cve-2021-41773

Apache httpd RCE Eine Schwachstelle wurde in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte mithilfe eines Path-Traversal-Angriffs URLs auf Dateien außerhalb der Verzeichnisse abbilden, die durch Alias-artige Direktiven konfiguriert sind. Wenn...

CVE-2021-41773m

CVE-2021-41773 🐛 Path-Traversal- und Datei-Offenlegungsschwachstelle in Apache HTTP Server 2.4.49 Ein Fehler wurde in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff verwenden, um URLs auf Dateien außerhalb der durc...

CVE-2021-41773h

CVE-2021-41773 Path traversal und Dateioffenlegungs-Schwachstelle in Apache HTTP Server 2.4.49 CVE-2021-41773 Info Ein Fehler wurde in einer Änderung der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff nutzen, um URLs auf Dateien außerha...

CVE-2021-41773S

Angreifbare Docker-Images für CVE-2021-41773 Apache-Pfad-Traversal Diese Schwachstelle gilt nur für Version 2.4.49 mit bestimmten nicht standardmäßigen Konfigurationen. In bestimmten Situationen kann dies entweder zu Dateiauslesen oder Codeausführung führen...

CVE-2021-41773.git1

CVE-2021-41773 Schnelles Python-Tool, um Apache Path Traversal CVE-2021-41773 in einer Liste von URLs zu testen. Verwendung :- Erstelle eine Datei mit Live-URLs und verwende das Flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Path-Traversal- und Datei-Offenlegungssicherheitslücke in Apache HTTP Server 2.4.49 Ein Fehler wurde in einer Änderung zur Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff nutzen, um URLs auf Dateien außerhalb der durch...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Este repositório é apenas uma pesquisa simples para o CVE; para uma análise mais detalhada, consulte aqui. ATUALIZAÇÃO:05/19 2022 Esta análise ainda não foi concluída.... ATUALIZAÇÃO:05/22 2022 O Post de HuanGMz e o blog da corelight mostram o ponto vulnerável real:...

CVE-2026-57171

A flaw was found in Compliance-trestle Trestle. The catalog-generate, profile-generate, and ssp-generate author commands are vulnerable to path traversal. A remote attacker can exploit this by providing a specially crafted output path, allowing them to write arbitrary files outside the intended...

CVE-2025-44137

CVE-2025-44137 Nicht authentifiziertes Auslesen von Dateien in MapTiler Tileserver-php v2.0. Beschreibung MapTiler Tileserver-php v2.0 ist anfällig für Directory Traversal. Die Funktion renderTile in tileserver.php ist dafür verantwortlich, Kacheln, die als Dateien auf dem Server gespeichert sind...

spring4shell-local-verification-lab

Spring4Shell स्थानीय प्रभाव स्थितियाँ सत्यापन, समाधान और पुनः परीक्षण परियोजना परियोजना परिचय यह परियोजना Spring Framework CVE-2022-22965, जिसे Spring4Shell के नाम से भी जाना जाता है, के प्रभाव की स्थितियों, जोखिम प्रकटीकरण, समाधान विधियों और समाधान के बाद पुनः परीक्षण प्रक्रिया को सीखने और...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Initialisierung root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Verwendung root@kitploit: $ curl...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autor: Mohammed Idrees Banyamer Rolle: Sicherheitsforscher Land: Jordanien 🇯🇴 Übersicht Proof‑of‑concept-Exploit für eine unauthentifizierte Remote-Pfad-Traversal-/LFI-Schwachstelle in Repetier‑Server ≤ 1.4.10. Die Schwachstelle ermöglicht das beliebige Lesen von Dateien...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Beliebiger Datei-Schreibzugriff 👨‍💻 Autor Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Proof-of-Concept-Exploit für CVE-2021-41579 - Beliebiger Datei-Schreibzugriff über bösartige .els-Projektdatei in LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Beschreibung der Schwachstelle...

MAL-004

MAL-004: Roundcube Webmail में CVE-2020-12641 के लिए कमांड इंजेक्शन बायपास "CVE-2020-12641: Roundcube Webmail में "imconvertpath" के माध्यम से कमांड इंजेक्शन" के लिए एक बायपास पाया गया, जो 1.4.5, 1.3.12 से पहले के संस्करणों को प्रभावित करता है। php “escapeshellcmd” फ़ंक्शन, जो “CVE-2020-12641:...

CVE-2020-13941

CVE-2020-13941: Missbrauch von UNC-Pfaden in Windows-Umgebungen in Apache Solr Es wurde festgestellt, dass mehrere Solr-Endpunkte absolute Pfade akzeptieren. Unter Windows-Systemen können diese absoluten Pfade erzwungen werden, damit das Betriebssystem eine Verbindung zu einem...

CVE-2020-12640

CVE-2020-12640: Inclusão de Arquivo PHP Local através do 'Valor do Plugin' no Roundcube Webmail Uma vulnerabilidade de Path Traversal existe nas versões do Roundcube anteriores a 1.4.4, 1.3.11 e 1.2.10. Como os parâmetros "plugins" não realizam saneamento/filtragem de entrada, um atacante com...

CVE-2006-2842

Badges Lizenz MIT Installation Installiere cve-2006-2842 mit npm root@kitploit: npm install cve-2006-2842 -g Verwendung Beispiel für eine einzelne URL root@kitploit: cve-2006-2842 -u http://example.com Verwendung Beispiel für eine Liste von URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt...

CVE-2026-79676

A flaw was found in NLTK. This path traversal vulnerability allows attackers to bypass security measures by using symbolic links within trusted data roots. By staging specially crafted symlinked corpus files, an attacker can disclose sensitive information from outside the intended data directorie...

CVE-2026-79674

A flaw was found in NLTK. A path traversal vulnerability in corpus-reader constructors allows a remote attacker to bypass the intended data root sandbox. By supplying arbitrary corpus root paths to LinThesaurusCorpusReader and PanLexLiteCorpusReader constructors, an attacker can read files and...

CVE-2021-41773

CVE-2021-41773 Apache httpd nur 2.4.49 Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 Exploit root@kitploit:...