CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Escalatione dei Privilegi in Sudo Una vulnerabilità di escalation dei privilegi esiste in sudo e interessa i sistemi basati su Linux/Unix. Il difetto deriva da una convalida impropria dei percorsi quando sudo viene utilizzato con l'opzione -R --chroot, consentendo agli attaccanti...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Openfire Authentifizierungsumgehung Dieses Repository hebt ein schwerwiegendes Sicherheitsproblem hervor, das verschiedene Versionen von Openfire betrifft. Openfire, ein plattformübergreifender Echtzeit-Kollaborationsserver, der das XMPP-Protokoll nutzt und von der Ignite...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Grafana Directory Traversal 🔍 Grafana è una piattaforma open-source per il monitoraggio e l'osservabilità. Le versioni dalla 8.0.0-beta1 alla 8.3.0 eccetto le versioni patchate sono vulnerabili a un attacco di directory traversal, che consente l'accesso non autorizzato a file...

CVE-2018-18778

CVE-2018-18778 - Lettura Arbitraria di File in ACME minihttpd CVE-2018-18778 è una vulnerabilità di sicurezza che interessa ACME minihttpd un server web leggero. La vulnerabilità consente a attaccanti remoti di leggere file arbitrari sul server. È stata divulgata pubblicamente nell'ottobre 2018 e...

CVE-2022-27925

CVE-2022-27925 Descrição Em 10 de maio de 2022, a Zimbra lançou as versões 9.0.0 patch 24 e 8.8.15 patch 31 para corrigir múltiplas vulnerabilidades no Zimbra Collaboration Suite, incluindo CVE-2022-27924 sobre o qual escrevemos anteriormente e CVE-2022-27925. Originalmente, a Zimbra classificou...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC Authorization Policy Bypass via Missing :path Slash Auth Bypass Beschreibung Das authz-Paket in google.golang.org/grpc implementiert eine RBAC-Autorisierung auf SDK-Ebene unter Verwendung von Deny- und Allow-Regeln, die gegen den :path-Pseudo-Header abgeglichen werden...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

cve-2024-32002-poc

💥 CVE-2024-32002 – Git Submodule Path Injection PoC Motivazione Durante la risoluzione della macchina Compiled della piattaforma Hack The Box, mi sono imbattuto in un comportamento curioso che coinvolge Git e sottomoduli. Investigando più a fondo, ho trovato questo eccellente post del ricercatore...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Teammitglieder: Emily Nguyen, Jonathan Kim, Joon Jang Projekt-Themenauswahl: Projekt 1: Nachbildung und Ausnutzung einer realen CVE: Path Traversal CVE-2021-41773 im Apache HTTP Server. Projektziel: Wir möchten CVE-2021-41773 reproduzieren, um unser...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versioni interessate: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename plugins-lst predefiniti root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gau...

cve-2021-41773

CVE-2021-41773 – Rapporto Path Traversal di Apache Riepilogo Vulnerabilità trovata nella versione 2.4.49 di Apache HTTP Server che, a seconda della configurazione del server web, può esporre file sensibili del sistema tramite un attacco di Path Traversal Path Traversal: un attaccante può accedere...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien Arbitrary File Read Dieser Code hilft dir, die Kombination aus Angriffsanfrage und -antwort zu verstehen. Verwende ein Proxy-Tool, um das Ergebnis zu sehen. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2026-57830

Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...

CVE-2021-41773

CVE-2021-41773 È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori della document root prevista. Se i file al di...

CVE-2024-25081_2025-47273

CVE-2024-25081 und CVE-2025-47273 Proof of Concept FontForge in Version ≤ 20230101 und Setuptools-Bibliothek in Version Proof of Concept zur Erhöhung der Privilegien auf den Benutzer, der eine Aufgabe mit Font Forge ausführt. Die zweite CVE erhöht die Privilegien auf root, vorausgesetzt, Sie habe...

CVE-2018-6574

CVE-2018-6574...

CVE-2023-27326

Escape de VM do Parallels Desktop Este repositório contém um exploit para uma vulnerabilidade do Parallels Desktop à qual foi atribuído o CVE-2023-27326. Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações afetadas do Parallels Desktop. O exploit foi testado na...

CVE-2025-8088

CVE-2025-8088 Strumento Python per la gestione sicura degli archivi, consapevolezza del path traversal ed estrazione sicura. Ispirato da CVE-2025-8088. PoC per la gestione sicura degli archivi Strumento educativo blue-team ispirato ai problemi di path traversal come CVE-2025-8088. Questo script...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

CVE-2019-17658

Exploit del percorso di servizio non racchiuso tra virgolette in FortiClient CVE-2019-17658 FortiClient per Windows precedente alla versione 6.2.3 è vulnerabile a una vulnerabilità del percorso di servizio non racchiuso tra virgolette. Ciò può consentire a un attaccante di ottenere privilegi...