CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

CVE-2026-41651

CVE-2026-41651 In breve: Carica sul target, poi esegui python3 exploit.py...

CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critico | Caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice Panoramica Vulnerabilità critica nel plugin WordPress Podlove Podcast Publisher versioni fino alla 4.5.1 inclusa che consente ad aggressori non...

forensicscanner

This repository does not have a README...

CVE-2020-14882

Grazie a NS-Sp4ce、Jas502n、s1kr10s、demon、斯文 riferimenti： https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 usage: CVE-2020-14882.py -h -u URL -f FILE -c CMD argomenti opzionali: -h, --help mostra questo messaggio di aiuto...

CVE-2025-29017

CVE-2025-29017 - Esecuzione di codice remoto tramite caricamento immagine profilo in Internet Banking System 2.0.0 Descrizione Esiste una vulnerabilità di Esecuzione di Codice Remoto RCE in Code Astro Internet Banking System 2.0.0 a causa di una convalida impropria del caricamento dei file nel...

CVE-2018-12533

CVE-2018-12533 Dank an https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

CVE-2021-43798

CVE-2021-43798 - Lettura Arbitraria di File in Grafana Toolkit Python per test autorizzati di CVE-2021-43798, una vulnerabilità di path traversal in Grafana che può consentire la lettura arbitraria di file senza autenticazione tramite i percorsi degli asset dei plugin. Questo repository contiene:...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Questo repository non contiene un README...

CVE-2026-36227

CVE-2026-36227: PoC لتجاوز المسار عبر UserName في Easy Chat Server 3.1 يحتوي هذا المستودع على إثبات مفهوم غير ضار لـ CVE-2026-36227، وهو مشكلة تجاوز المسار في معالجة تسجيل المستخدم لـ Easy Chat Server 3.1. هذا المستودع مخصص لأبحاث الأمان المصرح بها وإعادة الإنتاج المحلي فقط. لا تستخدمه ضد أنظمة ل...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilità di escalation dei privilegi in OverlayFS 🛡️ Avviso di sicurezza e guida alla mitigazione per la vulnerabilità di escalation dei privilegi del kernel Linux in OverlayFS. Panoramica CVE-2022-0944 è una vulnerabilità di sicurezza nel sottosistema OverlayFS del kernel Linu...

CVE-2025-28915

CVE-2025-28915 وصف الثغرة: ووردبريس هي منصة تدوين تعتمد على لغة PHP، وتتيح إنشاء مواقع مدونات شخصية على خوادم PHP وMySQL. يوجد ثغرة في إصدارات ThemeEgg ToolKit 1.2.9 والإصدارات الأقدم، سببها السماح برفع ملفات من أنواع خطيرة، مما قد يؤدي إلى رفع Web Shell. إعداد البيئة: docker pull wordpress الإضا...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – رفع ملف تعسفي في OpenSTAManager إثبات المفهوم يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2026-38751، والذي يؤثر على OpenSTAManager ≤ 2.10. تسمح الثغرة لمهاجم مصادق برفع وحدة ضارة عبر وظيفة تحديث الوحدة، مما يؤدي إلى رفع ملف تعسفي وتنفيذ تعليمات برمجية عن بُعد RCE. مر...

CVE-2025-64714-privatebin-2.0.2-PoC

CVE-2025-64714 — PrivateBin Lokale Dateieinbindung via Template-Cookie-Pfad-Traversal Schweregrad: Mittel CVSS v3.1: 5.8 Vektor: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Betroffene Versionen: PrivateBin = 1.7.7 Behobene Version: 2.0.3 CWE: CWE-23 Relativer Pfad-Traversal, CWE-73 Externe Kontrolle von...

CVE-2023-41064

Sicherheitslücke-LibWebP-CVE-2023-41064 Codelängen zum Auslösen dieser Sicherheitslücke CVE-2023-41064 Dies ist ein Python-Skript, das eine leere WebP-Datei ein Bildformat mit einer bestimmten Header-Struktur erstellt. Der Zweck dieses Skripts ist es, eine WebP-Datei zu generieren, die zu Test-...

CVE-2023-31716

CVE-2023-31716 Nome del prodotto interessato: FUXA Versione interessata: = 1.1.12 Problema: Local File Inclusion Descrizione: FUXA 1.1.12 presenta una vulnerabilità di Local File Inclusion tramite file=fuxa.log...

CVE-2021-43798

CVE-2021-43798 1. Resumo Grafana é uma plataforma de código aberto que suporta monitoramento e gerenciamento de dados. Nas versões abaixo, existe uma vulnerabilidade de Path Traversal que permite manipular caminhos de arquivos usando caracteres especiais como ../. 8.0.0 ou superior, inferior a...

CVE-2023-31718

CVE-2023-31718 È possibile includere file locali nell'endpoint /api/download. Questo endpoint serve per scaricare report da FUXA e può leggere file locali tramite il parametro HTTP GET "name". /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd Nome del prodotto affetto: FUXA...

path-traversal-CVE-2026-14628

Path Traversal Demo - Fallstudie: CVE-2026-14628 Eine minimale, ausführbare Demonstration der Path Traversal CWE-22 Schwachstellenklasse, die die kürzlich offengelegte CVE-2026-14628 als realen Referenzpunkt verwendet. Die echte Schwachstelle CVE-2026-14628 betrifft 'NousResearch/hermes-agent'...