CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin prima della versione 1.290 e Usermin prima della versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, il che consente a un utente malintenzionato remoto di leggere file arbitrari, come dimostrato...

CVE-2021-41773-POC

CVE-2021-41773 Rapporto di riproduzione della vulnerabilità Panoramica della vulnerabilità CVE ID : CVE-2021-41773 Nome vulnerabilità : Vulnerabilità di path traversal in Apache HTTP Server Livello di rischio : Alto CVSS 7.5 Versioni interessate : Apache HTTP Server 2.4.49 Descrizione vulnerabili...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2025-9216

StoreEngine – Potente plugin eCommerce WordPress per pagamenti, membership, affiliazioni, vendite e altro = 1.4.0 - Caricamento arbitrario di file autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella funzionalità di importazione/esportazione CSV che consente a qualsiasi...

CVE-2022-0316_wordpress_multiple_themes_exploit

Temi multipli di Wordpress - Caricamento arbitrario di file non autenticato CVE-2022-0316 Caricamento arbitrario di file non autenticato in diversi temi di ChimpStudio e PixFill. Per altri exploit ed esclusivi contattami su Telegram @KtN1990. Temi Coinvolti westand footysquare aidreform statfort...

gitlab-12.9.0-file-read

التحذير لأغراض العرض التوضيحي والاختراق الأخلاقي فقط. ما هي؟ نص برمجي يطمح لأن يكون أفضل مما هو موجود على exploit-db حول قراءة الملفات التعسفية بعد المصادقة على GitLab v12.9.0 CVE-2020-10977 الطريقة 1. ثبّت التبعية غالبًا لديك الباقي بالفعل pip3 install requests python-gitlab 2. احصل على رمز API...

CVE-2024-50493

CVE-2024-50493 Automatic Translation = 1.0.4 - Caricamento Arbitrario di File Non Autenticato Descrizione: Il plugin Automatic Translation per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file in tutte le versioni fino alla 1.0.4 inclus...

CVE-2025-30208

🔥 Scanner per vulnerabilità di lettura arbitraria di file CVE-2025-30208 per Vite Scanner avanzato per CVE-2025-30208 con funzionalità di livello enterprise Strumento professionale di penetration testing per il rilevamento della vulnerabilità di lettura arbitraria di file in Vite 🚀 Avvio rapido •...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System per WordPress = 4.962 – Lettura e cancellazione arbitraria di file non autenticata Descrizione Il tema WPLMS Learning Management System per WordPress è vulnerabile alla lettura e cancellazione arbitraria di file a causa di una validazione...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente di meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile situato sull'appliance interessata con...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Recupero della chiave AES Questa PoC recupera la sitekey per OSSN 5.3 e versioni successive. Per maggiori informazioni vedere http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

CVE-2024-3912

Perché? Lo pubblico perché Mirai sono un branco di tanti rompiscatole che continuano a farmi scattare l'honeypot con 'sta roba - non siete il malware che sto cercando. Levatevi dai piedi, per favore. Ecco il loro irritante IP di distribuzione del malware e lo script payload predefinito...

CVE-2021-33564

CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...

Cleo Harmony < 5.8.0.21 - Arbitary File Read

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution. id: CVE-2024-50623 info: name: Cleo Harmony 5.8.0.21 - Arbitary File Read author: DhiyaneshDK severity: high...

Error Log Viewer By WP Guru <= 1.0.1.3 - Missing Authorization to Arbitrary File Read

The Error Log Viewer By WP Guru plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1.3 via the wpajaxnoprivelvwplogdownload AJAX action. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, whi...

WordPress Royal Elementor Addons Plugin <= 1.3.78 - Arbitrary File Upload

Arbitrary File Upload vulnerability in WordPress Royal Elementor Addons Plugin. This could allow a malicious actor to upload any type of file to your website. This can include backdoors which are then executed to gain further access to your website. This vulnerability has been fixed in version...

Mitel MiCollab - Arbitary File Read

The Mitel Collab Arbitrary File Read vulnerability allows an unauthenticated attacker to read arbitrary files from the underlying file system on a Mitel Collab server. Exploiting this flaw involves sending specially crafted requests to the server, bypassing access controls and allowing the attack...

Sonicwall - Pre-Authentication Arbitrary File Read

Improper escaping of output in modrewrite in Apache HTTP Server 2.4.59 and earlier allows an attacker to map URLs to filesystem locations that are permitted to be served by the server but are not intentionally/directly reachable by any URL, resulting in code execution or source code disclosure...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...