CVE-2007-4559

демонстрация CVE-2007-4559 что это? Это демонстрация того, как стандартная обработка извлечения tar-файлов в Python до версии 3.11.4 уязвима для простой атаки с использованием симлинков. Инструкции ниже описывают, как создать вредоносный payload. Скрипт untar.py демонстрирует, как и почему работа...

CVE-2025-49132

CVE-2025-49132 Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. До версии 1.11.11, используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Возможность выполнения...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC обхода пути в веб-панели программы-вымогателя Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Я обнаружил уязвимость обхода пути без аутентификации в веб-панели программы-вымогателя Jasmin CVE-2024-30851, позволяющую атакующему деанонимизировать операторов панели ...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Эксплойт уязвимости ndsudo Netdata в PATH LPE до Root Эксплойт на Python для CVE-2024-32019 , критической уязвимости локального повышения привилегий в Netdata Agent , использующей некорректно настроенный SUID-бинарник ndsudo, который небезопасно обрабатывает переменную окружени...

Vikunja: Webhooks and link shares survive every revocation path, so a removed collaborator keeps a live feed

Summary A collaborator removed from a project keeps a live, automatic feed of that project's contents, because nothing on any revocation path deletes the webhook they created while they had access. Vikunja already has a revocation-cleanup routine that deletes other derived rows for exactly this...

Shiny for Python has path traversal in bookmark restore

Impact Shiny for Python's bookmark-restore path accepted a client-supplied stateid query-string value and joined it into the server-side bookmark directory /shinybookmarks/ without validating it. A value containing .. path segments, or an absolute path, could therefore cause the server to open an...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

Contao: Path traversal in the images controller

ImagesController joins the user controlled path onto the configured image target directory with Path::join, which canonicalises .. segments, and never calls Path::isBasePath to confirm the result stayed inside that directory. An unauthenticated GET with percent encoded dot segments therefore...

GL.iNet-Multiple-Vulnerabilities

Множественные уязвимости GL.iNet Этот репозиторий содержит эксплойты для следующих уязвимостей: CVE-2023-46454: В маршрутизаторах GL.iNET GL-AR300M с прошивкой v4.3.7 возможно внедрение произвольных команд оболочки через специально сформированное имя пакета в функциональности информации о пакете...

CVE-2021-43798-Grafana-Exp

Grafana V8.任意ファイル読み取りExp -- 一括検証スクリプト 脆弱性の説明 Grafanaは、オープンソースのメトリクス分析・可視化ツールです。インフラストラクチャの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など、他の分野でも広く利用されています。その8.バージョンには任意のファイル読み取りの脆弱性があり、現在0day脆弱性です。認証されていない攻撃者がこの脆弱性を利用して、サーバーの機密ファイルを取得できます。 FOFA構文 app="Grafana" && country="CN" &&...

cve-2025-24071

CVE-2025-24054 и CVE-2025-24071 - Утечка NTLM-хэша через .library-ms эксплойт Этот PoC демонстрирует эксплуатацию утечки NTLM-хэша через файлы .library-ms на незапатченных системах Windows вторник исправлений марта 2025 года. ⚠️ Это только для образовательных и исследовательских целей. Не...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 docker build -t cve-2024-38816-poc . 2. Запустите...

CVE-2021-41773-POC

CVE-2021-41773: отчёт о воспроизведении уязвимости Обзор уязвимости CVE ID : CVE-2021-41773 Название уязвимости : Apache HTTP Server — уязвимость обхода пути Уровень риска : высокий CVSS 7.5 Затронутые версии : Apache HTTP Server 2.4.49 Описание уязвимости : В Apache HTTP Server версии 2.4.49...

CVE-2026-108258

Shiny for Python versions 1.4.0 through 1.6.4 are vulnerable to a path traversal flaw in the bookmark restore functionality. The application fails to validate that the client-supplied state_id is a single safe path segment before joining it with the server-side shiny_bookmarks directory. This all...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

EUVD-2026-95986

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

CVE-2026-108258 Shiny for Python - Path traversal in bookmark restore

Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied stateid and joins it into the server-side shinybookmarks directory without validating that it is a single safe path segment. An unauthenticated...

fix-CVE-2020-15228

Исправление CVE-2020-15228 set-env, add-path в Github-Actions Этот скрипт изменяет строки в вашем файле GitHub Actions. Вы передаёте ему имя каталога, и он ищет все файлы с расширениями ".sh" или ".yml". Он распознаёт следующие строки: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

struts-uploader-vulnerability

CVE-2024-53677 — Как работает эксплойт и как его запустить Краткое описание уязвимости Недостаток заключается в том, как FileUploadInterceptor в Struts передает имя загружаемого файла классу действия. Обычно перехватчик очищает имя файла, но Struts также позволяет любому multipart-параметру...