Mlflow <2.2.1 - Local File Inclusion

Mlflow before 2.2.1 is susceptible to local file inclusion due to path traversal ..\filename in GitHub repository mlflow/mlflow. An attacker can potentially obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Info È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 Strumento di rilevamento Analisi della vulnerabilità CVE-2025-30208 è una vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite. Un attaccante può leggere file sensibili del server come /etc/passwd o C:\windows\win.ini costruendo percorsi speciali es. prefisso @fs...

CVE-2024-25600-mass

Mass-Upload-Shell für CVE python3 exploit.py -l yourlist.txt Shell-Pfad https://examplewebsite.com/asd.php...

CVE-2024-8190-unauth

CVE-2024-8190 nicht authentifiziert Beschreibung Kombination von CVE-2024-8963 & CVE-2024-8190 - PoC für nicht authentifizierte RCE auf Ivanti CSA 4.6 und darunter. CVE-2024-8963 Pfad-Traversal in Ivanti CSA vor Version 4.6 Patch 519 ermöglicht einem entfernten, nicht authentifizierten Angreifer...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...

CVE-2017-7494

SambaCry CVE-2017-7494 Exploit CVE-2017-7494/SambaCry ermöglicht es authentifizierten Benutzern, eine gemeinsame Bibliothek in einen beschreibbaren Ordner hochzuladen und mithilfe der hochgeladenen Bibliotheken einen Ausführungsangriff durchzuführen. Erklärung der Schwachstelle SambaCry ist eine...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

CVE-2023-23397-PoC

CVE-2023-23397-PoC Versione solo di invio in C di CVE-2023-23397-POC-Powershell di Oddvar Moe @oddvarmoe Invia email dall'indirizzo associato all'account Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Pa...

CVE-2023-36169

CVE-2023-36169 Un problema in SlySoft Game Jackal Pro v.5.2.0.0 consente a un attaccante di eseguire codice arbitrario tramite il componente server.exe Titolo Exploit: Game Jackal Server v5 - Percorso servizio non quotato Data: 05/08/2023 Autore Exploit: Idan Malihi Homepage del fornitore:...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

SpringVulScan

SpringVulScan Se ti piace, lascia una stella all'autore SpringVulScan--plugin per BurpSuite Aggiornamenti 1.1 1. Aggiunta scansione personalizzata del percorso radice. 2. Click destro per inviare a SpringVulScan, dizionario personalizzato, ecc. 3. Ottimizzazione della logica di rilevamento. 4. La...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC per CVE-2022-22965 con Spring Boot versione 2.6.5 Come iniziare 1. Esegui docker compose up --build per creare e avviare l'applicazione vulnerabile. 2. Esegui curl -H "Accept: text/html;"...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

phpunit-brute

phpunit-brute Strumento per provare più percorsi per PHPunit RCE CVE-2017-9841 e registra i percorsi trovati in found.txt nella directory. Utilizza il seguente elenco di percorsi https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt se hai un percorso che non è...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit di Path Traversal Descrizione YesWiki è un sistema wiki scritto in PHP. Il parametro squelette è vulnerabile ad attacchi di path traversal, consentendo l'accesso in lettura a file arbitrari sul server. Questa vulnerabilità è corretta...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Iniezione-remota-di-comandi-OS Iniezione remota autenticata di comandi OS/Esecuzione di codice in remoto nella parte web Sendmail di TastyIgniter v3.0.7 CVE-2021-38817 Esiste una vulnerabilità di iniezione remota autenticata di comandi OS nel menu di configurazione Sendmail...