115319 matches found
SpringVulScan
SpringVulScan Se gostou, dê uma estrela ao autor SpringVulScan--插件 do burpsuite Atualizações 1.1 1. Adicionada varredura de caminho raiz personalizada. 2. Clique direito pode enviar para SpringVulScan, dicionário personalizado, etc. 3. Otimizada lógica de detecção. 4. A seleção personalizada pode...
CVE-2025-65345
CVE-2025-65345 – Authentifizierter Path Traversal über die ZIP-Funktion, der zur Offenlegung des Dateisystems in laravel-file-manager v3.3.1 führt 🧭 Übersicht Eine authentifizierte Directory-Traversal-Schwachstelle in laravel-file-manager v3.3.1 und früheren Versionen ermöglicht es Angreifern mit...
CVE-2023-23397
CVE-2023-23397 Elevação de Privilégio no Outlook Prova de conceito para CVE-2023-23397 em Python Uma "prova de conceito" rápida e fácil em Python para a CVE do Outlook que afeta os produtos Microsoft Office/365. Uso 1. Instale o pywin executando pip install pywin32 2. Inicie um servidor SMB na...
CVE-2021-40444
CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...
CVE-2024-4956-PoC
title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...
f5-bigip-rce-cve-2020-5902
Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...
CVE-2024-42992
CVE-2024-42992 Python Pip Pandas v2.2.2 è stato scoperto contenere una vulnerabilità di lettura arbitraria di file. Pip Pandas tutte le versioni - =2.2.2 Nella libreria "pandas" esiste una vulnerabilità di lettura arbitraria di file, che consente a un attaccante di leggere qualsiasi file nel...
CVE-2024-36991
CVE-2024-36991: Pfad-Navigation Path Traversal, die Splunk Enterprise auf Windows-Versionen unter 9.2.2, 9.1.5 und 9.0.10 betrifft. CVEHunter-Werkzeug zur Erkennung und Ausnutzung von Verwundbarkeiten für CVE-2024-36991 mit asynchroner Leistung. Installation root@kitploit: git clone...
CVE-2024-34470
CVE-2024-34470 : Una vulnerabilità di Path Traversal non autenticata in HSC Mailinspector Strumento CVEHunter per il rilevamento e lo sfruttamento della vulnerabilità CVE-2024-34470 con prestazioni asincrone. Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd...
CVE-2024-27292
CVE-2024-27292 : Docassemble V1.4.96 Path Traversal non autenticato Strumento CVEHunter per il rilevamento e lo sfruttamento della vulnerabilità CVE-2024-27292 con prestazioni asincrone. Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip...
CVE-2020-12112
CVE-2020-12112 🚨 Le versioni di BigBlueButton precedenti alla 2.2.4 presentano una vulnerabilità LFI che consente l'accesso a file sensibili. Storia 📜 Durante un corso a distanza su un'istanza BigBlueButton, uno studente della mia classe ha condiviso il link alla presentazione di diapositive del...
CVE-2021-43798
CVE-2021-43798 Grafana 8.x Path Traversal Pré-Autenticação Todos os créditos vão para j0v e seu tweet https://twitter.com/j0v0x0/status/1466845212626542607 Isenção de Responsabilidade Isso é apenas para fins educacionais. Não sou responsável por suas ações. Use por sua conta e risco. De boa fé,...
BypassFuzzer
Bypass Fuzzer Der ursprüngliche 403fuzzer.py : ==Hinweis: Dies wurde zugunsten meiner neuen, glänzenden Burp-Erweiterung, die 1000000% besser ist, eingestellt. Vielen Dank, dass Sie meine Tools verwenden!== Die Erweiterung finden Sie hier: https://github.com/intrudir/BypassFuzzer-Burp Fuzzen von...
privesc-CVE-2015-5602
Sudo =1.8.14 Escalation locale dei privilegi Sudo su "do" consente a un amministratore di sistema di dare a determinati utenti o gruppi di utenti la possibilità di eseguire alcuni o tutti i comandi come root, registrando tutti i comandi e gli argomenti. Ambiente vulnerabile Per configurare un...
EUVD-2026-67298
A vulnerability was found in MAA-AI MaaMCP up to 1.1.1.dev6+g2e4a41287. The affected element is the function savepipeline/loadpipeline of the file pipelinetools.py. Performing a manipulation results in path traversal. The attack can be initiated remotely. The exploit has been made public and coul...
EUVD-2026-67286
A flaw has been found in RooCodeInc Roo-Code up to 3.51.1. This issue affects the function path.resolve of the file src/core/tools/ApplyPatchTool.ts of the component ApplyPatchTool. This manipulation causes path traversal. It is possible to initiate the attack remotely. The exploit has been...
EUVD-2026-67322
A path traversal vulnerability exists in the built-in preview/development web server of Lektor 3.3.14 on Windows. An attacker with network access to the server can send a crafted HTTP request containing path traversal sequences to read arbitrary files accessible to the process, disclosing sensiti...
EUVD-2026-67291
A vulnerability has been found in arben-adm mcp-sequential-thinking up to 0.5.0. Impacted is the function importsession/exportsession of the file mcpsequentialthinking/server.py of the component Import Session/Export Session. Such manipulation of the argument filepath leads to path traversal. It ...
EUVD-2026-67327
The static resource interface /api/static/deployKey/ of Yu AI Code Mother v4.3 is vulnerable to path traversal. The user-controlled path is concatenated to the preview root directory without any normalization, allowing anonymous attackers to read files outside the preview root...