CVE-2021-43798

CVE-2021-43798 Grafana-Arbitrary-File-Read 8.0.0 8.3.0 Una vulnerabilità in Grafana CVE-2021-43798 versioni 8.0.0 8.3.0 che consente a un attaccante non autenticato di leggere file arbitrari dal server sfruttando un path traversal rivolto al percorso /public/plugins/ per accedere a file sensibili...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php in Drupal 11.x-dev consente la divulgazione del percorso completo Full Path Disclosure anche quando la registrazione degli errori è impostata su None, se il valore di hashsalt proviene da filegetcontents di un file inesistente. Utilizzo pyth...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnerabilità di Path Traversal nel connettore PHP LocalVolumeDriver Descrizione Vulnerabilità di Path Traversal nel connettore PHP LocalVolumeDriver. Questa vulnerabilità può essere sfruttata consentendo a utenti non fidati di scrivere nel file system locale. La...

Apache-CVEs

Apache-CVEs Exploit created in python3 to exploit known vulnerabilities in Apache web server CVE-2021-41773, CVE-2021-42013 What's apache The Apache HTTP Server Project is an effort to develop and maintain an open-source HTTP server for modern operating systems including UNIX and Windows. The goa...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilità relativa alle reti members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilità correlata: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Conferma:...

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ NUR ZU BILDUNGSZWECKEN Dieser Code dient Bildungs- und Forschungszwecken, um Schwachstellen im Zusammenhang mit Binary Planting zu verstehen. Verwenden Sie ihn nur in kontrollierten Umgebungen mit entsprechender Autorisierung. 📋 Übersicht Dieses Proo...

CVE-2015-57115

CVE-2015-57115 Controllore di massa per CVE-2015-57115 Descrizione Lo Script Checker CVE-2015-57115 è uno strumento Python per rilevare vulnerabilità relative a CVE-2015-57115, che è una vulnerabilità di path traversal in alcune applicazioni PHP. Lo script controlla più URL per la presenza di...

CVE-2025-31125

CVE-2025-31125 Exploit - Vite WASM Import Path Traversal 🛡️ This script is a proof-of-concept PoC exploit for CVE-2025-31125 , a vulnerability found in Vite. The exploit leverages a WASM Import Path Traversal issue to retrieve sensitive files from vulnerable servers running the Vite framework. It...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2023-36168

CVE-2023-36168 Un problema in AVG AVG Anti-Spyware v.7.5 consente a un attaccante di eseguire codice arbitrario tramite uno script appositamente predisposto verso il componente guard.exe Titolo dell'exploit: AVG Anti Spyware 7.5 - Unquoted Service Path Data: 05/08/2023 Autore dell'exploit: Idan...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE su Rails 5.2.2 usando un path traversal CVE-2019-5418 e una deserializzazione di oggetti Ruby CVE-2019-5420 Analisi Tecnica : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Avviso di Sicurezza : CVE-2019-5418 ...

wordpress-true-ranker-cve-2021-39312

Plugin WordPress The True Ranker 2.2.2 - Lettura Arbitraria di File Proof-of-concept in Python per CVE-2021-39312 , che colpisce il plugin WordPress The True Ranker seo-local-rank versioni ≤ 2.2.2. Dettagli della Vulnerabilità CVE: CVE-2021-39312 Tipo: Lettura Arbitraria di File Plugin Affetto: T...

CVE-2023-4636

CVE-2023-4636 La vulnerabilità in limelight è un problema di esecuzione remota di codice RCE non autenticato derivante da controlli insufficienti sui percorsi dei file durante l'elaborazione delle immagini tramite Imagick. Consente agli avversari di fornire file via FTP, portando a inclusione...

CVE-2026-16475-PoC

CVE-2026-16475 - PoC LFI OCSinventory Vulnerabilità di Local File Inclusion in OCSinventory 2.12.4 Dettagli della vulnerabilità CVE ID: CVE-2026-16475 Punteggio CVSS: 6.9 Medio CWE: CWE-98 Controllo improprio del nome file per l'istruzione Include/Require in un programma PHP Versione interessata:...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...

day04-nexus-4956

Giorno 4 – Path Traversal di Nexus Repository 3 CVE-2024-4956 Cosa: La path traversal non autenticata consente a chiunque di scaricare file arbitrari tramite un URL appositamente creato. Vulnerabilità: Colpisce le versioni di Nexus Repo 3 ≤ 3.68.0. Corretta nella 3.68.1. Fonte: Advisory Sonatype ...

CVE-2024-36991

CVE-2024-36991 - Path Traversal di Splunk Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows. Utilizzo Leggere i file di configurazione di Splunk Per leggere i file Splunk basta esegui...

rbuster

Rbuster un altro dirbuster Opzioni comuni della riga di comando -a - specifica una stringa user agent da inviare nella richiesta -c - utilizza questo per specificare eventuali cookie necessari simulando autenticazione. intestazione. -f - forza l'elaborazione di un dominio con risultati wildcard...

CVE-2020-29134

Piattaforma Totvs Fluig Fluig è la piattaforma di produttività e collaborazione che si integra con il sistema ERP e con gli altri sistemi della tua azienda per rivoluzionare il modo in cui tu e il tuo team lavorate. CVE-2020-29134 La piattaforma TOTVS Fluig permette il path traversal tramite...