SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2022-45771

CVE-2022-45771 Il PwnDoc è vulnerabile sia a path traversal che a local file inclusion LFI, il che consente a utenti non privilegiati di divulgare i segreti JWT e ottenere l'esecuzione di codice. Requisiti: Un attaccante dispone di un account valido con ruolo user L'applicazione ha un template di...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2022-26809

CVE-2022-26809 Dieses Repo ist einfach nur eine Recherche zur CVE; für eine detailliertere Analyse siehe hier. UPDATE:05/19 2022 Diese Analyse ist noch nicht abgeschlossen .... UPDATE:05/22 2022 Der HuanGMz-Beitrag und der corelight-Blog zeigen den eigentlichen verwundbaren Punkt:...

CVE-2023-49103

CVE-2023-49103 PoC per la CVE-2023-49103 Panoramica Questo script Python è progettato per elaborare in modo efficiente un grande elenco di URL per verificare la presenza dell'output di phpinfo. Utilizza il multi-threading per gestire un gran numero di URL contemporaneamente, accelerando...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

CVE-2025-46078

Autore del bug: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File vulnerabile: Upload.php Versione interessata： HuoCMS - controller - backend, il parametro resourcetype viene validato rispetto a una...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lettura arbitraria di file Ambito di impatto Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Istruzioni per l'uso dello script python3 CVE-2020-17519 --help Visualizza la...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autore: Yassine Aboukir Una vulnerabilità di sicurezza identificata in Cisco ASA che permetterebbe a un aggressore di visualizzare informazioni sensibili di sistema senza autenticazione, sfruttando tecniche di directory traversal...

CVE-2021-32804

CVE-2021-32804 Dieses Repository dient zum Aufbau der Docker-Umgebung, die im yamory-Blog „CVE-2021-32804 – Path-Traversal-Schwachstelle in node-tar, die auch npm betrifft" verwendet wurde. Umgebungseinrichtung root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bas...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 PoC di Path Traversal Exploit proof-of-concept per una vulnerabilità di path traversal non autenticata in Whistle v2.9.98. Riepilogo della vulnerabilità...

NCBI ToolBox - Directory Traversal

NCBI ToolBox 2.0.7 through 2.2.26 legacy versions contain a path traversal vulnerability via viewcgi.cgi which may result in reading of arbitrary files i.e., significant information disclosure or file deletion via the nph-viewgif.cgi query string. id: CVE-2018-16716 info: name: NCBI ToolBox -...

Spring Framework - Path Traversal

Spring Framework MVC applications deployed as WAR or with embedded Servlet containers that do not reject suspicious URI sequences and serve static resources with Spring resource handling contain a path traversal vulnerability, letting attackers access unauthorized files, exploit requires...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...