CVE-2021-42013

CVE-2021-42013 - Contournement de chemin et exécution de code à distance RCE sur Apache 2.4.50 ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description Un...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin avant 1.290 et Usermin avant 1.220 appellent la fonction simplifypath avant de décoder le HTML, ce qui permet à des attaquants distants de lire des fichiers arbitraires, comme démontré avec les séquences "..%01", qui contournent l...

CVE-2019-5624

CVE-2019-5624 Une preuve de concept pour la vulnérabilité CVE-2019-5624 de Metasploit gestion insecure de ZIP par Rubyzip conduisant à une exécution de code à distance Introduction En février 2019, j'ai trouvé une nouvelle vulnérabilité dans la bibliothèque Rubyzip. Elle permet à un attaquant...

CVE-Arsenal-Lab

TomcatScanner Outil avancé de détection et d'exploitation pour CVE-2025-24813 TomcatScanner est un outil de sécurité complet conçu pour détecter et exploiter la vulnérabilité CVE-2025-24813 dans les serveurs Apache Tomcat. Cette vulnérabilité implique un problème d'équivalence de chemin dans le...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Les versions = v3.06 de l'interface Web de surveillance Thruk sont vulnérables à CVE-2023-34096 Traversée de chemin. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour télécharger un fichier PoC vers plusieurs dossiers courants de Thruk ainsi que vers...

dirstalk

Dirstalk Dirstalk est une application multi-thread conçue pour effectuer du brute force sur les chemins de serveurs web. L'outil propose des fonctionnalités similaires à celles offertes par dirbuster et dirb. Vous pouvez le voir en action : Contents How to use it Scan Useful resources Dictionary...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare – Une vulnérabilité d'élévation de privilèges existe J'ai contacté hp-security-alert. Ils ont corrigé ce bug. À propos de StarSoftComm CooCare HP-PSRT-IR 4106 Le vendeur a répondu avec les informations suivantes : Suivez ces étapes pour mettre à jour : 1...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

cve-2023-50164-poc

PoC pour CVE-2023-50164 Installation Pour installer cet outil, vous devez avoir Go version 1.20 ou supérieure installé et configuré. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativement, vous pouvez le compiler vous-même : $ git clone...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Vérificateur de preuve d'existence pour CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — une traversée de chemin non authentifiée dans geyang/ml-logger ≤ 0.10.36, affectant les fonctions loghandler / streamhandler dans mllogger/server.py. À utiliser uniquement...

cve-2018-19052

cve-2022-19052 modalias sécurité : contournement de chemin potentiel avec des configurations spécifiques Sécurité : contournement potentiel d'un seul répertoire au-dessus de la cible de l'alias avec une configuration modalias spécifique où l'alias correspondant ne se termine pas par /, mais le...

ImproHound

ImproHound Identifier les chemins d'attaque dans BloodHound qui brisent votre tiering AD ImproHound est un exe Windows x64 autonome dotnet avec interface graphique. Pour utiliser ImproHound, vous devez exécuter SharpHound afin de collecter les données nécessaires depuis l'AD. Vous téléchargerez...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — Traversée de chemin dans le gestionnaire de téléchargement de TECNO Hi Browser Preuve de concept pour CVE-2026-18907 CVSS 7.5 High, CWE-23, une vulnérabilité de traversée de chemin relative dans la fonction de téléchargement de fichiers de TECNO Hi Browser com.talpa.hibrowser...

CVE-2019-14530

CVE-2019-14530 Vulnérabilité de traversée de chemin path traversal et de déni de service DoS dans le projet OpenEMR Fonction vulnérable dans le fichier : /openemr/custom/ajaxdownload.php Conditions : 1. n'importe quel utilisateur autorisé 2. pour le cas de déni de service DoS : le répertoire...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Traversée de chemin Informations Une traversée de chemin dans Drag and Drop Multiple File Uploader PRO - Contact Form 7 version 5.0.6.1 permet à un attaquant distant non authentifié de téléverser des fichiers dans...

CVE-2025-48384-test

Ligne de commande de reproduction git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git Modifier le dépôt GitHub ciblé git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $print...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon pour Elementor Page Builder Avertissement : Cette preuve de concept POC est réalisée à des fins éducatives et de tests éthiques uniquement. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la...

CVE-2026-19264

CVE-2026-19264 — Traversée de chemin non authentifiée menant à une prise de contrôle totale de l'instance Postiz Auteur : Krithik Babu P @DarkLycn1976 Publié : 2026-08-10 CVE : CVE-2026-19264 Sévérité : Critical — CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE : CWE-22 — Limitation inappropriée d'un nom de chem...

CVE-2018-20250

Эксплойт для Извлечение выполнения кода из Winrar poc от Ridter как использовать? Вам просто нужно установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения — этот exp-скрипт автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные...