة بما في ذلك jwtsecretkey وتمكين تزوير...

cve-2021-41773

Rapport CVE-2021-41773 – Path Traversal Apache Résumé Vulnérabilité découverte dans Apache HTTP Server 2.4.49, permettant, selon la configuration du serveur web, d'exposer des fichiers sensibles du système via une attaque de Path Traversal. Path Traversal : un attaquant peut accéder à des fichier...

CVE-2025-46078

BUGAuthor: yggcwhat الإصدار المتأثر: Huocms البائع: https://huocms.com/ عنوان الكود المصدري: https://gitee.com/digital-flag/huocms ملف الثغرة: Upload.php الإصدار المتأثر： HuoCMS - controller backend AttachmentController.php：sliceUploadAndSave app service upload Upload.php：tmpMove...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 تضمين الملفات المحلية Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — تضمين ملفات محلي في PrivateBin عبر اجتياز المسار في كوكي القالب الخطورة: متوسطة CVSS v3.1: 5.8 ناقل الهجوم: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N الإصدارات المتأثرة: PrivateBin = 1.7.7 الإصدار المُصحَّح: 2.0.3 CWE: CWE-23 اجتياز المسار النسبي, CWE-73 التحكم الخارجي في اسم الملف أو...

CVE-2025-68645

🛡️ CVE-2025-68645 - تحليل تضمين الملفات المحلية LFI في Zimbra 📌 نظرة عامة يصف هذا المستند ثغرة تضمين الملفات المحلية LFI التي تؤثر على Zimbra Collaboration Suite. تنشأ المشكلة بسبب معالجة غير صحيحة للمعامل التالي: /h/?javax.servlet.include.servletpath= يسمح ذلك لمستخدم غير مصادق بالوصول إلى موارد...

autofs-cve-2026-84568

CVE-2026-84568 — Notes de rétro-ingénierie et reproduction Rétro-ingénierie indépendante du correctif autofs de macOS pour CVE-2026-84568 , ainsi qu'un PoC fonctionnel pour la violation de frontière de confiance. Apple a publié l'avis. Mr.Gedik @h4ck2s3c a signalé le bug. Ce dépôt documente le...

CVE-2026-105174

A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function projectcreate of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument projectname leads to path traversal. Remote exploitation of the attack is...

CVE-2026-105293

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...

CVE-2025-32462

CVE-2025-32462 – سكريبت إثبات المفهوم لـ sudo هذا سكريبت للكشف عن تصعيد الامتيازات CVE‑2025‑32462 ، يوفر وضعين: الكشف المباشر عن sudo والكشف عن مرور المستخدم غير المميز. هيكل الملفات الملف| الوصف ---|--- poc.sh| ملف التحقق من الثغرة لـ CVE-2025-32462 يدعم bash، dash version.txt| ملف يستخدم لأداة...

Gitea-template-sync-Path-Traversal-Privilege-Escalation-CVE-2026-38526-

Nexus — PoC d'élévation de privilèges locale Traversée de chemin via la synchronisation de modèles Gitea avec des objets Git forgés → root Un exploit de preuve de concept pour l'élévation de privilèges sur la machine HackTheBox Nexus. Un service systemd appartenant à root synchronise les dépôts d...

CVE-2026-105293 Legcord 1.1.0 through 1.3.0 Path Traversal via Theme IPC Handlers

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...

CVE-2026-105293 Legcord 1.1.0 through 1.3.0 Path Traversal via Theme IPC Handlers

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...

CVE-2026-105293

Legcord versions 1.1.0 through 1.3.0 are vulnerable to a path traversal vulnerability within the theme IPC handlers. The root cause is the use of unvalidated theme ids , which allows scripts running in the Discord origin (e.g., via XSS ) to escape the designated themes directory. Attackers can ab...

EUVD-2026-92157

Legcord 1.1.0 through 1.3.0 contains a path traversal vulnerability in theme IPC handlers that allows script in the Discord page to escape the themes directory via unvalidated theme ids. Attackers running script in the Discord origin, such as through XSS, can abuse themes.folder, themes.uninstall...