CVE-2024-22514-Remote-Code-Execution

CVE-2024-22514: Esecuzione di codice remoto in Agent DVR Informazioni Descrizione Agent DVR 5.1.6.0 di iSpyConnect.com contiene una vulnerabilità che consente di reindirizzare il file attivato dai comandi di allerta. La modifica può consentire alla funzione commands di attivare qualsiasi file sul...

The vulnerability of the iFlightDoc onboard documentation system, related to incorrect restrictions on the path name to the catalog, allows a intruder to gain unauthorized access to protected information.

The vulnerability of the iFlightDoc onboard documentation system is related to an incorrect limitation on the name of the path to the catalog h. Exploiting this vulnerability could allow a malicious actor, operating remotely, to gain unauthorized access to the protected information...

CVE-2023-2825

CVE-2023-2825 - Lettura Arbitraria di File tramite Path Traversal in GitLab CE/EE 16.0.0 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che affliggeva le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal Exploit CVE-2017-1000170 Die Standardeinstellungen des jQueryFileTree Dies sucht nach allen .zip- und .sql-Dateien in victim.com/backup/admin und dessen Unterpfaden Der Punkt muss angegeben werden, um eine Erweiterung zu...

CVE-2017-1000028

CVE-2017-1000028 POC&EXP für GlassFish4.1.1 ohne 4.1.1. Param: -u:Für eine einzelne URL, aber ohne Ausgabe der /etc/passwd. -ut:Für eine einzelne URL, aber mit Ausgabe der /etc/passwd. -f:URLs aus der url.txt einlesen und prüfen, ob die URL anfällig ist. -c:Dies muss mit dem Parameter "-u"...

-CVE-2022-44268

Generatore di immagini PNG Questo script Python genera un'immagine PNG riempita con un colore specifico e incorpora un percorso di file come metadati utilizzando la libreria Pillow. Esecuzione dello script Prerequisiti Python installalo dal sito ufficiale di Python Libreria Pillow pip install...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Beschreibung: Nutzt den Path-Traversal-Schwachstelle im @fs-Endpunkt des Vite Development Servers CVE-2025-31125 aus, um über manipulierte URLs auf sensible Dateien wie /etc/passwd und /etc/hosts zuzugreifen. Erstellt von Muhammad Waseem. Verwendung: python...

CVE-2019-17662

CVE-2019-17662 Implementazione Python dell'exploit di lettura arbitraria di file TinyVNC CVE-2019-17662 che porta al bypass dell'autenticazione Basato sulla PoC EDB originale di Nikhith Tumamlapalli ID EDB: 47519 L'exploit PoC originale non funziona a causa della normalizzazione dei percorsi nell...

CVE-2026-5027

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 PoC di Path Traversal / Scrittura Arbitraria di File in Langflow ★ Descrizione CVE-2026-5027 : Vulnerabilità di Scrittura Arbitraria d...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

OutlookNTLM_CVE-2023-23397

Per sfruttare questa vulnerabilità, un attaccante deve creare un invito di calendario malintenzionato che includa un riferimento a un file audio che punta a un file in una condivisione di rete sulla macchina dell'attaccante. A basso livello, un'email di Outlook memorizza il riferimento al file...

CVE-2024-36991

CVE-2024-36991 Path Traversal sull'endpoint “/Modules/Messaging/” in Splunk Enterprise su Windows Nelle versioni di Splunk Enterprise precedenti a 9.2.2, 9.1.5 e 9.0.10, un attaccante potrebbe eseguire un path traversal sull'endpoint /modules/messaging/ in Splunk Enterprise su Windows. La...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Lokale Dateieinbindung root@kitploit: Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 Es wurde eine kritische Sicherheitslücke in HSC Mailinspector bis Version 5.2.18 gefunden. Diese Schwachstelle betrifft eine unbekannte Funktionalität der Datei /public/loader.php. Durch Manipulation des Arguments 'path' mit einer unbekannten Eingabe kommt es zu...

CVE-2021-41773

CVE-2021-41773 Ho sviluppato una POC di CVE-2021-41773 , RCE + path traversal in cgi-bin NOTA : TESTATO SU APACHE2 2.4.49 Puoi fare il pull della versione vulnerabile di Apache2 2.4.49 direttamente da Docker root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. Descrizione suggerita NorduGrid nordugrid-arc-wn 6.14.0 contiene il binario SUID arc-job-cgroup che è vulnerabile a un attacco di path traversal. In combinazione con una condizione di gara, l'attaccante può scrivere il ppid in qualsiasi file purché ...

Arbitrary-File-Read-CVE-2024-24919

Beliebiger Dateizugriff CVE-2024-24919 Hier ist der Alarm, der im SIEM eingegangen ist Zunächst: Was ist CVE-2024-24919? Hier ist die Beschreibung auf der NIST-Website. Nach weiterer Recherche: CVE-2024-24919 ist ein Path-Traversal-Angriff, was die Anfrage an das Verzeichnis '/etc/passwd' erklärt...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa e avvia Docker sul tuo PC/Laptop 2. Clona questo repository GitHub 3. Vai alla cartella Path Traversal 4. Inserisci i seguenti comandi: docker build -t cve-2021-41773-path-traversal . e docke...

CVE-2022-32532

CVE-2022-32532 Über Dies ist ein Demo-Projekt, das nur eine der Bedingungen zur Ausnutzung dieser Schwachstelle CVE-2022-32532 zeigt. Tatsächlich gibt es weitere Möglichkeiten, sie auszunutzen: Solange Entwickler RegExPatternMatcher verwenden, besteht eine mögliche Bypass-Schwachstelle. Einführun...

CVE-2025-24813-POC

JSP Web Shell Uploader Ein einfaches Python-Tool zum Hochladen einer grundlegenden JSP-Web-Shell auf ein oder mehrere Ziele über HTTP-PUT-Anfragen. ⚠️ Nur für Bildungszwecke und autorisierte Penetrationstests. Apache Tomcat ist anfällig für ein Path Equivalence / Path Traversal-Problem aufgrund...