CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

CVE-2024-31771

CVE-2024-31771 TotalAV Scrittura Arbitraria di File TotalAV versione 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Cronologia: 13 febbraio 2024: Scoperta la vulnerabilità 6.0.740 e segnalata a TotalAV. 15 febbraio 2024: TotalAV ha confermato...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2025-47273-POC

setuptools Pfad-Traversal CVE-2025-47273 📖 Übersicht Proof-of-Concept-Exploit für eine Pfad-Traversal-Schwachstelle in Python setuptools 78.1.1. Durch Missbrauch der downloadurl-Funktion der PackageIndex-Komponente kann ein Angreifer beliebige Dateien an beliebige Stellen im Dateisystem schreiben...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

CVE-2022-44900-demo-lab

CVE-2022-44900 Demo-Labor Demo-Webanwendung anfällig für CVE-2022-44900. CVE-2022-44900 ist eine Directory-Traversal-Schwachstelle in der Funktion SevenZipFile.extractall der Python-Bibliothek py7zr Version 0.20.0 und früher, die es Angreifern ermöglicht, beliebige Dateien auf dem lokalen Rechner...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager में मनमानी फ़ाइल लेखन पथ ट्रैवर्सल -orange 📋 विवरण CVE-2026-20262 Cisco Catalyst SD-WAN Manager पहले SD-WAN vManage के वेब इंटरफ़ेस में पथ ट्रैवर्सल CWE-22 भेद्यता है। यह एक प्रमाणित हमलावर को लेखन अनुमतियों के साथ AnyConnect प्रोफ़ाइल अपलोड endpoint...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

CVE-2022-30333

Uma prova de conceito para CVE-2022-30333 - uma vulnerabilidade de path traversal no unRAR versões anteriores a 6.11. Criei isso como uma demonstração do exploit para um artigo no AttackerKB, e espero incorporá-lo em um Módulo Metasploit em breve! Basicamente, você fornece um alvo incluindo path...

CVE-2026-37068

CVE-2026-37068 Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente autenticato con il ruolo di super amministratore di sovrascrivere qualsiasi file php nell'applicazione tramite una richiesta POST...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2026-35204

CVE-2026-35204 Dieses Repository stellt einen PoC für CVE-2026-35204 dar. Beschreibung „Helm ist ein Paketmanager für Charts für Kubernetes. Von 4.0.0 to 4.1.3 führt ein speziell präpariertes Helm-Plugin, wenn es installiert oder aktualisiert wird, dazu, dass Helm den Inhalt des Plugins an einen...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Cacti 1.2.26 के लिए CVE-2024-25641 एक्सप्लॉइट Cacti 1.2.26 पर CVE-2024-25641 का शोषण। जब कोई उपयोगकर्ता प्रमाणित होता है, तो एक मनमाना फ़ाइल लेखन भेद्यता रिमोट कोड निष्पादन RCE की अनुमति देती है। अवलोकन यह स्क्रिप्ट Cacti 1.2.26 में CVE-2024-25641 का शोषण करने की प्रक्रिया को स्वचालित करती है। यह...

Tomcat-CVE-2017-12615

ثغرة الكتابة التعسفية للملفات في Tomcat من خلال طريقة PUT CVE-2017-12615 中文版本Chinese version إصدار Tomcat: 8.5.19 إعداد البيئة root@kitploit: docker-compose build docker-compose up -d بعد تشغيل الأوامر أعلاه بنجاح، سترى صفحة المثال الخاصة بـ Tomcat عند زيارة الموقع http://your-ip:8080. الأساس...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

cve-2025-65099

Prova di concetto per CVE-2025-65099 Ulteriori dettagli sono forniti nell'articolo pubblicato. Tecnica yarnPath Un ambiente vulnerabile per yarnPath può essere inizializzato come segue: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804: vulnerabilità di path traversal in node-tar che colpisce anche npm」 で利用したDocker環境の構築を行うためのレポジトリです。 Configurazione dell'ambiente root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Riproduzione della vulnerabilità...