CVE-2024-25081_2025-47273

CVE-2024-25081 und CVE-2025-47273 Proof of Concept FontForge in Version ≤ 20230101 und Setuptools-Bibliothek in Version Proof of Concept zur Erhöhung der Privilegien auf den Benutzer, der eine Aufgabe mit Font Forge ausführt. Die zweite CVE erhöht die Privilegien auf root, vorausgesetzt, Sie habe...

CVE-2018-6574

CVE-2018-6574...

CVE-2023-27326

Escape de VM do Parallels Desktop Este repositório contém um exploit para uma vulnerabilidade do Parallels Desktop à qual foi atribuído o CVE-2023-27326. Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações afetadas do Parallels Desktop. O exploit foi testado na...

CVE-2025-8088

CVE-2025-8088 Strumento Python per la gestione sicura degli archivi, consapevolezza del path traversal ed estrazione sicura. Ispirato da CVE-2025-8088. PoC per la gestione sicura degli archivi Strumento educativo blue-team ispirato ai problemi di path traversal come CVE-2025-8088. Questo script...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

CVE-2019-17658

Exploit del percorso di servizio non racchiuso tra virgolette in FortiClient CVE-2019-17658 FortiClient per Windows precedente alla versione 6.2.3 è vulnerabile a una vulnerabilità del percorso di servizio non racchiuso tra virgolette. Ciò può consentire a un attaccante di ottenere privilegi...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2026-49009

CVE-2026-49009 — Mender Server Authentifizierter Path Traversal zu Remote Code Execution Entdeckt von j0xh-sec via HackerOne · PoC von INTELEON404 Inhaltsverzeichnis Zusammenfassung der Schwachstelle Betroffene Versionen Technische Analyse Proof of Concept Python-Exploit Nuclei-Vorlage ShodanX +...

7Ziprowler

7-ZiProwler CVE-2025-11001 Übersicht In diesem Repository werden die Ergebnisse meiner kurzen Recherche zu CVE-2025-11001 vorgestellt. Der Exploit ist in Python geschrieben und nutzt den Projektmanager astral uv. Referenzen Einige: NIST ZDI CVE News WIZ Kurze Analyse Ich werde nicht zu tief in di...

traefik-stripprefix-auth-bypass-cve-2026-48020-path-normalization

CVE-2026-48020 — Traefik StripPrefix Routenebenen-Authentifizierungsumgehung PoC Ein eigenständiger Proof of Concept für CVE-2026-48020 , eine Route-Level-Authentifizierungs-/Autorisierungsumgehung in Traefiks StripPrefix-Middleware, verursacht durch Pfadnormalisierung, die nach...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE nella WebUI di LLaMA-Factory tramite trustremotecode Prova di concetto per CVE-2026-58116 CVSS 9.8 Critico: esecuzione remota di codice in LLaMA-Factory = v0.9.5. La WebUI di LLaMA-Factory imposta in modo hardcoded trustremotecode=True quando carica un modello...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH-Schwachstellen-Exploit LPE zu Root Ein Python-basierter Exploit für CVE-2024-32019 , eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent , die eine falsch konfigurierte SUID-Binärdatei ndsudo ausnutzt, die die Umgebungsvariab...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 Autenticazione Coercita di Windows in FortiClient Su sistemi Windows, è stato riscontrato che FortiClient versione app 7.0.8.0427 consente a un utente remoto non privilegiato di forzare gli host Windows ad autenticarsi verso altre macchine tramite una named pipe responsabile del...

CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

CVE-2025-27237

CVE-2025-27237 Vulnerabilidade de escalonamento local de privilégios no Zabbix Agent/Agent2 para Windows via sequestro de arquivo de configuração OpenSSL. Visão Geral Campo| Valor ---|--- ID CVE| CVE-2025-27237 CVSS v4.0| 7.3 ALTO CWE| CWE-427: Elemento de Caminho de Pesquisa Não Controlado Tipo|...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...

CVE-2024-24919

CVE-2024-24919 Ciao a tutti, condivido uno script modificato di CVE-2024-24919 in grado di estrarre percorsi classificati come critici...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Prova de conceito para CVE-2023-2825, uma vulnerabilidade de leitura arbitrária de arquivos no GitLab CE/EE 16.0.0. O script faz login com uma conta GitLab válida, cria a estrutura necessária de grupos públicos aninhados, cria um projeto público, faz upload de um anexo e usa o...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...