Mitel-MiCollab-Auth-Bypass_CVE-2024-41713

CVE-2024-41713 Mitel MiCollab Bypass dell'Autenticazione per Lettura Arbitraria di File Vedi il nostro post sul blog per i dettagli tecnici root@kitploit: / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

CVE-2024-50623

CVE-2024-50623 Cleo PoC de upload e download irrestrito de arquivos CVE-2024-50623 Escrita Arbitrária de Arquivos root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | |...

CVE-2021-43798

CVE-2021-43798 Directory Traversal und beliebige Dateiauslese in Grafana Autoren: Wagner Alves - Red Team Analyst Dieser Exploit nutzt Schwachstellen in Directory Traversal und beliebiger Dateiauslese in Grafana 8.0 - 8.3 aus, um Dateien wie /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Beliebiger Dateizugriff in Jenkins führt zu RCE 🎯 Betroffene Produkte und Versionen root@kitploit: - Produkt: Jenkins Continuous Integration/Continuous Delivery Server - Versionen: Jenkins 2.441 und früher, Jenkins LTS 2.426.2 und früher - Behoben in: Jenkins...

CVE-2024-23897

जेन्किन्स में स्क्रिप्ट या शेल वातावरण से जेन्किन्स तक पहुँचने के लिए एक अंतर्निहित कमांड लाइन इंटरफ़ेस CLI है। जेन्किन्स CLI कमांड को संसाधित करते समय जेन्किन्स कंट्रोलर पर कमांड आर्गुमेंट और विकल्पों को पार्स करने के लिए args4j लाइब्रेरी का उपयोग करता है। इस कमांड पार्सर में एक विशेषता है जो कि...

CVE-2023-29386

CVE-2023-29386 — Manager for Icomoon Ce README documente une vulnérabilité divulguée à des fins éducatives et défensives uniquement. N'exécutezpas de tests contre des systèmes de production ou des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de teste...

CVE-2024-46986

CVE-2024-46986 Exploração do Camaleon CMS - Upload Arbitrário de Arquivos Este repositório contém um script Python que automatiza a exploração de uma vulnerabilidade de upload de arquivos no Camaleon CMS. A vulnerabilidade permite que um atacante envie arquivos arbitrários como scripts Ruby para ...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 परिचय यह एक्सप्लॉइट किस लिए उपयोग किया जाता है? Grafana अनधिकृत आर्बिट्रेरी फ़ाइल रीड भेद्यता CVE-2021-43798 के लिए उपयोग किया जाता है डायरेक्ट्री ट्रैवर्सल का उपयोग करके स्थानीय फ़ाइलों तक पहुंच की अनुमति देता है यह एक्सप्लॉइट किन Grafana संस्करणों के लिए काम करेगा...

gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

POC-CVE-2025-66034

fontvarlib.py — CVE-2025-66034 fontTools varLib — Scrittura Arbitraria di File + Iniezione XML → Esecuzione Remota di Codice Indice Panoramica Dettagli della vulnerabilità Catena di attacco Requisiti Installazione Configurazione Utilizzo Come funziona Codice vulnerabile Checklist pre-sfruttamento...

CVE-2026-31156

CVE-2026-31156 Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non esegue alcun controllo di validità sui parametri del percorso file passati dalla riga di comando. Gli attaccanti possono leggere qualsiasi file leggibile costruendo percorsi malevoli...

AFR-in-OMSA

Lettura arbitraria di file in OMSA Validazione delle vulnerabilità di lettura arbitraria di file in Dell OpenManage Server Administrator OMSA - CVE-2016-4004, CVE-2021-21514 e CVE-2020-5377...

gibbonlms-filewrite_rce

Gibbon LMS Scrittura Arbitraria di File / RCE Informazioni sulla Vulnerabilità Scrittura Arbitraria di File in Gibbon LMS per RCE CVE-2023-45878 GibbonEdu Gibbon LMS versione 25.0.1 e precedenti permette la scrittura arbitraria di file perché rubricsvisualisesaveAjax.php non richiede...

CVE-2024-8856

CVE-2024-8856: Vulnerabilità di Upload Arbitrario di File nel Plugin WP Time Capsule per WordPress Panoramica CVE-2024-8856 è una vulnerabilità di sicurezza riscontrata nel plugin WP Time Capsule per WordPress che consente a utenti non autenticati di caricare file arbitrari sul server. Ciò può...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...

CVE-2024-23897

Liest die ersten 3 Zeilen jeder Datei mit Leserechten für den aktuellen Benutzer auf dem System. Das Skript verwendet intern proxychains. Verwendung: python CVE-2024-23897.py Beispiel: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php फ़ाइल के माध्यम से पहुँच, WordPress File Upload Solution poc, समाधान में भेद्यता उत्पन्न होती है, मनमाने ढंग से फ़ाइलों तक पहुँचकर उन्हें हेरफेर या संशोधित किया जा सकता है...

CVE-2026-54424

CVE-2026-54424 Ausnutzen von Parsec für Windows-Versionen 150-104a, um Folgendes zu erreichen: Remotecodeausführung als SYSTEM Beliebige Dateien als SYSTEM lesen NTLM-Hash-Erfassung für SYSTEM Die Exploits beruhen auf derselben Schwachstelle, aber die tatsächlichen Pfade unterscheiden sich...

TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS Caricamento Arbitrario di File - XSS e furto di cookie Autore: Sergio Descrizione: TotalCMS è affetto da una vulnerabilità di Caricamento Arbitrario di File - XSS che consente Cross-Site Scripting XSS e anche il furto dei cookie di sessione. Vettori di attacco: Una vulnerabilità nella...