SimpleHelp <= 5.5.7 - Unauthenticated Path Traversal

SimpleHelp remote support software v5.5.7 and before is vulnerable to multiple path traversal vulnerabilities that enable unauthenticated remote attackers to download arbitrary files from the SimpleHelp host via crafted HTTP requests. These files include server configuration files containing...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon per Elementor Page Builder = 1.7.5 - Download arbitrario di file non autenticato Descrizione Il plugin PDF Generator Addon per Elementor Page Builder per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.7.5 inclusa tramite la funzione...

CVE-2024-46987

Exploit CVE-2024-46987 - Path Traversal no Camaleon CMS Esta ferramenta explora uma vulnerabilidade de Path Traversal no Camaleon CMS CVE-2024-46987. Ela permite o download arbitrário de arquivos e inclui um recurso automatizado para tentar recuperar chaves SSH de usuários descobertos no sistema...

dark-doh

dark-doh.exe versione pubblica Scopo: scaricare file tramite DoH, oppure scaricare ed eseguire uno shellcode non implementato nella versione pubblica Esempio di esecuzione: dark-doh.exe file1 download google yourdomain.com Aggiunto lo script Python di supporto per la generazione delle zone DNS...

wordpress-exploits

wordpress-exploits यादृच्छिक वर्डप्रेस एक्सप्लॉइट्स काम कर सकते हैं या नहीं भी। CVE-2019-19985 जानकारी root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager bietet eine zentrale Plattform zur Speicherung von Build-Artefakten. CVE-2024-4956 ist eine Pfad-Traversal-Schwachstelle im Sonatype Nexus Repository Manager, die es einem Angreifer ermöglicht, eine URL zu erstellen...

CIMCown

CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...

CVE-2024-9047

POC - Plugin WordPress File Upload, nel file wfufiledownloader.php prima della versione = 4.24.11 - CVE-2024-9047 Panoramica Il plugin WordPress File Upload è vulnerabile a causa di una convalida degli input impropria nel file wfufiledownloader.php, che interessa le versioni = 4.24.11. Questa...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Download Arbitrario di File Non Autenticato Descrizione Il plugin Woocommerce Product Design per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.0.0 inclusa. Ciò consente ad attaccanti non autenticati di leggere il...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon für Elementor Page Builder = 1.7.5 - Nicht authentifiziertes Herunterladen beliebiger Dateien Verwendung python CVE-2024-9935.py http://example.com...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e download di file senza restrizioni Panoramica CVE-2024-50623 è una vulnerabilità critica identificata nei prodotti software di trasferimento file di Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — nelle versioni precedenti alla 5.8.0.21. Questa falla...

CVE-2026-75339

The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks. /Any logged-in user can upload arbitrary files, and any anonymous attacker can download them...

RP_Import_RCE

Real Player 'external::Import' Beliebiges Herunterladen von Dateien, Directory-Traversal-Schwachstellen führen zu Remote Code Execution Video-Demo: https://youtu.be/CONlijEgDLc Real Player nutzt Funktionen von Microsoft Internet Explorer und legt Eigenschaften und Methoden über ein spezielles,...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una limitazione impropria di un nome di percorso a una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0-6.0.4, 5.6.3-5.6.7 e 5.4.6-5.4.12 nel portale web SSL VPN consente a un utente malintenzionato non autenticato di scaricare file di sistema tramite...

CVE-2020-5421

Riproduzione della vulnerabilità di sicurezza di Spring CVE-2020-5421 Panoramica della vulnerabilità CVE-2020-5421 può aggirare la protezione contro gli attacchi RFD tramite il parametro di percorso jsessionid. La protezione precedente contro RFD è stata aggiunta per far fronte a CVE-2015-5211...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 è vulnerabile a un attacco di directory traversal tramite l'endpoint /adama/adama/downloadService. Un attaccante può sfruttare questa vulnerabilità manipolando il parametro file per accedere a file arbitrari sul server, con la potenziale esposizione di...

CVE-2026-75339

cjbi admin3 v3.0.0 suffers from missing permission checks on the /storage/upload storage endpoint. Any logged-in user can upload arbitrary files, while any anonymous attacker can download them, enabling unauthorized file access and potential data exposure. The CVSS v3.1 score is 8.8 (High) (AV:N/...

CVE-2026-75339

The storage endpoint /storage/upload of cjbi admin3 v3.0.0 are missing permission checks. /Any logged-in user can upload arbitrary files, and any anonymous attacker can download them...