CVE-2022-39959

CVE-2022-39959 Venditore interessato - Panini https://www.panini.com/en Prodotto interessato - Panini Everest Engine Versione interessata - 2.0.4 È presente un percorso di servizio non quotato in Everest EngineEverestEngine.exe nella versione 2.0.4 su Windows. Ciò consente a un utente locale non...

Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

cve-2021-42013-docker-lab

CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server sfruttato Apache HTTP Server CVE-2021-41773 sfruttato in natura CVE-2021-42013: Path Traversal ed esecuzione di codice remoto in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 Shodan oneliner...

CVE-2024-0670

CVE-2024-0670 – Escalata dei Privilegi Locali nell'Agente CheckMK PowerShell PoC Abstract Questo repository presenta un proof of concept indipendente in PowerShell per CVE-2024-0670 , una vulnerabilità di escalation dei privilegi locali in Windows nell'Agente CheckMK. La vulnerabilità consente a ...

SpringVulScan

SpringVulScan Se gostou, dê uma estrela ao autor SpringVulScan--插件 do burpsuite Atualizações 1.1 1. Adicionada varredura de caminho raiz personalizada. 2. Clique direito pode enviar para SpringVulScan, dicionário personalizado, etc. 3. Otimizada lógica de detecção. 4. A seleção personalizada pode...

CVE-2025-65345

CVE-2025-65345 – Authentifizierter Path Traversal über die ZIP-Funktion, der zur Offenlegung des Dateisystems in laravel-file-manager v3.3.1 führt 🧭 Übersicht Eine authentifizierte Directory-Traversal-Schwachstelle in laravel-file-manager v3.3.1 und früheren Versionen ermöglicht es Angreifern mit...

CVE-2023-23397

CVE-2023-23397 Elevação de Privilégio no Outlook Prova de conceito para CVE-2023-23397 em Python Uma "prova de conceito" rápida e fácil em Python para a CVE do Outlook que afeta os produtos Microsoft Office/365. Uso 1. Instale o pywin executando pip install pywin32 2. Inicie um servidor SMB na...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

f5-bigip-rce-cve-2020-5902

Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2 è stato scoperto contenere una vulnerabilità di lettura arbitraria di file. Pip Pandas tutte le versioni - =2.2.2 Nella libreria "pandas" esiste una vulnerabilità di lettura arbitraria di file, che consente a un attaccante di leggere qualsiasi file nel...

CVE-2024-36991

CVE-2024-36991: Pfad-Navigation Path Traversal, die Splunk Enterprise auf Windows-Versionen unter 9.2.2, 9.1.5 und 9.0.10 betrifft. CVEHunter-Werkzeug zur Erkennung und Ausnutzung von Verwundbarkeiten für CVE-2024-36991 mit asynchroner Leistung. Installation root@kitploit: git clone...

CVE-2024-34470

CVE-2024-34470 : Una vulnerabilità di Path Traversal non autenticata in HSC Mailinspector Strumento CVEHunter per il rilevamento e lo sfruttamento della vulnerabilità CVE-2024-34470 con prestazioni asincrone. Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 Path Traversal non autenticato Strumento CVEHunter per il rilevamento e lo sfruttamento della vulnerabilità CVE-2024-27292 con prestazioni asincrone. Installazione root@kitploit: git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip...

CVE-2020-12112

CVE-2020-12112 🚨 Le versioni di BigBlueButton precedenti alla 2.2.4 presentano una vulnerabilità LFI che consente l'accesso a file sensibili. Storia 📜 Durante un corso a distanza su un'istanza BigBlueButton, uno studente della mia classe ha condiviso il link alla presentazione di diapositive del...

BypassFuzzer

Bypass Fuzzer Der ursprüngliche 403fuzzer.py : ==Hinweis: Dies wurde zugunsten meiner neuen, glänzenden Burp-Erweiterung, die 1000000% besser ist, eingestellt. Vielen Dank, dass Sie meine Tools verwenden!== Die Erweiterung finden Sie hier: https://github.com/intrudir/BypassFuzzer-Burp Fuzzen von...