fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : echo ::set-env name=FOOBAR::$FOOB...

struts-uploader-vulnerability

CVE-2024-53677 — Comment l'exploit fonctionne et comment l'exécuter Résumé de la vulnérabilité La faille réside dans la manière dont le FileUploadInterceptor de Struts transmet le nom de fichier téléversé à la classe d'action. Normalement, l'intercepteur assainit le nom de fichier, mais Struts...

WPintel

Fonctionnalités • Installation • Utilisation • Licence • Téléchargement Démonstration vidéo Fonctionnalités Détecter la version de WordPress Détecter les vulnérabilités de version Énumérer les utilisateurs Détecter les thèmes Détecter les plugins Trouver la divulgation du chemin complet Vérifier...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploitation RCE du Panneau Pterodactyl HTB Saison 10 - Writeup de la Machine Pterodactyl Aperçu Cible: Machine HTB Pterodactyl Difficulté Moyenne CVE: CVE-2025-49132 Sévérité: Critique CVSS 9.8 Type d'attaque: Exécution de code à distance non authentifiée Affecté: Panneau...

CVE-2026-107844

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2001-0934

CVE-2001-0934 Cooolsoft PowerFTP Server 2.03 permet à des attaquants distants d'obtenir le chemin physique de la racine du serveur via la commande pwd, qui liste le chemin complet. Publication Securiteam sur http://www.securiteam.com/exploits/6D00L2A35K.html Informations externes sur...

CVE-2023-36165

CVE-2023-36165 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire et d'élever ses privilèges via le composant SchedulerService.exe. Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Chemin de service non cité Date :...

forbiddenpass

MISE À JOUR Merci à Knowledge-Wisdom-Understanding MrPMillz d'avoir nettoyé le script et corrigé les payloads d'en-tête. INSTALLATION git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h UTILISATION . . . . \ /\ |...

CVE-2025-8088-Winrar-Tool-Gui

🚨 Outil d'exploitation WinRAR CVE-2025-8088 ⚠️ À DES FINS ÉDUCATIVES ET DE RECHERCHE UNIQUEMENT ⚠️ 🌐 Langue / Dil 🇫🇷 Français 🇹🇷 Turc Français 📋 Table des matières Vue d’ensemble Fonctionnalités Prérequis Installation Utilisation Détails techniques Captures d’écran Avertissement Contribuer 🎯 Vue...

CVE-2025-48384

CVE-2025-48384 : Casser git avec un retour chariot et un clonage RCE Reproduction depuis https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tout le crédit revient à David Leadbeater. Ceci est une tentative de reproduction de base de la vulnérabilité. Pour déclencher, exécutez git clone...

WordPress Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Deletion vulnerability discovered by Wordfence PRISM in WordPress Plugin Listdom versions = 6.1.2...

CVE-2026-75351

A flaw was found in OpENer. An out-of-bounds read vulnerability in the server-side EtherNet/IP ForwardOpen connection-path parser allows a remote attacker to trigger an application crash. By sending a specially crafted connection request, an attacker can exploit this flaw to cause a Denial of...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou exécution de code à distance CVE-2021-42013.py est un script Python qui vous aidera à détecter la vulnérabilité de Path Traversal ou d'exécution de code à distance dans Apache 2.4.50. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer...

CVE-2023-27163

CVE-2023-27163 - Request Baskets SSRF Request Baskets SSRF PoC alt text Les versions de Request Baskets notes Crédits à @beet1e de l'université Jiao Tong de Shanghai et à @chenlibo147 , @houqinsheng, [email protected] de l'université du Shandong. Article : https://notes.sjtu.edu.cn/s/MUUhEym...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Avis de sécurité : CVE-2024-53677 – Vulnérabilité critique d'exécution de code à distance dans Apache Struts Date de l'avis : 14 décembre 2024 ID CVE : CVE-2024-53677 Score CVSS : 9.5 Critique Aperçu Une vulnérabilité critique, CVE-2024-53677, a été identifiée dans le...

CVE-2026-107844

The Contao Open Source CMS (versions 5.0.0 to 5.3.50 and 5.7.12) is vulnerable to a path traversal flaw in the ImagesController . The root cause is the use of Path::join() with a user-controlled {path} parameter without utilizing Path::isBasePath() to validate that the resulting path remains with...

EUVD-2026-95974

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

CVE-2026-107844 Contao: Path traversal in the images controller

Contao is an Open Source CMS. From version 5.0.0 until 5.3.50 and 5.7.12, ImagesController joins the user-controlled path parameter to the configured image target directory with Path::join but does not use Path::isBasePath to verify that the canonical path remains inside that directory. An...

evilarc

evilarc Objectif evilarc vous permet de créer un fichier zip contenant des fichiers dont le chemin intégré contient des caractères de traversée de répertoire. La plupart des programmes zip commerciaux winzip, etc empêcheront l'extraction des fichiers zip dont les fichiers intégrés contiennent des...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Si la cible est traitée via un proxy inverse, le payload peut être remplacé par celui-ci url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana est une plateforme d'application Web open source et...