CVE-2023-37800

Chemin de service sans guillemets dans Fortect - 5.0.0.7 - CVE-2023-37800 Chemin de service sans guillemets dans Fortect - 5.0.0.7 Découvreur : Idan Malihi Description Le composant MainService.exe est vulnérable à un chemin de service sans guillemets : C:\Program Files\Fortect\MainService.exe...

CVE-2024-45241

POC - CVE-2024-45241 : Traversée de chemin dans CentralSquare CryWolf Aperçu de la vulnérabilité Identifiant CVE : CVE-2024-45241 Produit : CentralSquare CryWolf gestion des fausses alarmes Composant affecté : GeneralDocs.aspx Type de vulnérabilité : Traversée de chemin Date de découverte :...

CVE-2018-11759

CVE-2018-11759 Preuve de concept Description Le code spécifique à Apache Web Server httpd qui normalisait le chemin demandé avant de le faire correspondre à la carte URI-worker dans le connecteur Apache Tomcat JK modjk 1.2.0 à 1.2.44 ne gérait pas correctement certains cas limites. Si seulement u...

CVE-2019-10869

CVE-2019-10869 WordPress Extension de téléchargement de fichiers Ninja Forms -----------------------------16345274557837--...

CVE-2001-0758

CVE-2001-0758 Vulnérabilité de traversée de répertoire dans Shambala 4.5 Publication Packetstorm sur https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Publication Securiteam sur http://www.securiteam.com/windowsntfocus/5SP011P4KC.html Auteur Alex Hernandez aka @alt3kx...

CVE-2018-20250

exploit pour Extraire l'exécution de code de Winrar poc par Ridter Comment utiliser ? Vous devez simplement installer Python 3.7, préparer un fichier malveillant que vous souhaitez exécuter, définir les valeurs souhaitées, ce script d'exploit générera automatiquement le fichier d'archive...

CVE-2021-43798

CVE-2021-43798 Grafana-Lecture-Arbitraire-de-Fichiers 8.0.0 8.3.0 Une vulnérabilité dans Grafana CVE-2021-43798 versions 8.0.0 8.3.0 qui permet à un attaquant non authentifié de lire des fichiers arbitraires depuis le serveur en exploitant un parcours de répertoire dirigé vers le chemin...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2021-3019

CVE-2021-3019 LanProxy - Traversée de répertoire Lanproxy est un outil de pénétration intranet qui proxy les ordinateurs personnels et serveurs du réseau local vers le réseau public. Il prend en charge le transfert de trafic TCP ainsi que tout protocole de couche supérieure TCP accès aux sites we...

CVE-2025-6218-POC

RARLAB WinRAR Directory Traversal Remote Code Execution Vulnerability. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках RARLAB WinRAR. Для эксплуатации этой уязвимости требуется взаимодействие с пользователем: цель должна посетить вредоносную...

CVE-2025-49144

Подмена бинарного файла в Notepad++ — PoC CVE-2025-49144 ⚠️ ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ Этот код создан в образовательных и исследовательских целях для понимания уязвимостей, связанных с подменой бинарных файлов. Используйте его только в контролируемых средах с соответствующим разрешением. 📋...

claude_opus_cve_2023_0266

Démonstration que Claude 3 Opus ne comprend pas CVE-2023-0266 et ne le trouve pas Démo 1. Même si on lui dit où se trouve le bogue, Opus ne le trouve pas et hallucine la présence d'acquisitions de verrous Démo 2. L'« ingénierie de prompt » c'est-à-dire dire au LLM exactement comment trouver le...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Exécution de code à distance Les versions 3.15 et antérieures de Xerte Online Toolkits présentent 3 vulnérabilités dans le composant /editor/elfinder/php/connector.php, qui peuvent être enchaînées par un attaquant non authentifié pour parvenir à une exécution de code ...

CVE-2025-30208

Outil de détection CVE-2025-30208 Analyse de vulnérabilité Analyse et reproduction de la vulnérabilité de lecture arbitraire de fichiers de Vite CVE-2025-30208 Introduction Cet outil permet de détecter si le système cible est vulnérable à la CVE-2025-30208. Cette vulnérabilité permet à un attaqua...

CVE-2017-1000475

CVE-2017-1000475: FreeSSHd — путь службы без кавычек Unquoted Service Path Доказательство концепции Windows 10 с freeSSHd 1.3.1, установленным по умолчанию и с опцией запуска в качестве системной службы. Команда для проверки пути службы без кавычек. Служба по умолчанию запускается без кавычек...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Qu'est-ce que CVE-2019-3396 ? Un bug critique de Confluence Atlassian. Type : Injection de modèle + Traversée de chemin. Risque : Exécution de code à distance RCE sans authentification. Statut : Exploité activement. 🛑 Versions concernées 6.6.0 →...

CVE-2019-5418

CVE-2019-5418 : Ruby on Rails – Traversée de chemin et lecture arbitraire de fichiers Ce projet est un environnement permettant de s'entraîner et de reproduire la vulnérabilité d'inclusion de fichier local CVE-2019-5418 de Ruby on Rails. Cette vulnérabilité permet de lire des fichiers arbitraires...

CVE-2024-34470

CVE-2024-34470 Description : Un utilisateur non authentifié peut abuser d'une vulnérabilité de traversée de chemin Path Traversal présente dans le fichier /public/loader.php. Le paramètre path ne filtre pas correctement si le fichier et le répertoire transmis font partie de la racine web,...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo workflow d'escalade de privilèges locaux et POC CVE-2024-32019 Workflow Exploitation automatique Ressources Workflow !TIP Veuillez lire Netdata est un outil de surveillance des applications et des systèmes, il tourne sur le port 19999, facile à trouver :...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Информация Обход пути Path Traversal в Drag and Drop Multiple File Uploader PRO - Contact Form 7 версии 5.0.6.1 позволяет неавторизованному удаленному атакующему загружать файлы в любую доступную для...