CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

CVE-2026-41551

CVE-2026-41551 Reproduktion Schwachstelle: Relative Pfad-Traversierung in den Siemens ROS-Diensten fileserver / fileserver2 CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Betroffene Versionen: ros-sharp alle name.substr10; // "package://" entfernen std::string package =...

CVE-2024-23334

CVE-2024-23334 漏洞利用和概念验证 本仓库包含 CVE-2024-23334 的概念验证 PoC 漏洞利用代码，展示了某 Web 应用程序中允许未授权访问服务器敏感文件的漏洞。PoC 包含一个容器化的 Web 服务器和一个用于检测漏洞的漏洞利用脚本。 仓库结构 root@kitploit: . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server.py ├── static/ │ └── safefile.txt └── test.log 文件和目...

CVE-2021-43798-poc

CVE-2021-43798-poc Lettura arbitraria dei file in Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Обзор Этот репозиторий документирует мой путь и результаты в рамках программы наставничества MassCyber Center. Программа наставничества поставила перед нами задачу выполнить проект по кибербезопасности и затем представить его на демонстрационном мероприятии с...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Скрипт Proof-of-concept для CVE-2020-3452 — уязвимости Path Traversal в Cisco ASA/FTD. Поддерживает автоматизированное извлечение известных целевых файлов с жёстким ограничением на количество успешных загрузок для безопасности. Предназначен только для...

CVE-2019-17662

CVE-2019-17662 Golang-реализация эксплойта для CVE-2019-17662 TinyVNC Arbitrary File Read, приводящего к обходу аутентификации Копия скрипта MuirlandOracle на Python...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit à usage éducatif Ce dépôt contient un script de preuve de concept PoC en Python pour démontrer et analyser la vulnérabilité référencée sous le nom CVE-2025-8110 dans le service Git auto-hébergé Gogs versions 0.13.3 et antérieures. ⚠️ Clause...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

evilarc

evilarc Zweck Mit evilarc können Sie eine ZIP-Datei erstellen, die Dateien mit Directory-Traversal-Zeichen in ihrem eingebetteten Pfad enthält. Die meisten kommerziellen ZIP-Programme winzip usw. verhindern die Extraktion von ZIP-Dateien, deren eingebettete Dateien Pfade mit...

CVE-2024-23773

CVE-2024-23773 - Schwachstelle für beliebiges Dateilöschen Weitere Informationen folgen zu gegebener Zeit...

CVE-2021-41277

CVE-2021-41277 MetaBase मनमाना फ़ाइल पढ़ना व्यक्तिगत रूप से लिखी गई छोटी स्क्रिप्ट, अच्छी नहीं लिखी गई है, कृपया सुधारें घोषणा : प्रदान की गई तकनीक केवल सीखने, संदर्भ और परीक्षण के लिए है। इस लेख में दी गई जानकारी के उपयोग से होने वाले प्रत्यक्ष या अप्रत्यक्ष नुकसान की जिम्मेदारी उपयोगकर्ता स्वयं...

CVE-2023-4357

【CVE-2023-4357】Chrome-XXE 任意文件读取漏洞复现 CASO DI RIPRODUZIONE Utilizzare i file mostrati sopra oppure navigare su http://188.68.220.248/js.svg...

CVE-2026-39363

CVE-2026-39363 Vulnerabilità di Lettura Arbitraria di File tramite WebSocket nel Vite Dev Server Panoramica della Vulnerabilità...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

CVE-2019-17662

CVE-2019-17662 CVE-2019-17662 TinyVNC 任意文件读取导致认证绕过漏洞的 Python 实现 基于 Nikhith Tumamlapalli 的原始 EDB PoC（EDB ID: 47519） 原始 PoC 利用由于 Python Requests 库中的路径规范化而无法工作。本仓库中的代码修复并改进了原始利用。 利用工具大部分自动化。查看 ./CVE-2019-17662.py --help 获取完整的开关选项。 警告： 本仓库中的代码仅可用于学术/道德目的。作者不赞同将此利用用于任何其他目的——它只能用于你拥有或已获授权测试的系统。...

CVE-2024-45436

Exploit CVE-2024-45436 d'Ollama Une implémentation propre et efficace de l'exploit pour la vulnérabilité de traversée de ZIP d'Ollama CVE-2024-45436. 中文文档：READMECN.md Description de la vulnérabilité CVE-2024-45436 est une vulnérabilité de traversée de chemin également connue sous le nom de « Zip...

ktor-cve-2023-45612-poc

Ktor XXE Vulnerability Proof-of-Concept CVE-2023-45612 Resumo Impacto: Acesso a arquivos arbitrários através de um DTD XML malicioso com referência XXE. Causa raiz: Analisador de documento XML inseguro. Este repositório contém uma aplicação Ktor 2.3.4 vulnerável configurada para permitir entidade...