CVE-2019-11043-Vulnerability

Collaboratori: Olaf Madejski, Andrew Masone, Nate Desany Dimostrazione di Sfruttamento e Persistenza con Tunnel Inverso PHP-FPM CVE-2019-11043 — Vulnerabilità nella gestione dei percorsi di Debian PHP-FPM Panoramica del Progetto Nell'ottobre 2019, i ricercatori Emil Lerner e Andrew Danau del Debi...

CVE-2026-19585

A flaw was found in go-getter. A remote attacker can exploit a path traversal vulnerability to write files outside of the intended target directory during directory downloads from Amazon Simple Storage Service S3 or Google Cloud Storage GCS. By supplying specially crafted file paths within a remo...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 Plugin Enumerator Ein kleines Bash-basiertes Tool zum Testen von Grafana-Instanzen auf CVE-2021-43798 , eine Directory-Traversal-Schwachstelle, die verwundbare Grafana-Versionen betrifft. Das Tool zählt Grafana-Plugin-IDs auf und verwendet curl --path-as-is, um zu testen, o...

session_reaper_lab

CVE-2025-54236 - Laboratorio SessionReaper Ambiente Docker per dimostrazione pratica della CVE-2025-54236 SessionReaper: deserializzazione di oggetti PHP che porta a RCE in Magento Open Source 2.4.7. Uso esclusivo in ambiente controllato. Non eseguire contro sistemi senza autorizzazione esplicita...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit È stata trovata una vulnerabilità classificata come critica in Apache OFBiz fino alla versione 18.12.12. La funzionalità interessata da questo problema è sconosciuta. La manipolazione tramite un input sconosciuto porta a una vulnerabilità di path traversal...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

WSO2-2021-1260

WSO2-2021-1260: Löschung beliebiger Dateien durch Path Traversal im Artefaktnamen in WSO2 ESB Aufgrund der nicht bereinigten Benutzereingabe in der Artifact-Upload-Funktion konnte ein Angriff zur Löschung beliebiger Dateien durch Ausnutzung von Path Traversal im Parameter „artifactName"...

CVE-2026-20660

CVE-2026-20660 PoC-Paket Dieser Ordner enthält einen eigenständigen Proof-of-Concept für: CVE-2026-20660 CFNetwork NSGZipDecoder Pfad-Traversierung via gzip FNAME Auswirkung auf anfälliges macOS Safari mit aktiviertem Auto-Öffnen 1. Verzeichnisstruktur server.py: Haupt-PoC-Server mit...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2025-20362-Cisco-Scanner

Scanner per CVE-2025-20362 Uno scanner Python sicuro e non distruttivo per Bypass dell'autenticazione WebVPN Cisco ASA / FTD CVE-2025-20362. CVE-2025-20362 consente ad attaccanti non autenticati di bypassare l'autenticazione e accedere a risorse WebVPN riservate tramite difetti di path traversal ...

CVE-2021-43798

CVE-2021-43798: Vulnerabilità di lettura arbitraria di file in Grafana Aggiunto template nuclei per il riconoscimento di tutte le versioni Windows+Linux Elenco di 52 plugin: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana...

CVE-2023-28252-

CVE-2023-28252- Rilevamento dell'exploit CVE-2023-28252 Monitoraggio della creazione di file nella directory in cui l'exploit lascia i file utilizzati per lo sfruttamento, lungo un percorso fisso nella cartella "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" e...

cve-2024-56348

JetBrains TeamCity Bypass di Autenticazione + RCE CVE-2024-56348 PoC 📜 Descrizione CVE-2024-56348 è una vulnerabilità critica di bypass dell'autenticazione in JetBrains TeamCity on-premises che interessa tutte le versioni precedenti alla 2024.12. L'API REST gestisce in modo improprio le richieste...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

SpringPathTraversal

Questo repository non contiene un README...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...