141101 matches found
Grafana-Plugin-Enumerator-CVE-2021-43798
Grafana CVE-2021-43798 플러그인 열거 도구 취약한 Grafana 버전에 영향을 미치는 디렉터리 트래버설 취약점인 CVE-2021-43798 에 대해 Grafana 인스턴스를 테스트하기 위한 작은 Bash 기반 도구입니다. 이 도구는 Grafana 플러그인 ID를 열거하고 curl --path-as-is를 사용하여 디렉터리 트래버설로 알려진 파일에 접근할 수 있는지 테스트합니다. 승인된 보안 테스트 및 실습 환경 전용입니다. 파일 . ├── grafana-windows.sh ├── grafana-linux.sh...
session_reaper_lab
CVE-2025-54236 - SessionReaper Lab Среда Docker для практической демонстрации CVE-2025-54236 SessionReaper: десериализация объектов PHP, приводящая к RCE в Magento Open Source 2.4.7. Использовать только в контролируемой среде. Не запускать против систем без явного разрешения. О уязвимости...
day03-jenkins-23897
День 3 — Произвольное чтение файлов через Jenkins CLI CVE-2024-23897 Идея: Jenkins ≤ 2.441 LTS ≤ 2.426.2 разворачивает @/path внутри аргументов CLI. Неаутентифицированные пользователи могут заставить Jenkins читать локальные файлы и отображать их первые строки через вывод справки CLI. Исправлено ...
CVE-2023-50164-ApacheStruts2-Docker
CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...
CVE-2019-16278
Эксплоиты для CVE-2019-16278 и CVE-2019-16279 Nostromo httpd подвержен 2 критическим уязвимостям для версий &1 Эта ошибка связана с неполным исправлением CVE-2011-0751. Мы можем обойти проверку на /../, что позволяет выполнить /bin/sh с произвольными аргументами. Пример $ ./CVE-2019-16278.sh...
Apache-OFBiz-Directory-Traversal-exploit
Apache-OFBiz-Directory-Traversal-exploit Apache OFBiz 18.12.12까지의 버전에서 치명적critical으로 분류된 취약점이 발견되었습니다. 이 문제의 영향을 받는 부분은 알려지지 않은 기능입니다. 알 수 없는 입력을 통한 조작으로 경로 순회path traversal 취약점이 발생합니다. 이 제품은 제한된 상위 디렉토리 아래에 있는 파일이나 디렉토리를 식별하기 위한 경로명을 구성할 때 외부 입력을 사용하지만, 경로명 내의 특수 요소를 적절히 중화하지 못하여 경로명이 제한된 디렉토리 외...
CVE-2024-31848-PoC
Эксплуатация CData на серверах Jetty — CVE-2024-31848/49/50/51 — Обход пути к файлу и чтение файлов Что это Прототип PoC для автоматизации анализа уязвимостей целей, запускающих приложения CData на встроенном сервере Jetty. Использование Просто укажите -u или --url для вашей цели; скрипт попытает...
CVE-2015-3337
CVE-2015-3337 CVE-2015-3337 Чтение произвольных файлов http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Использование: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | ||...
cloudfox
🦊 CloudFox 🦊 CloudFox помогает оценить ситуационную осведомлённость в незнакомых облачных средах. Это инструмент командной строки с открытым исходным кодом, созданный для помощи пентестерам и другим специалистам в области наступательной безопасности в поиске эксплуатируемых путей атак в облачной...
CVE-2021-41773
NSE-скрипт HTTP Apache Path Traversal CVE-2021-41773 Описание Этот NSE-скрипт проверяет, подвержен ли HTTP-сервер Apache уязвимости Path Traversal CVE-2021-41773. Уязвимый сервер позволяет злоумышленникам без входа в систему получать доступ к файлам, к которым у них не должно быть доступа. Как эт...
CVE-2019-5418
CVE-2019-5418 Тестовый пример Запуск : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Запрос 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...
apache-vulnerable
Сканирование версий Apache «ZERO-DAY» Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Как использовать : Вам понадобится nuclei! https://github.com/projectdiscovery/nuclei Проверьте локальную установку nuclei и протестируйте шаблон nuclei -t apache-vulnerable-versions.yaml -vv ...
CVE-2024-34470
HSC MailInspector - CVE-2024-34470 Критическая уязвимость была обнаружена в HSC Mailinspector до версии 5.2.18. Эта уязвимость затрагивает неизвестную функциональность файла /public/loader.php. Манипулирование аргументом 'path' с неизвестным вводом приводит к уязвимости обхода пути path traversal...
dnsdiag
DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...
Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance
Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...
CVE-2021-41773
CVE-2021-41773 Песочница Это небольшой Docker-рецепт для развертывания контейнера на основе Debian bookworm с экземпляром Apache HTTPd 2.4.49, уязвимым к CVE-2021-41773. CGI был явно включён, чтобы его можно было использовать для тестирования/проверки поведения раскрытия локальных файлов, а также...
CVE-2024-34470
CVE-2024-34470 Описание: Неаутентифицированный пользователь может воспользоваться уязвимостью Path Traversal, существующей в файле /public/loader.php. Параметр path должным образом не проверяет, являются ли переданные файл и каталог частью веб-корня, что позволяет атакующему читать произвольные...
CVE-2024-9935
CVE-2024-9935 Плагин PDF Generator Addon для Elementor Page Builder = 1.7.5 - Неавторизованная загрузка произвольных файлов Описание Плагин PDF Generator Addon для Elementor Page Builder для WordPress уязвим к обходу пути во всех версиях до 1.7.5 включительно через функцию rtwpgaepbdwnldpdf. Это...
CVE-2024-24809-Proof-of-concept
Детали CVE-2024-24809 Описание Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы для path traversal и неограниченной загрузки файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя,...