CVE-2025-4138-poc

Générateur Auto-Sudo CVE-2025-4138 Un script Python pour générer une archive tar malveillante exploitant CVE-2025-4138 / CVE-2025-4517 Dépassement de chemin via troncature PATHMAX. L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les filtres d'extraction tarfile e...

CVE-2025-66249-POC

CVE-2025-66249 — Contournement de la liste blanche de traversal de chemin Apache Livy À des fins éducatives et de recherche en sécurité uniquement. Ne pas utiliser contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite explicite. →Clause de...

-CVE-2023-33177-

Testeur de vulnérabilité Xibo CMS CVE-2023-33177 Outil de test de sécurité automatisé pour CVE-2023-33177 - Vulnérabilité Zip Slip Path Traversal dans Xibo CMS conduisant à une exécution de code à distance RCE. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests...

CVE-2025-47273-PoC

CVE-2025-47273 : setuptools version 78.1.0 - Chemin de traversée dans setuptools.packageindex Avertissement Cette preuve de concept PoC est destinée à des fins éducatives et uniquement à des audits de sécurité autorisés. L'auteur décline toute responsabilité en cas d'utilisation abusive de ces...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Dépassement de chemin / Exécution de code à distance Projet de recherche éducatif. Tous les tests ont été effectués dans un laboratoire Docker isolé. Ne pas utiliser contre un système que vous ne possédez pas. Résumé de la vulnérabilité Champ| Détail...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Неаутентифицированный обход пути в протоколе Winbox от MikroTik, приводящий к утечке учетных данных администратора из /flash/rw/store/user.dat 📑 Содержание Обзор Затронутые версии Уязвимость 📂 Протокол Winbox Обход пути Дешифрование паролей Разработческий бэкдор Эксплойт...

CVE-2026-84275

IBM Guardium Data Protection 12.2 is vulnerable to path traversal in the GIM file-upload functionality. An unauthenticated attacker could exploit this vulnerability to write arbitrary files to the Collector...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Это простой инструмент для проверки уязвимости Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

CVE-2026-53713

A flaw was found in Envoy Gateway. An authenticated attacker with permissions to submit Lua extension policies can bypass file path restrictions by submitting paths containing redundant slashes. This flaw allows the attacker to read arbitrary files from the gateway controller container, resulting...

CVE-2025-48384

CVE-2025-48384 : Casser git avec un retour chariot et un clonage RCE Reproduction depuis https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tout le crédit revient à David Leadbeater. Ceci est une tentative de reproduction de base de la vulnérabilité. Pour déclencher, exécutez git clone...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard pre-auth path traversal Лаборатория воспроизводит уязвимость pre-auth path traversal via/dashboard.. prefix confusion в Nezha Dashboard, приводящую к утечке jwtsecretkey - подделке JWT - захвату прав администратора. Среда Docker, разделение A/B по версиям для...

CVE-2026-77578

CVE-2026-77578 — Произвольное локальное чтение файлов в Xibo CMS Обзор CVE-2026-77578 — это уязвимость произвольного локального чтения файлов с аутентификацией в Xibo CMS. Аутентифицированный пользователь с правами администратора или доступом к шаблонам модулей может импортировать специально...

how_to_become_a_malware_analyst

Как учиться, чтобы стать аналитиком вредоносного ПО work-in-progress Это личное мнение @PINKSAWTOOTH, и оно не обязательно будет лучшим способом именно для вас. Буду рад, если вы воспользуетесь им как одним из примеров подхода к обучению. Прежде чем читать это, обратите внимание, что уважаемый мн...

CVE-2026-74239

CVE-2026-74239: Windows path traversal in style archive import XenForo before 2.3.13 is vulnerable to path traversal in style archive imports on Windows. What happens The importer accepts ZIP members under upload/ and rejects names containing the forward-slash form /../. It does not normalize or...

vault-cve-2026-5006-audit

CVE-2026-5006 toolkit HCSEC-2026-32 Два инструмента для работы с уязвимостью внедрения слэша в шаблонизированных политиках Vault: интерактивное пошаговое руководство для объяснения и оценки проблемы, а также скрипт аудита, который проверяет работающий кластер и записывает результаты в Markdown...

CVE-2026-9335-keras-hdf5-externallink

CVE-2026-9335 — Раскрытие содержимого локальных файлов через HDF5 ExternalLink в Keras Два публичных API Keras — keras.saving.KerasFileEditor и keras.saving.loadweights / model.loadweights — читают элементы групп HDF5 с помощью прямой индексации без проверки типа ссылки. h5py автоматически...

Project-CVE-2026-75604

Next.js Windows 캐시 경로 탐색 보안 연구 방어적 보안 연구 및 승인된 검증 전용입니다. 이 저장소는 특정 Windows 호스팅 Next.js 배포 환경에서 인증되지 않은 원격 코드 실행을 허용할 수 있는 중대한 취약점인 CVE-2026-75604 에 관한 것입니다. 크레딧 제작: Xer0TLabs x Persephrak Decentralized Syndicate 연구 목적: 취약점 인식 제고, 승인된 보안 테스트, 방어적 대응 조치 위 출처 표기는 원본 스크립트 헤더에서 인용된 것으로, 독립적으로 검증되지...

CVE-2026-21962

CVE-2026-21962 — Oracle HTTP Server / WebLogic Server Proxy Plug-in Обход контроля доступа через несогласованность нормализации URI Независимо воспроизведённый эксплойт и анализ для CVE-2026-21962 некорректный контроль доступа, CVSS 10.0 в Oracle HTTP Server / Proxy Plug-in Oracle WebLogic Server...

winrar-exploit

Описание Это моя реализация эксплойта CVE-2025-8088 для Winrar. В ней используются альтернативные потоки данных ADS и модификация путей внутри архива. Когда жертва извлекает заражённый архив, пропатченная полезная нагрузка ADS например, исполняемый файл, powershell-скрипт или какая-нибудь забавна...