CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP Versione : prima della 210.9.28693.62001 Riepilogo: ho scoperto una vulnerabilità in Tencent PC Manager in cui i file e le directory sotto C:\Windows\Temp vengono gestiti in modo non sicuro. Un attaccante può sfruttare attacchi tramite collegamenti simbolici symlink...

CVE-2024-23334-PoC

CVE‑2024‑23334 Path Traversal - PoC Ho creato questo script per automatizzare lo sfruttamento della CVE‑2024‑23334 sulla macchina Hack The Box Chemistry. Questa vulnerabilità colpisce aiohttp versioni ≥ 1.0.5 e 3.9.2 quando l'applicazione è configurata per servire file statici con...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratorio di riproduzione locale e bozza di template nuclei per CVE-2024-36420 che colpisce Flowise. Sommario CVE-2024-36420 è una lettura arbitraria di file in Flowise causata dall'uso non sanificato del parametro body fileName in: POST /api/v1/openai-assistants-file Questo...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Lettura Arbitraria di File nel Plugin WordPress File Away 📋 Riepilogo Esecutivo CVE ID: CVE-2025-2539 Plugin: File Away Versioni = 3.9.9.0.1 Tipo di Vulnerabilità: Lettura Arbitraria di File Autenticata Punteggio CVSS: 8.5 Alto Disponibilità Exploit: PoC Pubblico Disponibile...

CVE-2022-30333

Uma prova de conceito para CVE-2022-30333 - uma vulnerabilidade de path traversal no unRAR versões anteriores a 6.11. Criei isso como uma demonstração do exploit para um artigo no AttackerKB, e espero incorporá-lo em um Módulo Metasploit em breve! Basicamente, você fornece um alvo incluindo path...

CVE-2026-37068

CVE-2026-37068 Scrittura arbitraria di file in /vfm-admin/index.php?section=translations&action=update in Veno File Manager Project 4.4.9 consente a un utente autenticato con il ruolo di super amministratore di sovrascrivere qualsiasi file php nell'applicazione tramite una richiesta POST...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Caricamento Arbitrario di File Non Autenticato Utilizzo root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@...

CVE-2024-2961

CVE-2024-2961 Verwendet CVE-2024-2961, um eine beliebige Datei auszulesen Verwendung Verwenden Sie es mit wrapwrap für maximale Wirkung. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720डुप्लीकेट SourceCodester SRMS 1.0 में मनमानी फ़ाइल विलोपन विवरण SourceCodester Student Result Management System SRMS 1.0 के dropstudent.php एंडपॉइंट में एक पाथ ट्रैवर्सल भेद्यता मौजूद है। एप्लिकेशन img GET पैरामीटर से उपयोगकर्ता-नियंत्रित इनपुट ले...

CVE-2026-35204

CVE-2026-35204 Dieses Repository stellt einen PoC für CVE-2026-35204 dar. Beschreibung „Helm ist ein Paketmanager für Charts für Kubernetes. Von 4.0.0 to 4.1.3 führt ein speziell präpariertes Helm-Plugin, wenn es installiert oder aktualisiert wird, dazu, dass Helm den Inhalt des Plugins an einen...

CVE-2025-60574

Scopritori di vulnerabilità e autori di exploit Stefano Andreatta & Jacopo Candido Augelli CVE-2025-60574 Descrizione della vulnerabilità Una vulnerabilità di Local File Inclusion LFI è stata identificata in tQuadra CMS 4.2.1117. Il problema esiste nel percorso "/styles/", che non riesce a...

CVE-2026-61792

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a project administrator can read files outside their repository through the App store metadata download feature, which resolves attacker-influenced paths without adequately...

Tomcat-CVE-2017-12615

ثغرة الكتابة التعسفية للملفات في Tomcat من خلال طريقة PUT CVE-2017-12615 中文版本Chinese version إصدار Tomcat: 8.5.19 إعداد البيئة root@kitploit: docker-compose build docker-compose up -d بعد تشغيل الأوامر أعلاه بنجاح، سترى صفحة المثال الخاصة بـ Tomcat عند زيارة الموقع http://your-ip:8080. الأساس...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Escalação de Privilégio Local - Vulnerabilidade de Sobrescrita Arbitrária de Arquivos Resumo da Vulnerabilidade Uma vulnerabilidade de escalação de privilégio local no sistema operacional Windows foi identificada nas versões = 2.0.36.0 do MSI Center, que permite a um...

cve-2019-14206-poc

CVE-2019-14206 - Adaptive Images for WordPress: Eliminazione Arbitraria di File 📋 Indice 1. Sulla Vulnerabilità 2. Prerequisiti 3. Installazione 4. Metodi di Test Test Rapido Test Completo con Docker Test con Nuclei Test Manuale 5. Interpretare i Risultati 6. Pulizia 7. Risoluzione dei Problemi 8...

cve-2025-65099

Prova di concetto per CVE-2025-65099 Ulteriori dettagli sono forniti nell'articolo pubblicato. Tecnica yarnPath Un ambiente vulnerabile per yarnPath può essere inizializzato come segue: root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...