CVE-2024-48914

Этот пост является исследовательской статьёй, опубликованной EQSTLab. БлагодарностьRajesh Sharma, который обнаружил эту уязвимость. CVE-2024-48914 ★ CVE-2024-48914 Произвольное чтение файлов и DoS PoC ★ Описание CVE-2024-48914 : Уязвимость произвольного чтения файлов и DoS в vendure-ecommerce...

CVE-2024-32019_poc

Повышение привилегий через ndsudo локальный эксплойт Netdata Это альтернативный POC для эксплуатации уязвимой утилиты ndsudo, входящей в состав Netdata, с целью локального повышения привилегий. Эксплойт работает путём добавления скрипта в PATH пользователя, подменяя разрешённую команду nvme для...

CVE-2024-4956

CVE-2024-4956 Этот репозиторий содержит утилиту на Python для автоматизации эксплуатации CVE-2024-4956 и позволяет массово тестировать пути к файлам из входного файла, автоматизируя процесс сохранения содержимого существующих файлов на диск для анализа. Подробности об уязвимости можно найти здесь...

kernel: gfs2: Fix use-after-free in iomap inline data write path

A flaw was found in the Linux kernel's GFS2 filesystem. This memory corruption vulnerability, a use-after-free, occurs in the iomap inline data write path. The issue arises because a data buffer is released prematurely while still being referenced, leading to a write to freed memory. This could...

CVE-2025-9345

Доказательство концепции обхода пути Path Traversal в File Manager, Code Editor и Backup от Managefy Тип уязвимости: Path Traversal произвольное скачивание файлов Затронутая функция: ajaxdownloadfile Воздействие: Аутентифицированные пользователи с низкими привилегиями Subscriber и выше могут...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Эксплойт обхода пути Path Traversal для Jquery File Tree 1.6.6 CVE-2017-1000170 Плагин jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension...

forensictools

forensictools — это набор инструментов, предназначенный для цифровой криминалистики, предлагающий широкий спектр средств. Его основная цель — упростить создание виртуальной среды для проведения криминалистических экспертиз. Помимо установки инструментов, forensictools бесшовно интегрирует програм...

CVE-2024-40422

CVE-2024-40422 Нашел это на exploit-db, решил сделать свой для практики. Этот эксплойт найдет файл passwd и выведет его содержимое на уязвимой системе. Этот скрипт эксплуатирует уязвимость path traversal в Devika v1. Благодарность Alperen Ergel за первоначальное обнаружение уязвимости. pip instal...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Чтение произвольных файлов http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Использование: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | ||...

CVE-2023-49103

CVE-2023-49103 PoC для CVE-2023-49103 Обзор Этот скрипт на Python предназначен для эффективной обработки большого списка URL-адресов с целью проверки наличия вывода phpinfo. Он использует многопоточность для одновременной обработки большого количества URL, что значительно ускоряет процесс. Скрипт...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2021-41773

CVE-2021-41773 — Эксплуатация Path Traversal и RCE в Apache Описание прохождения комнаты TryHackMe "Modern Web Stacks" , посвященной эксплуатации CVE-2021-41773 — уязвимости path traversal в Apache HTTP Server 2.4.49, которая приводит к удаленному выполнению кода при включенном modcgi. Краткая...

wphunter

Инструмент WPHunter ☣ WPHunter — сканер уязвимостей WordPress Вы можете использовать этот инструмент на своем сайте WordPress, чтобы проверить его безопасность, найдя уязвимости на вашем сайте. Более 75 миллионов сайтов работают на WordPress. Теперь он управляет 26% Интернета. Примечательно, что...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Уязвимость обхода пути в Ruby On Rails CVE-2018-3760 中文版本Chinese version Ruby On Rails — известный Ruby-фреймворк для веб-разработки, который использует Sprockets в качестве статического файлового сервера в среде разработки. Sprockets — это библиотека Ruby, которая компилирует и распространяет...

Grafana-Final-Scanner

Grafana 최종 스캐너 Grafana용 명령줄 취약점 스캐너입니다. 설치된 Grafana 버전을 식별하고, 버전별 CVE 검사를 실행하며, 일반적인 구성 약점을 감사하고, 결과를 로컬 데이터베이스에 저장하며, 작은 웹 대시보드를 통해 결과를 제공할 수 있습니다. 법적 고지 이 도구는 Grafana 인스턴스에 요청을 보내며, 일부 검사에서는 알려진 익스플로잇 경로경로 탐색, SQL 인젝션, SSRF를 시도합니다. 소유하고 있거나 테스트에 대한 서면 허가를 받은 시스템에 대해서만 실행하십시오. 무단 스캔은 해당 국가의 컴퓨터 ...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Критическая уязвимость была обнаружена в HSC Mailinspector до версии 5.2.18. Эта уязвимость затрагивает неизвестную функциональность файла /public/loader.php. Манипулирование аргументом 'path' с неизвестным вводом приводит к уязвимости обхода пути path traversal...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ: обход пути, приводящий к эксплойту RCE. Уязвимость недостаточного ограничения пути к ограниченному каталогу «Обход пути» в Apache OFBiz. Проблема затрагивает Apache OFBiz: до версии 18.12.14не включая. Пользователям рекомендуется обновить версию до 18.12.14 , которая...

spring4shell-local-verification-lab

Проект локальной проверки условий эксплуатации, устранения и повторного тестирования Spring4Shell О проекте Данный проект предназначен для изучения и проверки условий влияния, рисков, методов устранения и процесса повторного тестирования после устранения уязвимости CVE-2022-22965 в Spring...

CVE-2025-63589

CVE-2025-63589 Отражённый XSS при обработке пути index.php в CMSimpleXH Обнаружено: 6 октября 2025 г. Продукт: CMSimpleXH CMS на плоских файлах с открытым исходным кодом Затронутые версии: 1.8 CVE: CVE-2025-63589 Требуется аутентификация: Не требуется без аутентификации Тип атаки: Отражённый...

Breacher

Breacher Скрипт для поиска страниц входа администратора и уязвимостей EAR. Возможности Многопоточность по запросу Большой список путей 482 пути Поддержка расширений php, asp и html Проверка на потенциальные уязвимости EAR Проверка robots.txt Поддержка пользовательских путей Использование Проверка...