SMBRat

SMBRat Uno strumento di amministrazione remota per Windows in Visual Basic Script Idea Gli ambienti Windows , come le reti Active Directory , diventano davvero appesantiti dal traffico SMB. Tutti gli host ricevono le Policies dalla cartella SYSVOL , le configurazioni richiedono file remoti per...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2025-8088-Multi-Document

Exploit di Path Traversal in WinRAR CVE-2025-8088 - Distribuzione Payload Multi-Profondità Questo script Python sfrutta una vulnerabilità di path traversal CVE-2025-8088 in WinRAR per distribuire payload nella cartella di avvio di Windows utilizzando più profondità di percorso relative. L'exploit...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2022-26809

CVE-2022-26809 Dieses Repo ist einfach nur eine Recherche zur CVE; für eine detailliertere Analyse siehe hier. UPDATE:05/19 2022 Diese Analyse ist noch nicht abgeschlossen .... UPDATE:05/22 2022 Der HuanGMz-Beitrag und der corelight-Blog zeigen den eigentlichen verwundbaren Punkt:...

CVE-2023-49103

CVE-2023-49103 PoC per la CVE-2023-49103 Panoramica Questo script Python è progettato per elaborare in modo efficiente un grande elenco di URL per verificare la presenza dell'output di phpinfo. Utilizza il multi-threading per gestire un gran numero di URL contemporaneamente, accelerando...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit Path Traversal di Grafana Sviluppato da mitsec Questo è uno strumento exploit proof-of-concept PoC per CVE-2025-4123 , una vulnerabilità critica di path traversal nell'endpoint /public di Grafana. L'exploit consente di eseguire: ✅ Server-Side Request Forgery SSRF ✅ Local...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp root@kitploit: cd client docker build -t client-cve . root@kitploit: cd server docker build -t server-cve . 2. Avvia il server scp in un container...

CVE-2025-46078

Autore del bug: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File vulnerabile: Upload.php Versione interessata： HuoCMS - controller - backend, il parametro resourcetype viene validato rispetto a una...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lettura arbitraria di file Ambito di impatto Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Istruzioni per l'uso dello script python3 CVE-2020-17519 --help Visualizza la...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autore: Yassine Aboukir Una vulnerabilità di sicurezza identificata in Cisco ASA che permetterebbe a un aggressore di visualizzare informazioni sensibili di sistema senza autenticazione, sfruttando tecniche di directory traversal...

CVE-2021-32804

CVE-2021-32804 Dieses Repository dient zum Aufbau der Docker-Umgebung, die im yamory-Blog „CVE-2021-32804 – Path-Traversal-Schwachstelle in node-tar, die auch npm betrifft" verwendet wurde. Umgebungseinrichtung root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bas...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 PoC di Path Traversal Exploit proof-of-concept per una vulnerabilità di path traversal non autenticata in Whistle v2.9.98. Riepilogo della vulnerabilità...

Nezha Dashboard < 2.0.13 - Path Traversal

Nezha Monitoring 2.0.13 contains a path traversal caused by improper prefix checking in the dashboard's NoRoute handler, letting unauthenticated attackers read arbitrary files via crafted URLs. id: CVE-2026-53519 info: name: Nezha Dashboard 2.0.13 - Path Traversal author: Aryu-RU,str4k3r severity...

changedetection.io <= 0.52.9 - Unauthenticated Path Traversal

changedetection.io / route, letting unauthenticated attackers read local application source files. id: CVE-2026-25527 info: name: changedetection.io / route, letting unauthenticated attackers read local application source files. impact: | Unauthenticated attackers can read local application sourc...

Flowise 1.4.3 - Arbitrary File Read

Flowise 1.4.3 contains a path traversal caused by lack of sanitization of 'fileName' parameter in /api/v1/openai-assistants-file endpoint in index.ts, letting attackers read arbitrary files, exploit requires attacker to send crafted request. id: CVE-2024-36420 info: name: Flowise 1.4.3 - Arbitrar...

All-in-One WP Migration and Backup < 7.106 - Arbitrary Log File Write

The All-in-One WP Migration and Backup WordPress plugin before 7.106 does not properly sanitise a user-supplied value before using it to build a file path. This makes it possible for unauthenticated attackers to create or append a log file in arbitrary locations outside the intended storage...