TotalCMS-Arbitrary_File-Upload--XSS_Steal_Cookies---TotalDepot

TotalCMS Caricamento Arbitrario di File - XSS e furto di cookie Autore: Sergio Descrizione: TotalCMS è affetto da una vulnerabilità di Caricamento Arbitrario di File - XSS che consente Cross-Site Scripting XSS e anche il furto dei cookie di sessione. Vettori di attacco: Una vulnerabilità nella...

cve-2025-58360

GeoServer: CVE-2025-58360 Dichiarazione di non responsabilità Il codice e le informazioni contenuti in questo repository sono esclusivamente a scopo educativo e di ricerca. Il proprietario del repository non si assume alcuna responsabilità per qualsiasi cosa tu faccia con il codice e/o le...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Lettura Arbitraria di File Target : 12.9.0 e versioni precedenti Testato : GitLab 12.8.1 In un recente engagement ho trovato un'istanza GitLab sul target; ho trovato un PoC su Exploit-DB, ma utilizza LDAP per l'autenticazione, che in questo caso era disabilitato, quin...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 PoC di RCE Bersaglio: 2.1.2 Questo script PoC si basa su una semplice implementazione dell'exploit originale di BobbySox. L'exploit originale è un modulo MSF di Akuss. Questo script richiede l'indirizzo IP o il dominio del target insieme alle credenziali;...

VmWare-vCenter-vulnerability

Vulnerabilidades VMware Leitura arbitrária de arquivo não autorizada no VMware vCenter PoC funcionando para versões anteriores 7.0.2.00100 Consulta Shodan apenas para membros privados PoC PoC CVE-2021-21972 | RCE não autorizado no VMware PoC CVE-2021-21972 poc ssrf vmware | poc cve-2021-21975 poc...

CVE-2025-4138_tarfile_filter_bypass

CVE-2025-4138 — Bypass del filtro filter="data" di Python tarfile Scrittura arbitraria di file al di fuori della directory di estrazione tramite una catena di symlink PATHMAX. Versioni interessate Python 3.12.0 – 3.12.10 Python 3.13.0 – 3.13.3 Corretto in 3.12.11 / 3.13.4 Crediti: Segnalazione:...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 Il 05/10/2021 è stata divulgata online la vulnerabilità di directory traversal di Apache httpd 2.4.49 cve-2021-41773, che può causare lettura arbitraria di file se la directory attraversata è consentita, ad esempio configurata con Require all granted, n...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2 è stato scoperto contenere una vulnerabilità di lettura arbitraria di file. Pip Pandas tutte le versioni - =2.2.2 Nella libreria "pandas" esiste una vulnerabilità di lettura arbitraria di file, che consente a un attaccante di leggere qualsiasi file nel...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 मनमाना फ़ाइल पठन भेद्यता CVEHunter टूल अन्य POC की तुलना में सटीकता और अतुल्यकालिक समवर्तीता के साथ CVE-2024-7928 के लिए FastAdmin इंस्टेंसेस का पता लगाने और DB विवरण प्राप्त करने हेतु शोषण करने वाला उपकरण है। स्थापना root@kitploit: git clone...

CVE-2024-33113

CVE-2024-33113 O roteador D-LINK DIR-845L é vulnerável a uma divulgação de informações através do arquivo bscsmsinbox.php. A CVE-2024-33113 é uma vulnerabilidade no roteador D-LINK DIR-845L que permite uma divulgação de informações através do arquivo bscsmsinbox.php. A vulnerabilidade origina-se ...

CVE-2018-14847

CVE-2018-14847 Dies ist ein Proof of Concept der kritischen WinBox-Schwachstelle CVE-2018-14847, die das beliebige Lesen von Dateien mit Klartext-Passwörtern ermöglicht. Die Schwachstelle wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr unterstützt oder...

printDemon2system

printDemon2system CVE-2020-1048 PrintDemon Privilegienausweitung auf SYSTEM PrintDemon war eine Logikschwachstelle im Windows Print Spooler-Dienst spoolsv.exe. Die Schwachstelle lag darin, wie der Spooler Druckaufträge an Dateien verarbeitete; bei Ausnutzung ermöglichte sie das beliebige Schreibe...

CVE-2021-41277

CVE-2021-41277 PoC Metabase è una piattaforma open source di analisi dei dati. È stato scoperto un problema di Local File Inclusion in alcune versioni di Metabase. Ecco il codice PoC per determinare se il target presenta questa vulnerabilità o meno. Un avversario potrebbe leggere file arbitrari s...

EUVD-2026-67322

A path traversal vulnerability exists in the built-in preview/development web server of Lektor 3.3.14 on Windows. An attacker with network access to the server can send a crafted HTTP request containing path traversal sequences to read arbitrary files accessible to the process, disclosing sensiti...

EUVD-2026-67323

The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks. /Any logged-in user can upload arbitrary files, and any anonymous attacker can download them...

CVE-2026-75339

The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks. /Any logged-in user can upload arbitrary files, and any anonymous attacker can download them...

CVE-2026-54083

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. The ip-customblock active response script contains a path traversal vulnerability that lets an attacker create or delete arbitrary files on the filesystem as root. The script...

WinboxPoC

WinboxExploit Dies ist ein Proof-of-Concept der kritischen WinBox-Sicherheitslücke CVE-2018-14847, die das Auslesen von Klartext-Passwörtern aus beliebigen Dateien ermöglicht. Die Sicherheitslücke wurde bereits vor langer Zeit behoben, daher ist dieses Projekt beendet und wird nicht mehr...

CVE-2023-40028

Proof of Concept PoC für CVE-2023-40028 CVE-2023-40028 ist eine Schwachstelle in Ghost CMS, die durch unsachgemäße Dateiverarbeitung das beliebige Lesen von Dateien ermöglicht. Dieses PoC demonstriert, wie der Exploit unter kontrollierten Bedingungen funktioniert. Nur für Bildungszwecke. Referenz...

CVE-2026-38093

filepicker aka flutterfilepicker for Flutter, all versions through 10.3.10, is vulnerable to path traversal CWE-22 in its Android implementation. The openFileStream method in FileUtils.kt uses the DISPLAYNAME obtained from ContentResolver.query directly in file path construction without...