Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2020-1938

CVE-2020-1938 Lo strumento è solo per ricerca sulla sicurezza e auto-test interni. È vietato utilizzare lo strumento per attacchi illegali. L'utente è responsabile per eventuali conseguenze. apache-tomcat-8.5.32.zip per testare Tomcat Lettura arbitraria di file root@kitploit: java -jar 1.jar...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lettura arbitraria di file Per i dettagli su come usare questo repository, fare riferimento a https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Avvio docker-compose up --build Installazione Una volta che le immagini sono in esecuzione, puoi...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Sui sistemi Windows, è stato riscontrato che GlobalProtect versione app 6.1.1-5 e 6.2.0-89 era vulnerabile all'eliminazione arbitraria di file con privilegi elevati tramite attacco di collegamento simbolico, portando a un'escalation di privilegi locale...

CVE-2024-38816-PoC

CVE-2024-38816 Prova de Conceito PoC Esta é uma prova de conceito para a vulnerabilidade CVE-2024-38816, demonstrando uma exploração de path traversal. Etapas de Execução 1. Construa a imagem Docker: Spring Boot 3.0.13, baseado no Spring Framework 6.0.3 root@kitploit: docker build -t...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Hallo zusammen Das ist mein erster POC, urteilt nicht zu streng. Haftungsausschluss Der Autor dieses Repositorys ist nicht verantwortlich für Schäden, die durch die Verwendung oder den Missbrauch dieser PoC-Exploits...

CVE-2024-3912

Warum? Ich veröffentliche das, weil Mirai ein Haufen nerviger Wichser sind, die ständig mein Honeypot damit beschießen - ihr seid nicht die Malware, hinter der ich her bin. Verpisst euch bitte. Hier ist die nervige IP, über die sie ihre Malware verteilen, und das Standard-Payload-Skript...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Prova de conceito para CVE-2023-2825, uma vulnerabilidade de leitura arbitrária de arquivos no GitLab CE/EE 16.0.0. O script faz login com uma conta GitLab válida, cria a estrutura necessária de grupos públicos aninhados, cria um projeto público, faz upload de um anexo e usa o...

CVE-2022-35650

CVE-2022-35650 Questa è una lettura arbitraria di file in Moodle. Prerequisiti Devi aver compromesso un utente a livello di insegnante o amministratore. Passaggi 1. Clona questo repository: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Esegui questo comando per...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

ActiveMQ_Crack

ActiveMQCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie ActiveMQ, tra cui la vulnerabilità della password predefinita di ActiveMQ e la vulnerabilità di scrittura arbitraria di file CVE-2016-3088. Supporta il rilevamento e lo sfruttamento in batch. Utilizzo...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Wenn das Objekt über einen Reverse-Proxy verarbeitet wird, kann das Payload durch diese Zeile ersetzt werden root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana ist eine...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...

CVE-2019-19576

class.upload.php = 2.0.3 Caricamento arbitrario di file Autore - Jinny Ramsmark Vendor interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.3 Testato su Ubuntu 19.10 appena installata con PHP7.3 e Apache/2.4.38 In particolare Debian/Ubuntu è risultata vulnerabile poiché aggiungon...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exp de leitura arbitrária de arquivos -- Script de verificação em lote Descrição da vulnerabilidade Grafana é um pacote de análise e visualização de código aberto. Frequentemente utilizado como infraestrutura para visualização de séries temporais e análise de aplicações, também é...

CVE-2024-23897

Jenkins Vulnerabilità di Lettura File - CVE-2024-23897 CVE-2024-23897 è una vulnerabilità critica in Jenkins che consente a utenti non autenticati di leggere file arbitrari nel filesystem del controller Jenkins. Questo difetto deriva da una gestione impropria degli argomenti dei comandi nella...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Abbiamo visto Jenkins File Leak / RCE CVE-2024-23897 sfruttato in ambienti reali e siamo riusciti a riprodurlo. Se il tuo Jenkins consente utenti anonimi o la registrazione degli utenti, aggiornalo immediatamente all'ultima versione. java -jar...