Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-65345 — An authenticated Directory Traversal vulnerability in laravel-file-manager v3.3.1 and below allows attackers with access to the file manager interface to use zip/archiving function to create archives containing files and directories outside the intended scope due to improper path validation. | Kitploit
أدوات/GitHubGitHub/tlekrean/cve-2025-65345
Vulnerability AnalysisExploitationInformation GatheringWeb SecurityPenetration TestingLearning & Education
GitHubtlekrean/cve-2025-65345

CVE-2025-65345

عرض المستودع
منذ 8 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

حول

An authenticated Directory Traversal vulnerability in laravel-file-manager v3.3.1 and below allows attackers with access to the file manager interface to use zip/archiving function to create archives containing files and directories outside the intended scope due to improper path validation.

مشاركة

CVE-2025-65345 – تجاوز المسار المُصادق عليه من وظيفة الضغط يؤدي إلى كشف نظام الملفات في laravel-file-manager v3.3.1

🧭 نظرة عامة

ثغرة تجاوز الدليل المُصادق عليه في laravel-file-manager v3.3.1 والإصدارات الأقدم تسمح للمهاجمين الذين لديهم وصول إلى واجهة مدير الملفات باستخدام وظيفة الضغط/الأرشفة لإنشاء أرشيفات تحتوي على ملفات وأدلة خارج النطاق المقصود بسبب التحقق غير السليم من المسار.

🧱 المكون المتأثر

  • المشروع: laravel-file-manager
  • المكون: zip/archiving Functionf
  • الإصدار المتأثر: v3.3.1 والإصدارات الأقدم

🎯 نواقل الهجوم

  1. تحميل أو تحديد مجلد/ملف داخل واجهة مدير الملفات.
  2. التلاعب بحمولة طلب ZIP لتضمين تسلسلات تجاوز الدليل مثل ../../../../../../../../../var/www أو ملف passwd
  3. تشغيل إنشاء ZIP، مما يتسبب في حل الخلفية للمسارات بشكل متكرر خارج دليل التخزين المسموح به.
  4. تنزيل ZIP المُنشأ، والذي يحتوي الآن على ملفات حساسة من مواقع عشوائية على الخادم.

💥 التأثير

  • كشف ملفات عشوائي: يمكن للمهاجمين استرداد ملفات حساسة مثل تكوينات البيئة (.env)، مفاتيح SSH، ملفات التكوين، ملفات السجل، وأسرار التطبيق.
  • تصعيد الامتيازات: يمكن أن يساعد كشف بيانات الاعتماد الحساسة في توسيع الوصول إلى ما بعد طبقة التطبيق.
  • خطر الاستغلال الجانبي: قد يؤدي الوصول إلى بيانات مستوى نظام الملفات إلى كشف أسرار تمكن من الوصول إلى قاعدة البيانات، أو سلاسل تنفيذ الأوامر عن بعد، أو اختراق كامل للخدمة.
  • https://www.tenable.com/cve/CVE-2025-65345

🛡️ الإصلاح الموصى به

  • تنفيذ التحقق من المسار الأساسي: تطبيع مسارات الملفات المطلوبة وفرض تقييد صارم لجذر التخزين المخصص للمشروع.
  • رفض أي مسار يحتوي على تسلسلات تجاوز (../, %2e%2e/, تجاوز متداخل).
  • تطبيق منطق القائمة المسموح بها من جانب الخادم: السماح بإنشاء ZIP فقط من الدلائل المعروفة والمسموح بها صراحة.
  • التحديث إلى إصدار مصحح بمجرد أن يصدر البائع إصلاحًا يعالج هذه الثغرة في تجاوز المسار.

🙏 الاعتمادات

تم اكتشافها والإبلاغ عنها بواسطة: Chindanai Klabtung, Chayawat Jeamprasertboon, Thanakorn Boontem, Theethat Thamwasin

تنزيل الأداة