CVE-2024-23334

CVE-2024-23334 Proof-of-Concept per la vulnerabilità LFI/Path Traversal in Aiohttp = !IMPORTANT Questo script è destinato esclusivamente a scopi educativi. Qualsiasi uso illegale è severamente proibito. Come eseguire? root@kitploit: $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE Strumento di generazione di artefatti di rilevamento per SmarterMail Pre-Auth RCE 1day Rilevamento in azione Il generatore di artefatti di rilevamento tenta di scrivere il file .aspx nella directory C:\Program Files...

CVE-2022-22978-demo

CVE-2022-22978-demo Codice di esempio della vulnerabilità CVE-2022-22978 Prerequisiti per lo sfruttamento Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante. 1...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza Docker vulnerabile per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept PoC Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2024-0406 , eine Schwachstelle, die auf symlink-basierter Tar-Archivextraktion beruht und Path Traversal oder das Überschreiben von Dateien in betroffenen Systemen ermöglicht. Weitere Details...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2024-38819-POC2

CVE-2024-38819: Proof of Concept PoC Questa è una proof of concept per la vulnerabilità CVE-2024-38819, da me segnalata, che dimostra uno sfruttamento di path traversal. Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

nogotofail

nogotofail Nogotofail è uno strumento di test della sicurezza di rete progettato per aiutare sviluppatori e ricercatori di sicurezza a individuare e correggere connessioni TLS/SSL deboli e traffico in chiaro sensibile su dispositivi e applicazioni in modo flessibile, scalabile e potente. Include...

CSPTPlayground

Playground de Path Traversal no Lado do Cliente !Doyensec Research...

CVE-2022-39959

CVE-2022-39959 Venditore interessato - Panini https://www.panini.com/en Prodotto interessato - Panini Everest Engine Versione interessata - 2.0.4 È presente un percorso di servizio non quotato in Everest EngineEverestEngine.exe nella versione 2.0.4 su Windows. Ciò consente a un utente locale non...

CVE-2026-31156

CVE-2026-31156 Esiste una vulnerabilità di path injection in OpenPLC-v3, che deriva dal fatto che il programma non esegue alcun controllo di validità sui parametri del percorso file passati dalla riga di comando. Gli attaccanti possono leggere qualsiasi file leggibile costruendo percorsi malevoli...

Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

CVE-2018-20250

exploit per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? Ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che desideri, questo script exploit genererà automaticamente il file archivio malevolo! 1. Imposta i valori che desideri...

CVE-2026-61800

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

cve-2021-42013-docker-lab

CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...