CVE-2024-34693

CVE-2024-34693 Exploit Questo repository contiene uno script Python sofisticato per sfruttare la vulnerabilità CVE-2024-34693 in Apache Superset. Lo script configura un server MySQL fasullo e crea una connessione MariaDB dannosa per esfiltrare il contenuto di un file specificato dal sistema...

WordPress Advanced File Manager plugin < 5.4.13 - Authenticated Arbitrary File Read and Write via fma_load_fma_ui vulnerability

Authenticated Arbitrary File Read and Write via fmaloadfmaui vulnerability discovered by Christian Kold Jensen in WordPress Plugin Advanced File Manager versions 5.4.13...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...

CVE-2019-1315

Elevazione dei privilegi tramite spostamento arbitrario di file in Windows Error Reporting Manager Dettagli: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Avrai bisogno della libreria NtApiDotNet per eseguirlo, oltre a un file Report.wer valido, entrambi da...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Questo repository non contiene un README...

CVE-2022-30206

CVE-2022-30206 Este é o PoC para CVE-2022-30206. Vulnerabilidade de Elevação de Privilégio do Windows Print Spooler. Introdução Execute as seguintes operações para exclusão arbitrária de arquivos： 1. Execute o addprinter.exe para criar uma impressora e definir o SpoolDirectory em...

CVE-2021-43798

Exploração do Grafana CVE-2021-43798 Visão Geral Este repositório demonstra a exploração do CVE-2021-43798, uma vulnerabilidade de travessia de diretório no Grafana. Essa vulnerabilidade permite que invasores leiam arquivos arbitrários no servidor. Detalhes do CVE CVE : CVE-2021-43798 Descrição :...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Demo di sfruttamento della vulnerabilità di scrittura arbitraria di file in Apache RocketMQ Panoramica In realtà, la vulnerabilità di scrittura arbitraria di file CVE-2023-37582 in Apache RocketMQ è già stata affrontata nella vulnerabilità RCE CVE-2023-33246. Tuttavia, la...

CVE-2022-30206

CVE-2022-30206 Questa è la PoC per CVE-2022-30206. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in C:\Users\Public\tmp\1. 2. Eseguire FileLock.exe TargetFile per reindirizzare ...

WordPress Shared Files Pro plugin < 1.7.68 - Unauthenticated Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion vulnerability discovered by Huynh Kien Minh in WordPress Plugin Shared Files Pro versions 1.7.68...

WordPress Shared Files plugin < 1.7.67 - Unauthenticated Arbitrary File Deletion vulnerability

Unauthenticated Arbitrary File Deletion vulnerability discovered by Huynh Kien Minh in WordPress Plugin Shared Files versions 1.7.67...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit Script di exploit metasploit per proxyLogon CVE-2021-26855: SSRF su Exchange per scrittura arbitraria di file preparazione root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

CVE-2025-30208

CVE-2025-30208 检测工具 Analisi della vulnerabilità Analisi e riproduzione della vulnerabilità di lettura arbitraria di file in Vite CVE-2025-30208 Introduzione Questo strumento viene utilizzato per rilevare se il sistema di destinazione è affetto dalla vulnerabilità CVE-2025-30208. Tale vulnerabilit...

Arbitrary-File-Read-CVE-2024-24919

Lettura arbitraria di file CVE-2024-24919 Ecco l'avviso ricevuto sul SIEM Innanzitutto, cos'è CVE-2024-24919? Ecco la descrizione sul sito NIST. Dopo ulteriori ricerche, CVE-2024-24919 è un attacco di path traversal, che spiega la richiesta effettuata alla directory '/etc/passwd'. La directory...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

ZDI-CAN-16318

CVE-2023-32162 ZDI-CAN-16318 0-day के लिए एक्सप्लॉइट्स यहाँ आप मेरी लोकल प्रिविलेज एस्केलेशन भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मेरी आर्बिट्ररी फ़ाइल रीड\राइट भेद्यता रिपोर्ट पा सकते हैं। यहाँ आप मुझे एक यूनिकॉर्न खरीद सकते हैं 🦄...

CVE-2022-43293

Exploits para CVE-2022-43293 Para obter uma Negação de Serviço persistente no Windows conforme mostrado na POC acima, basta executar Exploit.bat e digitar %windir%\system32\cng.sys quando for perguntado qual arquivo deseja sobrescrever. Aqui você encontra meu relatório de Vulnerabilidade de...

CVE-2023-35843

CVE-2023-35843 NocoDB Lettura arbitraria di file CVE-2023-35843...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 è una vulnerabilità classificata come Priorità Alta CVSS 7.5 che porta alla lettura arbitraria di file attraverso plugin installati nell'applicazione Grafana. Questa vulnerabilità funziona sulle versioni 8.0.0-beta1, da 8.0.0 a 8.3.0. Testato solo su 8.2.0. L'exploit...