exploit-apache2-cve-2021-41773

Эксплойт для Apache2 Эксплойт для уязвимости обхода пути в Apache. Версия: 2.4.49 CVE: CVE-2021-41773 Загрузка docker-образа docker pull httpd:2.4.49-alpine Настройка apache В файле /usr/local/apache2/conf/httpd.conf замените следующие записи AllowOverride none - Require all denied + Require all...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Яндекс.Браузер для настольных ПК версии до 24.7.1.380 имеет уязвимость DLL Hijacking из-за использования ненадёжного пути поиска. Уязвимая версия браузера !IMPORTANT Во время установки интернет должен быть отключён, иначе браузер обновится. Вы можете загрузить уязвимую версию с...

CVE-2021-42013

Уязвимый сервис CVE-2021-42013 Установка Несколько вариантов: 1. Docker контейнер docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2024-4956

CVE-2024-4956 Этот репозиторий содержит утилиту на Python для автоматизации эксплуатации CVE-2024-4956 и позволяет массово тестировать пути к файлам из входного файла, автоматизируя процесс сохранения содержимого существующих файлов на диск для анализа. Подробности об уязвимости можно найти здесь...

CVE-2026-26832

CVE-2026-26832: внедрение команд ОС в node-tesseract-ocr Сводка node-tesseract-ocr вплоть до версии 2.2.1 позволяет внедрение команд ОС в функции recognize в src/index.js. Пакет формирует строку shell-команды и выполняет её с помощью childprocess.exec. Поскольку путь к входному файлу лишь...

CVE-2022-30333-PoC

CVE-2022-30333-POC Пример файла для тестирования CVE-2022-30333 Sample.rar : если вы хотите протестировать на Linux. При распаковке он создает trav в ../../tmp/traversed. Убедитесь, что каталог ../../tmp/traversed существует перед извлечением Sample.rar exp.rar : если вы хотите протестировать на...

CVE-2026-75351

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

PT-2026-108833

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in add-ons.org PDF for Contact Form 7 pdf-for-contact-form-7 allows Path Traversal.This issue affects PDF for Contact Form 7: from n/a through 7.1.0...

PT-2026-108835

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in ZealousWeb Generate PDF using Contact Form 7 generate-pdf-using-contact-form-7 allows Path Traversal.This issue affects Generate PDF using Contact Form 7: from n/a through 4.2.1...

PT-2026-108893

Improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Apache Camel Karavan. A project file name supplied through the project file API was used verbatim as a path segment when the project was written to the working copy for a Git commit, so a name containing...

CVE-2026-75352

The OpENer v2.3 (commit 76b95cf) software contains an integer underflow vulnerability within the server-side EtherNet/IP ForwardOpen connection-path parser . This flaw could allow a remote attacker to cause a denial of service (DoS). No specific remediation, exploit code, or in-the-wild exploitat...

EUVD-2026-95903

OpENer v2.3.0 / commit 76b95cf contains an out-of-bounds read in the unconnected explicit messaging path. This allows a remote attacker to cause a denial of service...

CVE-2025-6082

CVE-2025-6082 PoC раскрытия полного пути Автор : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-6082 Уязвимость : Раскрытие полного пути CWE-200 Описание Данный Proof‑of‑Concept эксплуатирует ошибку раскрытия полного пути в плагине Birth Chart Compatibility для WordPress версии ≤ 2.0. POC...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC для M‑Files Автор: Byte Reaper Telegram: @ByteReaper0 Обзор Этот репозиторий содержит Proof‑of‑Concept PoC на C для предполагаемой уязвимости Path Traversal в M‑Files версии 25.6.14925.0. PoC файл exploit.c пытается прочитать чувствительные файлы например,...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Автор: Byte Reaper Описание CVE-2025-59342 — это уязвимость path traversal в esm.sh, CDN без сборки для современной веб-разработки, в версии 136 и более ранних. Проблема возникает при обработке HTTP-заголовка X-Zone-Id, который используется для построения...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2023-38831-PoC

CVE-2023-38831 PoC Этот репозиторий — просто доказательство концепции для CVE-2023-38831 Zero-Day уязвимости в WinRAR RARLabs WinRAR версии до 6.23 позволяет злоумышленникам выполнять произвольный код, когда пользователь пытается просмотреть безвредный файл в ZIP-архиве. Проблема возникает, потом...

CVE-2024-25081_2025-47273

CVE-2024-25081 и CVE-2025-47273 — доказательство концепции FontForge версии ≤ 20230101 и библиотека Setuptools Доказательство концепции повышения привилегий до пользователя, выполняющего задачу, которая использует Font Forge. Вторая CVE повышает привилегии до root, при условии, что у вас есть пра...

CVE-2025-44137

CVE-2025-44137 Неавторизованное чтение файла в MapTiler Tileserver-php v2.0. Описание MapTiler Tileserver-php v2.0 уязвим для Directory Traversal. Функция renderTile в tileserver.php отвечает за доставку тайлов, хранящихся в виде файлов на сервере, по веб-запросам. При формировании пути к файлу...

attackmapper

AttackMapper Платформа визуализации путей атак и разведки угроз Возможности • Установка • Использование • Разведка угроз • Вклад Обзор AttackMapper — это инструмент командной строки для операций красных команд, который создаёт пути атак, сопоставляет техники с фреймворком MITRE ATT&CK и интегриру...