49083 matches found
CVE-2022-44268-MagiLeak
ImageMagick Lettura Arbitraria di File - CVE-2022-44268 Questo repository contiene un codice proof-of-concept PoC per lo sfruttamento della vulnerabilità di lettura arbitraria di file CVE-2022-44268 in ImageMagick. Il PoC dimostra come un attaccante può sfruttare la vulnerabilità per leggere file...
CVE-2024-5932
Questo post è un articolo di ricerca pubblicato da EQSTLab. ❗❗ IMPORTANTE ❗❗ Attualmente ci sono repository GitHub PoC falsi che eseguono xmrig. Controlla il link qui sotto per maggiori informazioni : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...
CVE-2023-29384
CVE-2023-29384 CVE-2023-29384 Auto Exploiter per plugin WordPress Job Board and Recruitment Tipo di vulnerabilità: Caricamento arbitrario di file...
CVE-2024-23897
CVE-2024-23897 Jenkins CI: lettura arbitraria di file autenticata tramite la CLI che porta all'esecuzione remota di codice RCE Jenkins è uno strumento DevOps open source autonomo di automazione software per l'integrazione continua/la distribuzione e l'implementazione continua CI/CD, scritto nel...
CVE-2019-14751_PoC
CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...
CVE-2025-2005
Exploit di Caricamento File Arbitrario per WordPress FEUP CVE-2025-2005 Questo repository fornisce un exploit Proof of Concept PoC per il plugin WordPress Front End Users versioni fino alla 3.2.32, che è vulnerabile al caricamento file arbitrario a causa della mancata validazione MIME/tipo di fil...
CVE-2019-12086-jackson-databind-file-read
jackson-CVE-2019-12086 Schwachstellenbeschreibung Wenn Default Typing aktiviert ist und sich im Klassenpfad mysql-connector-java in Version 8.0.15 veröffentlicht am 1.2.2019 oder niedriger befindet, kann ein Angreifer durch Senden böswilliger JSON-Daten beliebige Dateien lesen. Die Bibliothek...
Ashwesker-CVE-2025-52691
🚨 CVE-2025-52691 — Vulnerabilità critica di SmarterMail Stato: 🔥 Critica — Azione immediata richiesta Punteggio CVSS v3.1: 10.0 / 10 Data di divulgazione: 29–30 dicembre 2025 🧩 Riepilogo della vulnerabilità CVE-2025-52691 è una vulnerabilità critica di caricamento arbitrario di file senza...
CVE-2025-31324
PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...
CVE-2023-4698
CVE-2023-4698 Inclusão de Arquivo Local LFI em usememos/memos 0.13.2 Descrição Hoje, quero destacar uma descoberta significativa — uma vulnerabilidade crítica de segurança identificada no usememos/memos. Essa vulnerabilidade, que se enquadra na categoria de Inclusão de Arquivo Local LFI, represen...
CVE-2021-33564
CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...
POC-CVE-2024-44258-Py
PoC Concettuale CVE-2024-44258: Vulnerabilità Symlink in iOS Requisito: Python 3.7+ • Licenza: MIT ⚠️ Avvertenza: Questo repository contiene una prova di concetto PoC sviluppata a scopo esclusivamente educativo e di ricerca. Non è un exploit completamente funzionante. Il suo utilizzo su dispositiv...
OnlyOffice-path-traversal
Exploração de Path Traversal no ONLYOFFICE CVE-2023-46988 📌 Visão Geral Este script explora uma vulnerabilidade de path traversal no ONLYOFFICE Document Server CVE-2023-46988 que permite que usuários não autorizados copiem arquivos arbitrários do servidor. A vulnerabilidade existe no endpoint...
CVE-2026-57171
A flaw was found in Compliance-trestle Trestle. The catalog-generate, profile-generate, and ssp-generate author commands are vulnerable to path traversal. A remote attacker can exploit this by providing a specially crafted output path, allowing them to write arbitrary files outside the intended...
CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write
LAquis SCADA Scrittura Arbitraria di File 👨💻 Autore Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit proof-of-concept per CVE-2021-41579 - Scrittura arbitraria di file tramite file di progetto .els malevolo in LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descrizione della vulnerabilità...
CVE-2024-34693
CVE-2024-34693: Lettura Arbitraria di File dal Server in Apache Superset Vulnerabilità di convalida impropria dell'input in Apache Superset che consente a un attaccante autenticato di creare una connessione MariaDB con localinfile abilitato. Abilitando localinfile nel client MySQL/MariaDB di...
CVE-2022-41678
CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...
PoC-CVE-2025-12097
CVE-2025-12097 Descrizione La modifica NI del server Appweb contiene una vulnerabilità di directory traversal che consente a un utente malintenzionato di leggere file arbitrari sul server. Il percorso URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini verrà convertito in: pathInfo cch...
CVE-2024-38819-POC
CVE-2024-38819: प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38819 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे मैंने रिपोर्ट किया, जो पाथ ट्रैवर्सल शोषण प्रदर्शित करता है। निष्पादन चरण 1. डॉकर इमेज बनाएं Spring Boot 3.3.4, Spring Framework 6.1.13 पर आधारित root@kitploit: cd vuln docker build -t...