CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2024-23334-PoC

CVE‑2024‑23334 Path Traversal - PoC Ho creato questo script per automatizzare lo sfruttamento della CVE‑2024‑23334 sulla macchina Hack The Box Chemistry. Questa vulnerabilità colpisce aiohttp versioni ≥ 1.0.5 e 3.9.2 quando l'applicazione è configurata per servire file statici con...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Lettura Arbitraria di File nel Plugin WordPress File Away 📋 Riepilogo Esecutivo CVE ID: CVE-2025-2539 Plugin: File Away Versioni = 3.9.9.0.1 Tipo di Vulnerabilità: Lettura Arbitraria di File Autenticata Punteggio CVSS: 8.5 Alto Disponibilità Exploit: PoC Pubblico Disponibile...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Caricamento Arbitrario di File Non Autenticato Utilizzo root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@...

CVE-2024-2961

CVE-2024-2961 Verwendet CVE-2024-2961, um eine beliebige Datei auszulesen Verwendung Verwenden Sie es mit wrapwrap für maximale Wirkung. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720डुप्लीकेट SourceCodester SRMS 1.0 में मनमानी फ़ाइल विलोपन विवरण SourceCodester Student Result Management System SRMS 1.0 के dropstudent.php एंडपॉइंट में एक पाथ ट्रैवर्सल भेद्यता मौजूद है। एप्लिकेशन img GET पैरामीटर से उपयोगकर्ता-नियंत्रित इनपुट ले...

CVE-2025-60574

Scopritori di vulnerabilità e autori di exploit Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descrizione della vulnerabilità Una vulnerabilità di Local File Inclusion LFI è stata identificata in tQuadra CMS 4.2.1117. Il problema esiste nel percorso "/styles/", che non riesce a...

CVE-2026-61792

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a project administrator can read files outside their repository through the App store metadata download feature, which resolves attacker-influenced paths without adequately...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images for WordPress: Eliminazione Arbitraria di File 📋 Indice 1. Sulla Vulnerabilità 2. Prerequisiti 3. Installazione 4. Metodi di Test Test Rapido Test Completo con Docker Test con Nuclei Test Manuale 5. Interpretare i Risultati 6. Pulizia 7. Risoluzione dei Problemi 8...

cve-2025-65099

Prova di concetto per CVE-2025-65099 Ulteriori dettagli sono forniti nell'articolo pubblicato. Tecnica yarnPath Un ambiente vulnerabile per yarnPath può essere inizializzato come segue: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2024-3400

CVE-2024-3400 Semplice codice Python per verificare il caricamento arbitrario su un PaloAlto Controlla semplicemente i codici di stato restituiti dal paloalto prima e dopo la creazione del file. Questo crea un nome file generato casualmente e tenta di richiamarlo dopo il POST. Questo salverà un...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una proof-of-concept PoC per CVE-2024-23897, una vulnerabilità di lettura arbitraria di file nell'interfaccia a riga di comando CLI integrata di Jenkins. Consente ad attaccanti non autenticati con autorizzazione Overall/Read di leggere file arbitrari sul file system del...

CVE-2024-36837

README.md CVE-2024-36837 Avviso L'interfaccia runtimeLog/download di 智联云采 SRM2.0 presenta una vulnerabilità di lettura arbitraria dei file. Un attaccante non autenticato può sfruttare questa vulnerabilità per leggere file importanti del sistema come file di configurazione del database, file di...

CVE-2022-46364---Apache-CXF-XOP-Include-LFI-PoC

Apache CXF XOP Include LFI CVE-2022-46364 Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2022-46364 , eine Local File Inclusion LFI-Sicherheitslücke in Apache CXF. Die Sicherheitslücke entsteht durch unsachgemäße Handhabung von XOP XML-binary Optimized Packaging...