cve-2025-59532-poc

Docker-среда для CVE-2025-59532 Docker-среда для исследования и анализа CVE-2025-59532 — уязвимости обхода каталога path traversal в OpenAI Codex CLI, которая позволяет записывать произвольные файлы за пределами предназначенной песочницы рабочего каталога. Часть курса CMU: 18-739 Hacking &...

CVE-2007-4559

CVE-2007-4559 시연 이게 무엇인가요? 이 문서는 파이썬 3.11.4 이전 버전에서 tar 파일 추출 시 기본 처리 방식이 간단한 심볼릭 링크 공격에 취약한 방법을 시연합니다. 아래 지침은 악성 페이로드를 제작하는 방법을 설명합니다. untar.py 스크립트는 3.11.4에 추가된 기능이 어떻게 작동하는지와 그 이유를 보여줍니다. 특히 모든 파일에 대해 모든 쓰기 전에 os.path.realpath를 호출해야 하는 필요성을 강조합니다. 이 스크립트는 파이썬 = 3.11.4에 포함된 추출 필터 기능에서 사용되는 것과 정...

CVE-2025-49132

CVE-2025-49132 Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. До версии 1.11.11, используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Возможность выполнения...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin ransomware 웹 패널 경로 탐색 PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Jasmin Ransomware 웹 패널에서 사전 인증 경로 탐색 취약점CVE-2024-30851을 발견했습니다. 이를 통해 공격자는 패널 운영자의 익명성을 해제하고 암호 해독 키를 덤프할 수 있습니다. Jasmin ransomware는 최근 TeamCityCVE-2024-27198, CVE-2024-27199 악용 캠페인에서...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Эксплойт уязвимости ndsudo Netdata в PATH LPE до Root Эксплойт на Python для CVE-2024-32019 , критической уязвимости локального повышения привилегий в Netdata Agent , использующей некорректно настроенный SUID-бинарник ndsudo, который небезопасно обрабатывает переменную окружени...

Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed

Summary A collaborator removed from a project keeps a live, automatic feed of that project's contents, because nothing on any revocation path deletes the webhook they created while they had access. Vikunja already has a revocation-cleanup routine that deletes other derived rows for exactly this...

Shiny for Python has path traversal in bookmark restore

Impact Shiny for Python's bookmark-restore path accepted a client-supplied stateid query-string value and joined it into the server-side bookmark directory /shinybookmarks/ without validating it. A value containing .. path segments, or an absolute path, could therefore cause the server to open an...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

Contao: Path traversal in the images controller

ImagesController joins the user controlled path onto the configured image target directory with Path::join, which canonicalises .. segments, and never calls Path::isBasePath to confirm the result stayed inside that directory. An unauthenticated GET with percent encoded dot segments therefore...

GL.iNet-Multiple-Vulnerabilities

Множественные уязвимости GL.iNet Этот репозиторий содержит эксплойты для следующих уязвимостей: CVE-2023-46454: В маршрутизаторах GL.iNET GL-AR300M с прошивкой v4.3.7 возможно внедрение произвольных команд оболочки через специально сформированное имя пакета в функциональности информации о пакете...

AutoPentest-DRL

AutoPentest-DRL : Test de pénétration automatisé utilisant l'apprentissage par renforcement profond AutoPentest-DRL est un cadre de test de pénétration automatisé basé sur des techniques d'apprentissage par renforcement profond DRL. AutoPentest-DRL peut déterminer le chemin d'attaque le plus...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...

cve-2025-24071

CVE-2025-24054 и CVE-2025-24071 - Утечка NTLM-хэша через .library-ms эксплойт Этот PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник исправлений марта 2025 года. ⚠️ Это только для образовательных и исследовательских целей. Не...

CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: docker run -d -p 8080:8080 --name cve-2024-38816-poc...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2026-108258

Shiny for Python versions 1.4.0 through 1.6.4 are vulnerable to a path traversal flaw in the bookmark restore functionality. The application fails to validate that the client-supplied state_id is a single safe path segment before joining it with the server-side shiny_bookmarks directory. This all...

EUVD-2026-95986

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...