Breacher

Breacher Un script pour trouver les pages de connexion administrateur et les vulnérabilités EAR. Fonctionnalités Multithreading à la demande Grande liste de chemins 482 chemins Prend en charge les extensions php, asp et html Vérifie les potentielles vulnérabilités EAR Vérifie la présence de...

CVE-2026-83742 wstrncat() unsigned integer underflow leads to an off-by-one null write in wolfSSH on non-Windows platforms

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2026-83742

The wolfSSL wolfSSH library (versions v1.4.11 through v1.5.0 ) is vulnerable on non-Windows platforms due to an unsigned integer underflow in the wstrncat() function within src/port.c. An authenticated remote attacker can trigger this by sending a crafted SFTP path to wolfSSH_RealPath() in src/ss...

CVE-2026-83742

Unsigned integer underflow in wstrncat in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSHRealPath in src/ssh.c...

CVE-2024-34470

CVE-2024-34470 Описание: Неаутентифицированный пользователь может воспользоваться уязвимостью Path Traversal, существующей в файле /public/loader.php. Параметр path должным образом не проверяет, являются ли переданные файл и каталог частью веб-корня, что позволяет атакующему читать произвольные...

WPintel

Fonctionnalités • Installation • Utilisation • Licence • Téléchargement Démonstration vidéo Fonctionnalités Détecter la version de WordPress Détecter les vulnérabilités de version Énumérer les utilisateurs Détecter les thèmes Détecter les plugins Trouver la divulgation du chemin complet Vérifier...

CVE-2019-5624

CVE-2019-5624 Доказательство концепции для уязвимости CVE-2019-5624 в Metasploit небезопасная обработка ZIP-архивов в Rubyzip с удалённым выполнением кода Введение В феврале 2019 года я обнаружил новую уязвимость в библиотеке Rubyzip. Она позволяет злоумышленнику использовать небезопасную обработ...

Get-RBCD-Threaded

Get-RBCD-Threaded Outil pour découvrir les chemins d'attaque par délégation contrainte basée sur les ressources Resource-Based Constrained Delegation dans les environnements Active Directory. Basé presque entièrement sur les excellents articles de blog "Wagging the Dog: Abusing Resource-Based...

CVE-2025-25279

Уведомление о безопасности MMSA-2025-00430 / CVE-2025-25279 Сводка После загрузки файла в Mattermost Boards, когда параметр fileId изменяется, а доска копируется, файл теперь указывает на целевой файл, указанный в параметре, и загружает его. Затронутые версии: экземпляры Mattermost с включёнными...

CVE-Arsenal-Lab

TomcatScanner Расширенный инструмент для обнаружения и эксплуатации уязвимости CVE-2025-24813 TomcatScanner — это комплексный инструмент безопасности, предназначенный для обнаружения и эксплуатации уязвимости CVE-2025-24813 на серверах Apache Tomcat. Эта уязвимость связана с проблемой...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan Le projet OSINT dont l'idée principale est de collecter toutes les combinaisons possibles de Google dorks et de trouver des informations sur un site web spécifique : panneaux d'administration courants, types de fichiers répandus et traversée de répertoires. 100% automatisé...

Reg1c1de

Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...

dotdotslash

dotdotslash Un outil pour vous aider à rechercher les vulnérabilités de traversée de répertoire Plateformes de test Plateformes que j'ai testées pour valider l'efficacité de l'outil : DVWA low/medium/high bWAPP low/medium/high Captures d'écran Installation Vous pouvez télécharger la dernière...

WordPress Advanced Access Manager - Path Traversal

The Advanced Access Manager plugin for WordPress is vulnerable to Unauthenticated Arbitrary File Read in versions up to, and including, 5.9.8.1 due to insufficient validation on the aam-media parameter. This allows unauthenticated attackers to read any file on the server, including sensitive file...

TOTVS Fluig <= 1.7.0 - Arbitrary File Read

TOTVS Fluig platform contains a path traversal caused by base64-encoded manipulation of the 'file' parameter, letting attackers access arbitrary files, exploit requires attacker to control the 'file' parameter. id: CVE-2020-29134 info: name: TOTVS Fluig = 1.7.0 - Arbitrary File Read author: ls4ss...

ZKTeco BioTime v8.5.5 - Path Traversal

A path traversal vulnerability in the iclock API of ZKTeco BioTime v8.5.5 allows unauthenticated attackers to read arbitrary files via supplying a crafted payload. id: CVE-2023-38950 info: name: ZKTeco BioTime v8.5.5 - Path Traversal author: iamnoooob,pdresearch severity: high description: | A pa...

Vite - Path Traversal

Vite versions prior to 6.2.6, 6.1.5, 6.0.15, 5.4.18, and 4.5.13 contain a file exposure vulnerability caused by improper handling of request URLs with '' in the dev server running on Node or Bun, letting attackers access arbitrary files, exploit requires the server to be exposed to the network an...

Gradio - Absolute Path Traversal

Gradio 6.7 on Windows with Python 3.13+ contains an absolute path traversal caused by incorrect path validation in path joining logic, letting unauthenticated attackers read arbitrary files from the server. id: CVE-2026-28414 info: name: Gradio - Absolute Path Traversal author: 0xAkoko severity:...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

Langflow < 1.9.1 - Unauthenticated File Upload

Langflow 1.9.1 contains an unrestricted file upload caused by lack of upload limitations, letting unauthenticated attackers exhaust server space and leak absolute file paths, exploit requires network access. id: CVE-2026-55450 info: name: Langflow 1.9.1 - Unauthenticated File Upload author: xtr0n...