CVE-2025-8088-WinRAR-builder

CVE-2025-8088-WinRAR-builder Ein POC-Exploit für die WinRAR-Schwachstelle CVE-2025-8088, die Versionen 7.12 und älter betrifft 🚀 So funktioniert es 1. Erstellt ein RAR-Archiv mit eingebetteten anderen Payloads 2. Verwendet mehrere ADS-Streams 🔄 - Hängt Payload-Streams mit unterschiedlichen...

CVE-2026-30480

CVE-2026-30480: Inclusão de Arquivo Local LFI no LibreNMS via Path Traversal Visão Geral Existe uma vulnerabilidade de Inclusão de Arquivo Local LFI no módulo NFSen do LibreNMS. Um atacante autenticado pode explorar sequências de path traversal para incluir arquivos PHP arbitrários do sistema de...

CVE-2024-48914

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank anRajesh Sharma, der diese Sicherheitslücke entdeckt hat. CVE-2024-48914 ★ CVE-2024-48914 Beliebiger Dateizugriff und DoS PoC ★ Beschreibung CVE-2024-48914 : vendure-ecommerce Sicherheitslücke für beliebigen Dateizugriff u...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 Details Beschreibung Traccar ist ein Open-Source-GPS-Tracking-System. Versionen vor 6.0 sind anfällig für Pfad-Traversal und das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ. Da das System standardmäßig eine Registrierung erlaubt, können Angreifer durch die...

CVE-2023-50164

CVE-2023-50164 Um utilitário de varredura e PoC para CVE-2023-50164 Considerações A exploração da CVE-2023-50164 é muito específica ao ambiente. Este PoC tenta generalizar o processo de exploração exigindo que o usuário insira detalhes específicos do ambiente por meio das flags do script. O scrip...

CVE-2026-80523

A flaw was found in the Linux kernel. The HDMA Hardware Direct Memory Access clock, responsible for the internal TCM Tightly Coupled Memory access path of the X100 RISC-V core, was not set as critical. This oversight allows the clock to be shut off, which can lead to a system hang, for example,...

CVE-2025-61686_docker

CVE-2025-61686docker Início 1.build root@kitploit: docker-compose up --build 2.start root@kitploit: docker-compose up Fluxo de Reprodução 1.Construa uma session que atenda à condição de travessia root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

cve-2025-59532-poc

CVE-2025-59532 Docker-Umgebung Eine Docker-basierte Forschungsumgebung zur Analyse von CVE-2025-59532, einer Path-Traversal-Schwachstelle in der OpenAI Codex CLI, die das Schreiben beliebiger Dateien außerhalb der vorgesehenen Workspace-Sandbox ermöglicht. Teil des CMU-Kurses: 18-739 Hacking &...

CVE-2024-53677

CVE-2024-53677 - Reproduktionsumgebung für die Apache Struts 2 Schwachstelle zur Remote-Code-Ausführung RCE Dieses Repository stellt eine containerbasierte Umgebung zur Reproduktion der CVE-2024-53677-Schwachstelle in Apache Struts 2 bereit. Diese Schwachstelle betrifft Path Traversal und...

CVE-2026-5027

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank anYahia Hamza, der diese Schwachstelle gemeldet und analysiert hat. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Beschreibung CVE-2026-5027 : Langflow Schwachstelle für beliebiges...

CVE-2024-36991

CVE-2024-36991 - Splunk Pfad-Traversal Proof of Concept PoC für CVE-2024-36991, das es einem Angreifer ermöglicht, beliebige Dateien in Splunk für Versionen unter 9.2.2, 9.1.5 und 9.0.10 für Windows zu lesen. Verwendung Splunk-Konfigurationsdateien lesen Um Splunk-Dateien zu lesen, führen Sie...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRAR Exploit-Tool ☠️ SYSTEMZUGRIFF: GEWÄHRT ZIEL: WINRAR-SCHWACHSTELLE Ein hochentwickeltes GUI-Tool in Militärqualität, das zum Erstellen bösartiger RAR-Archive entwickelt wurde, die die WinRAR-Pfadverwundbarkeit CVE-2025-8088 ausnutzen. Dieses Tool nutzt erweiterte...

CVE-2025-49144

Notepad++ Binary Planting PoC CVE-2025-49144 ⚠️ NUR ZU BILDUNGSZWECKEN Dieser Code dient Bildungs- und Forschungszwecken, um Schwachstellen im Zusammenhang mit Binary Planting zu verstehen. Verwenden Sie ihn nur in kontrollierten Umgebungen mit entsprechender Autorisierung. 📋 Übersicht Dieses Proo...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser Access Control Bypass Nicht authentifizierte Benutzer können dies nicht ausnutzen – es sind gültige Anmeldedaten mit niedrigen Privilegien erforderlich, die für den Zielpfad eingeschränkt sind. Pfadbasierte Autorisierungsumgehung in FileBrowser ≤ v2.57.0 unter...

CVE-2026-25732-NiceGUI-3.6.1

Autor: Mohammed Idrees Banyamer Kontakt: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI Path Traversal in FileUpload → Beliebiger Datei-Schreibzugriff Exploit-Titel: NiceGUI Path Traversal in FileUpload, der zu beliebigem Datei-Schreibzugriff führt Datu...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows Datei-Explorer Spoofing-Sicherheitslücke Skript von SilentExploit 📖 Beschreibung Dieses Projekt erkennt und demonstriert die Ausnutzung einer Windows Datei-Explorer Spoofing-Sicherheitslücke. Das Problem ergibt sich aus einer Windows-Bibliotheksdatei .library-ms,...

routeros-CVE-2018-14847-bytheway

By the Way By the Way é um exploit que permite obter um shell root em dispositivos Mikrotik rodando versões do RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 O exploit aproveita a vulnerabilidade de path traversal CVE-2018-14847 para extrair a senha do...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat Path Traversal-Schwachstelle Docker-basierte Reproduktionsumgebung für CVE-2025-55752, eine Path-Traversal-Schwachstelle in Apache Tomcat 10.1.44. Überblick CVE-2025-55752 ist eine Path-Traversal-Schwachstelle im RewriteValve von Apache Tomcat, die durch eine falsche...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

CVE-2025-31486-PoC

Aviso de isenção de responsabilidade: As vulnerabilidades descritas neste documento e seus procedimentos de reprodução são destinados exclusivamente para fins de pesquisa e educação em segurança cibernética. Nenhuma pessoa pode usar as informações fornecidas neste documento para fins ilegais ou...