cve-2019-6715

cve-2019-6715 Ein Dank an TomNomNom für 99,9 % seines Codes.... Erstellen root@kitploit: go get github.com/fatih/color go build Verwendung root@kitploit: cat list.txt | ./2019-6715 Alle verwundbaren URLs werden in text.log protokolliert. CVE 2019-6715 Beschreibung: pub/sns.php im W3 Total Cache...

CVE-2019-17662-Exploit

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile a lettura arbitraria di file, che porta a un compromesso del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro in un...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 e anteriores, LTS 2.426.2 e anteriores, não desativa um recurso do analisador de comandos de sua CLI que substitui um caractere '@' seguido por um caminho de arquivo em um argumento pelo conteúdo do arquivo, permitindo que atacantes não autenticados leiam arquivos...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

http-pulse_ssl_vpn.nse

ZUSAMMENFASSUNG Einfaches NSE-Skript zur Erkennung der Offenlegung von Dateien in Pulse Secure SSL VPN mittels speziell gestalteter HTTP-Ressourcenanfragen. Dieser Exploit liest /etc/passwd als Proof of Concept. Diese Sicherheitslücke betrifft 8.1R15.1, 8.2 vor 8.2R12.1, 8.3 vor 8.3R7.1 und 9.0 v...

CVE-2021-41773

CVE-2021-41773 Apache versione 2.4.49 PoC semplice Come usare lo script chmod +x apache.sh ./apache.sh Esempio ./apache.sh http://127.0.0.1 etc/passwd...

CVE-2019-2618

PoC root@kitploit: POST /beawlsdeploymentinternal/DeploymentService HTTP/1.1 Host: 127.0.0.1:7001 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux i686; rv:20.0 Gecko/20100101 Firefox/20.0 Accept: text/html, image/gif, image/jpeg, /; q=.2 Connection: keep-alive username: weblogic password: weblogic...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN In Pulse Secure Pulse Connect Secure PCS 8.2 prima di 8.2R12.1, 8.3 prima di 8.3R7.1 e 9.0 prima di 9.0R3.4, un attaccante remoto non autenticato può inviare un URI appositamente predisposto per sfruttare una vulnerabilità di lettura arbitraria di file. exploit.sh =...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Versioni interessate: Jenkins 2.441 e precedenti. Jenkins LTS 2.426.2 e precedenti. Uno script realizzato in Python per automatizzare la vulnerabilità CVE-2024-23897 🤖 🛠️ Questo codice Python presenta uno scanner per una vulnerabilità specifica...

CVE-2018-14083

CVE-2018-14083...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

Limesurvey-RCE

Limesurvey-RCE LimeSurvey RCE autenticato Prova di concetto: 1. Crea i tuoi file config.xml e i file della reverse shell php 2. Crea un archivio con questi file 3. Accedi con le credenziali 4. Vai su Configurazione - Plugin - Carica e installa 5. Scegli il tuo file zippato 6. Carica 7. Installa 8...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack e Triofox PoC/Exploit completo Riepilogo Questa vulnerabilità deriva da chiavi crittografiche hardcoded nei prodotti Gladinet CentreStack e Triofox, consentendo la lettura arbitraria di file tramite ticket di accesso falsificati. L'implementazione della crittografia...

CVE-2026-59294

Spring AI 's ResourceCacheService.getCacheName() builds an on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, before passing the result to new File(resourceParentFolder, newFileName). This allows an arbitrary file write via path traversal w...

EUVD-2026-67182

ResourceCacheService.getCacheName builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new FileresourceParentFolder, newFileName before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0 -...

CVE-2026-59294 Arbitrary File Write via Path Traversal in ResourceCacheService

ResourceCacheService.getCacheName builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new FileresourceParentFolder, newFileName before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0 -...

CVE-2026-59291

Spring Cloud Function versions 5.0.0–5.0.3, 4.3.0–4.3.4, and 4.2.0–4.2.7 are affected by a potential arbitrary file read and SSRF vulnerability, as reported by the CNA (VMware/Spring Security). The CVSS 3.1 score is 2.0 (LOW) , with a vector of AV:N/AC:H/PR:H/UI:R/S:U/C:N/I:L/A:N, indicating that...

EUVD-2026-67179

Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7...

CVE-2026-59291 Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function

Potential arbitrary file read and SSRF vulnerability in Spring Cloud Function. Spring Cloud Function 5.0.0 - 5.0.3 Spring Cloud Function 4.3.0 - 4.3.4 Spring Cloud Function 4.2.0 - 4.2.7...

CVE-2026-76219

A flaw was found in GitPython. This vulnerability allows an attacker to overwrite arbitrary files on the system. By injecting specific options into the git read-tree command through methods like IndexFile.fromtree, IndexFile.reset, and IndexFile.mergetree, without proper option validation or...