CVE-2018-14847

WinboxExploit هذا دليل على إمكانية استغلال الثغرة الحرجة في WinBox CVE-2018-14847 التي تسمح بقراءة عشوائية للملفات التي تحتوي على كلمات مرور نصية. تدوينة https://n0p.me/winbox-bug-dissection/ المتطلبات Python 3+ هذا السكريبت لن يعمل مع Python 2.x أو الإصدارات الأقدم. طريقة الاستخدام السكريبت بسيط...

CVE-2006-3392

CVE-2006-3392 الوصف تستدعي Webmin قبل الإصدار 1.290 وUsermin قبل الإصدار 1.220 دالة simplifypath قبل فك ترميز HTML، مما يسمح للمهاجمين عن بُعد بقراءة ملفات عشوائية، كما هو موضح باستخدام تسلسلات "..%01"، التي تتجاوز إزالة تسلسلات "../" قبل إزالة البايتات مثل "%01" من اسم الملف. ملاحظة: هذه مشكلة...

EsFileExplorer-CVE-2019-6447

EsFileExplorer-CVE-2019-6447 استغلال ثغرة أندرويد في ES File Explorer الثغرة تم إنشاء متصفح الملفات ES بواسطة ES worldwide، وهي جزء من DO Global ومقرها في الصين. متصفح الملفات هذا متاح للاستخدام فقط على الأجهزة المحمولة التي تعمل بنظام التشغيل أندرويد. في الوقت الحالي، تم تنزيل ES File Explorer...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli لقد رأينا ثغرة Jenkins File Leak / RCE CVE-2024-23897 تُستغل في البرية وتمكنا من إعادة إنتاجها. إذا كان Jenkins لديك يسمح للمستخدمين المجهولين أو بالتسجيل، فقم بتحديثه إلى أحدث إصدار فورًا. java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

ثغرة اجتياز المسار في لوحة تحكم برنامج الفدية Jasmin - إثبات المفهوم EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware اكتشفت ثغرة اجتياز المسار بدون مصادقة في لوحة تحكم برنامج الفدية Jasmin CVE-2024-30851، مما يسمح للمهاجم بإفشاء هوية مشغلي اللوحة وسحب مفاتيح فك التشفير. تم ر...

xpc-string-leak

xpc-string-leak xpc-string-leak هو استغلال إثبات مفهوم لقراءة ذاكرة خارج الحدود في libxpc. يستخدم هذا الاستغلال الثغرة لقراءة ذاكرة كومة خارج الحدود من diagnosticd، وهي عملية جذرية غير محمية بصندوق رمل تملك صلاحية taskforpid-allow. الثغرة: CVE-2018-4248 في macOS 10.13.5 و iOS 11.4، لا تتحقق الدال...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 قراءة ملف تعسفي لـ OSSN للحصول على تفاصيل حول كيفية استخدام هذا المستودع، راجع https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read البدء docker-compose up --build التثبيت بمجرد تشغيل الصور، يمكنك الوصول إلى صفحة التثبيت على 127.0.0.1 أو 10.2.0.101 إذ...

CVE-2026-21857

CVE-2026-21857: ثغرة اجتياز المسار في إضافة النسخ الاحتياطي في Redaxo تؤدي إلى قراءة ملفات عشوائية نظرة عامة الحقل| التفاصيل ---|--- معرّف CVE| CVE-2026-21857 درجة الخطورة| عالية النشرة الأمنية| عرض النشرة الأمنية اكتشفها| Lukasz Rybak المنتجات المتأثرة redaxo/source الإصدارات: = 5.20.1 تصنيف CWE...

CVE-2025-24104

شرح CVE-2025-24104: قراءة الملفات خارج بيئة الحماية لقد أبلغت عن خلل قامت Apple لاحقًا بتتبعه كـ CVE-2025-24104. في تقريري الأصلي، أوضحت كيف يمكن استخدام نسخة احتياطية خبيثة لتجاوز قيود بيئة الحماية sandbox. ومع ذلك، ذكر الوصف الأولي من Apple أن هذه الثغرة قد تؤدي إلى تعديل ملفات النظام المحمية...

CVE-2026-12091

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a denial of service due to a heap-based out-of-bounds read. A remote attacker could send a specially crafted request that causes a limited out‑of‑bounds memory read...

DEBIAN-CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-12091 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a denial of service due to a heap-based out-of-bounds read. A remote attacker could send a specially crafted request that causes a limited out‑of‑bounds memory read...

EUVD-2026-95267

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a denial of service due to a heap-based out-of-bounds read. A remote attacker could send a specially crafted request that causes a limited out‑of‑bounds memory read...

CVE-2026-12091

IBM Security Verify Access versions 10.0 through 10.0.9.2 and IBM Verify Identity Access versions 11.0 through 11.0.3 are vulnerable to a denial of service (DoS) condition. The root cause is a heap-based out-of-bounds read triggered when a remote attacker sends a specially crafted request, result...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - SSRF غير مصادق عليه الوصف Fusion Builder هو إضافة ووردبريس تتيح للمستخدمين إنشاء وتحرير الصفحات باستخدام واجهة سحب وإفلات. إنها معرضة لثغرة SSRF غير مصادق عليها تسمح للمهاجم بقراءة أي ملف على الخادم. إثبات المفهوم طلب: POST /wp-admin/admin-ajax.php HTTP/1.1...

CVE-2024-38816-PoC

إثبات المفهوم PoC لثغرة CVE-2024-38816 هذا إثبات مفهوم لثغرة CVE-2024-38816، يوضح استغلال اجتياز المسار Path Traversal. خطوات التنفيذ 1. قم ببناء صورة Docker: Spring Boot 3.0.13، استنادًا إلى Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. شغّل الحاوية واعرض المنفذ 8080 على الجهاز...

CVE-2020-1938

CVE-2020-1938-tomcat-تنزيل ملف+تضمين ملف ثغرة قراءة ملف بروتوكول Tomcat-Ajp】 مصدر الـPOC الأصلي: https://github.com/nibiwodong/CNVD-2020-10487-Tomcat-ajp-POC/blob/master/poc.py بعد التعديل يمكن تضمين الملفات، وفي ظل ظروف معينة يمكن تنفيذ الأوامر...