CVE-2023-23946-POC

Эксплойт POC для CVE-2023-23946 Объяснение и PoC уязвимости CVE-2023-23946 Уязвимость CVE-2023-23946 вызвана ошибкой в том, как git обрабатывает символические ссылки. Когда git создает символическую ссылку, он на самом деле не обрабатывает ее как символическую ссылку, и из-за этого мы можем...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Ошибка была обнаружена в изменении, внесенном в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL с файлами вне каталогов, настроенных...

CVE-2025-60574

Обнаружители уязвимостей и авторы эксплойтов Стефано Андреатта и Джакопо Кандидо Аугелли CVE-2025-60574 Описание уязвимости В tQuadra CMS 4.2.1117 обнаружена уязвимость типа Local File Inclusion LFI. Проблема существует в пути "/styles/", который не обеспечивает надлежащую очистку вводимых...

OWASP-Subtractive-Hardening-Top-10

Проект OWASP Subtractive Security Top 10 Обзор Проект OWASP Subtractive Security Top 10 — это инициатива по выявлению, документированию и продвижению наиболее эффективных возможностей снижения киберриска за счёт устранения путей атак. В отличие от традиционных рекомендаций по безопасности, которы...

CVE-2020-29134

Платформа Totvs Fluig Fluig — это платформа для повышения производительности и совместной работы, которая интегрируется с ERP-системой и другими системами вашей компании, чтобы революционизировать то, как вы и ваша команда работаете. CVE-2020-29134 Платформа TOTVS Fluig допускает обход пути через...

routeros-CVE-2018-14847-bytheway

By the Way By the Way — это эксплойт, который позволяет получить root-оболочку на устройствах Mikrotik под управлением RouterOS следующих версий: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 Эксплойт использует уязвимость обхода пути CVE-2018-14847 для извлечения пароля...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 — уязвимость Path Traversal в Apache 2.4.49. RCE POC PoC Полезная нагрузка curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Подписывайтесь на нас Vulnmachines...

apache-vulnerable

Сканирование версий Apache «ZERO-DAY» Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Как использовать : Вам понадобится nuclei! https://github.com/projectdiscovery/nuclei Проверьте локальную установку nuclei и протестируйте шаблон nuclei -t apache-vulnerable-versions.yaml -vv ...

CVE-2023-26469

CVE-2023-26469 REC PoC Этот репозиторий содержит эксплойт-скрипт для CVE-2023-26469, который позволяет атакующему использовать обход пути для доступа к файлам и выполнения кода на сервере, работающем под управлением Jorani 1.0.0. Кроме того, скрипт включает функцию загрузки шелла для дальнейшей...

CVE-2018-11776

CVE-2018-11776 취약점이 있는 Docker 컨테이너 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2 Request :...

Vailyn

Vailyn Фазированные атаки с обходом пути и LFI Vailyn 3.0 Начиная с v3.0, Vailyn поддерживает LFI PHP-обёртки в Фазе 1. Используйте --lfi, чтобы включить их в сканирование. О программе Vailyn — это многофазовый инструмент для анализа и эксплуатации уязвимостей типа Path Traversal обход пути и Fil...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 스크린샷 사용법 ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 참고 ! 결과는 vuln.txt에 자동으로 저장됩니다. 일반 디렉토리를 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 에 추가할 수 있습니다. 참고 자...

CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2025-55182-research

CVE-2025-55182 - RCE в React Server Components ПРИМЕЧАНИЕ: Написано AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 — это критическая уязвимость RCE в протоколе Flight от React. Атака сочетает path traversal + внедрение поддельного чанка + злоупотребление...

CVE-2024-4956-Bulk-Scanner

README.md Массовый сканер CVE-2024-4956 Отказ от ответственности Этот инструмент предназначен только для образовательных целей и для тестирования в корпоративных средах. https://twitter.com/nav1n0x/ и https://github.com/ifconfig-me не несут ответственности за неправомерное использование этого код...

CVE-2020-14882

CVE-2020–14882 Weblogic Неавторизованный обход RCE Обход патча с помощью CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; список %252E%252E %2E%2E .. %3E %3C ; нижний регистр "%252E%252E%252F".lower '%252e%252e%252f'...

doctrack

Doctrack Инструмент для манипуляции и вооружения документами Office Open XML. Возможности Создание документов Office Open XML Word, Excel Вставка пикселей отслеживания и UNC-путей Внедрение удаленного шаблона Вставка частей CustomXML Инспекция внешних целевых URL, метаданных и частей Custom XML...

CVE-2024-45241

POC - CVE-2024-45241: Обход каталога в CentralSquare CryWolf Обзор уязвимости Идентификатор CVE: CVE-2024-45241 Продукт: CentralSquare CryWolf Управление ложными тревогами Затронутый компонент: GeneralDocs.aspx Тип уязвимости: Обход каталога Дата обнаружения: 2024-08-09 Описание Уязвимость обхода...

UnCanny

UNCanny Coerce Идея этого исследования была простой: я хотел найти свою собственную технику принуждения. Я начал с поиска новых поверхностей атак RPC, но после того, как Microsoft добавила мониторинг активности RPC...

CVE-2024-24809-Proof-of-concept

Детали CVE-2024-24809 Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя,...