CVE-2021-41773

Exploitation Apache - Contournement de répertoire et Exécution de code à distance CVE-2021-41773 & CVE-2021-42013 Il s'agit de vulnérabilités critiques de contournement de répertoire affectant Apache HTTP Server 2.4.49 et 2.4.50. Elles permettent aux attaquants de : Accéder à des fichiers en deho...

CVE-2017-9833

CVE-2017-9833 Ссылка: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan dork: product:"Boa Web Server" 0.94.14rc21 Полезная нагрузка: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013 : Zero-day de traversée de chemin dans Apache HTTP Server exploité Le 5 octobre, le projet Apache HTTP Server a corrigé CVE-2021-41773, une vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server, un serveur web open-source pour Uni...

CVE-2021-41773

CVE-2021-41773 Exploitation de CVE-2021-41773, un Directory Traversal dans Apache 2.4.49...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de lecture de fichier arbitraire – Script de vérification par lot Description de la vulnérabilité Grafana est une suite d'analyse et de visualisation open source. Elle est souvent utilisée pour la visualisation de séries temporelles et d'analyses d'applications dans...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php dans Drupal 11.x-dev permet la divulgation du chemin complet même lorsque la journalisation des erreurs est définie sur None si la valeur de hashsalt est le résultat de filegetcontents sur un fichier inexistant. Utilisation root@kitploit:...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de...

CVE-2025-31486-Simulation

Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconnaissance et exploitation : Vulnérabilités du serveur HTTP Apache - CVE-2021-41773 et CVE-2021-42013 Dans ce projet, j'ai documenté un processus détaillé de test d'intrusion ciblant les vulnérabilités du serveur HTTP Apache, plus précisément CVE-2021-41773 et CVE-2021-42013, qui impliquent u...

cve-2024-38819

CVE-2024-38819 01. Aperçu de File-Traversal et WebFlux 1 Aperçu de File-Traversal et de WebFlux La vulnérabilité File-Traversal parcours de chemin, Path Traversal permet à un attaquant de contourner les autorisations du système de fichiers dans une application web et d'accéder à des fichiers...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Vue d'ensemble Ce référentiel documente mon parcours et les livrables produits au cours du programme de mentorat du MassCyber Center. Ce programme de mentorat nous demandait de réaliser un projet de cybersécurité, puis de le présenter lors d'un événement de...

cve-2021-41773

Apache httpd RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de chemin path traversal pour mapper des URL vers des fichiers situés en dehors des répertoires...

CVE-2021-41773

Script NSE pour Apache Path Traversal CVE-2021-41773 Description Ce script NSE vérifie si un serveur HTTP Apache est vulnérable à l'attaque Path Traversal CVE-2021-41773. Un serveur vulnérable permet aux attaquants d'accéder à des fichiers auxquels ils ne devraient pas avoir accès, sans se...

CVE-2025-8088

CVE-2025-8088 WinRAR : traversée de chemin WinRAR permettant l'exécution de code arbitraire CVE-2025-8088 CVE-2025-8088 PoC - Exploit furtif - README Anglais US CVE-2025-8088 PoC - Exploração Furtiva - README Portugais BR CVE-2025-8088 PoC – Exploit Oculto - README Espagnol ES CVE-2025-8088 PoC...

cve-2020-14882

CVE-2020-14882 Versions affectées : 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2026-28199 Sensitive File Disclosure via Relative Path Traversal in NetBackup Flex OS Shell

An authenticated user with access to the NetBackup Flex OS management shell could read arbitrary files from the underlying operating system by supplying a specially crafted path argument to a diagnostic command. Successful exploitation could expose sensitive system configuration and credential...

CVE-2026-28199

CVE-2026-28199 affects NetBackup Flex OS , where an authenticated user with access to the management shell can supply a specially crafted path argument to a diagnostic command, enabling relative path traversal to read arbitrary files from the underlying operating system. Successful exploitation m...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Запрос 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

WPintel

Fonctionnalités • Installation • Utilisation • Licence • Téléchargement Démonstration vidéo Fonctionnalités Détecter la version de WordPress Détecter les vulnérabilités de version Énumérer les utilisateurs Détecter les thèmes Détecter les plugins Trouver la divulgation du chemin complet Vérifier...