CVE-2026-30952-PoC

CVE-2026-30952: PoC di Path Traversal in LiquidJS Questo repository contiene una Proof of Concept PoC per CVE-2026-30952 , una vulnerabilità di path traversal ad alta gravità scoperta nella libreria liquidjs versioni 10.25.0. Autori e Ricercatori: Moriel Harush Maor Caplan Descrizione La...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de...

PoC-CVE-2019-10743

Zip Slip डेमो यह प्रोजेक्ट mholt/archiver पैकेज के असुरक्षित संस्करण का उपयोग करके Zip Slip भेद्यता CVE-2019-10743 को प्रदर्शित करता है। Zip Slip क्या है? Zip Slip एक भेद्यता है जिसे Snyk के सुरक्षा शोधकर्ताओं ने खोजा था। यह पाया गया कि यह भेद्यता कई पैकेजों को प्रभावित कर रही है जिनका उपयोग...

CVE-2025-8081-Elementor

CVE-2025-8081 – Elementor-Schwachstelle für beliebiges Dateilesen Eine kritische Schwachstelle für beliebiges Dateilesen im Elementor-WordPress-Plugin, die es authentifizierten Administratoren ermöglicht, jede Datei zu lesen, auf die der Webserver zugreifen kann, einschließlich sensibler...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Entdeckt von: Lucas Montes NiRoX Schwachstelle: Nicht authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution RCE führt CVE-ID: CVE-2026-1357 CVSS: Kritisch 9.8 Status: In Version 0.9.124 gepatcht Überblick Dieses Repository enthält...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 Questo documento esplora una vulnerabilità che consente scritture arbitrarie di file, portando all'escalation dei privilegi su un sistema Windows che ha installato Hasleo Backup Suite Free = 4.9.4. Dimostra come le operazioni di ripristino dei...

CVE-2026-23745

CVE-2026-23745: node-tar Beliebige Dateiüberschreibung Forschung: Joshua van Rijswijk Beschreibung PoC für CVE-2026-23745 , eine Path-Traversal-Schwachstelle mit hohem Schweregrad in node-tar 7.5.2. Die Bibliothek versäumt es, absolute Pfade im linkpath-Feld für Hardlinks und Symlinks zu...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

bl_sbx

blsbx itunesstored 与 bookassetd 沙盒逃逸 本仓库包含一个概念验证，演示了如何利用恶意构造的 downloads.28.sqlitedb 和 BLDatabaseManager.sqlite 数据库，在 iOS 上逃逸 itunesstored 和 bookassetd 的沙盒。通过滥用它们的下载机制，该 POC 能够将任意 mobile 用户拥有的文件写入 /private/var/ 下的受限位置，包括 MobileGestalt 缓存文件——从而实现设备修改，例如伪造设备类型。 关键点 兼容 iOS 26.2b1 及以下版本 （已在 iPhone...

CVE-2026-41551

CVE-2026-41551 Reproduktion Schwachstelle: Relative Pfad-Traversierung in den Siemens ROS-Diensten fileserver / fileserver2 CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Betroffene Versionen: ros-sharp alle name.substr10; // "package://" entfernen std::string package =...

CVE-2021-43798-poc

CVE-2021-43798-poc Lettura arbitraria dei file in Grafana 8.x python CVE-2021-43798-poc.py http://152.136.149.237:3000 /etc/passwd...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Скрипт Proof-of-concept для CVE-2020-3452 — уязвимости Path Traversal в Cisco ASA/FTD. Поддерживает автоматизированное извлечение известных целевых файлов с жёстким ограничением на количество успешных загрузок для безопасности. Предназначен только для...

CVE-2023-4220-PoC

CVE-2023-4220 رفع ملفات تعسفي / RCE - PoC أنشأت هذا السكربت لأتمتة استغلال CVE-2023-4220 والحصول على شل عكسي على جهاز Hack The Box PermX. هذه الثغرة تؤثر على إصدارات Chamilo LMS ≤ 1.11.24 ، بسبب عدم كفاية التحقق في وظيفة الرفع الكبير. يمكن لمهاجم غير مصادق رفع ملفات إلى دليل متاح للعامة، مما قد...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

evilarc

evilarc Zweck Mit evilarc können Sie eine ZIP-Datei erstellen, die Dateien mit Directory-Traversal-Zeichen in ihrem eingebetteten Pfad enthält. Die meisten kommerziellen ZIP-Programme winzip usw. verhindern die Extraktion von ZIP-Dateien, deren eingebettete Dateien Pfade mit...