CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

CVE-2023-23397

CVE-2023-23397: Demo di Sfruttamento e Mitigazione 📌 Panoramica Questo progetto dimostra il rilevamento, lo sfruttamento e la mitigazione di CVE-2023-23397 , una vulnerabilità critica di relay NTLM zero-click in Microsoft Outlook per Windows. Sfruttata tramite inviti del calendario, questa...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC per CVE-2023-20198 Informazioni sulla vulnerabilità e utilizzo dell'exploit forniti da smokeintilleshell Vedi riferimenti Endpoint, content type HTTP e gestione degli header sono stati modificati rispetto ad altri PoC esistenti per funzionare in situazioni ...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script Shell per mitigare CVE-2021-41773, una vulnerabilità di Path Traversal e File Disclosure in Apache Installazione root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Utilizzo Fix completo e modalità consigliata per mitigare la...

CVE-2018-9206

PoC per CVE-2018-9206 Informazioni Basato sulla Poc originale. Utilizzo root@kitploit: usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix f...

CVE-2026-16444 Improper Validation of File Paths in TeamViewer Desktop Clients

TeamViewer Desktop Clients prior to version 15.81.5 are affected by improper neutralization of path traversal sequences, allowing an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An ...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager Beliebiges Schreiben von Dateien Path Traversal -orange 📋 Beschreibung CVE-2026-20262 ist eine Path-Traversal-Schwachstelle CWE-22 in der Weboberfläche von Cisco Catalyst SD-WAN Manager früher SD-WAN vManage. Sie ermöglicht es einem authentifizierten...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 Erkennungstool Schwachstellenanalyse CVE-2025-30208 ist eine Schwachstelle zum beliebigen Dateilesen im Vite-Entwicklungsserver. Angreifer können durch Konstruktion spezieller Pfade z. B. @fs-Präfix vertrauliche Dateien auf dem Server lesen z. B. /etc/passwd oder C:\windows\win.ini...

CVE-2006-3392

CVE-2006-3392 Beschreibung Webmin vor Version 1.290 und Usermin vor Version 1.220 rufen die Funktion simplifypath vor der Dekodierung von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen gezeigt wird, die die Entfernung von...

CVE-2025-25279

Sicherheitshinweis MMSA-2025-00430 / CVE-2025-25279 Zusammenfassung Nach dem Hochladen einer Datei in Mattermost Boards zeigt die Datei, wenn der fileId-Parameter geändert und das Board kopiert wird, nun auf die im Parameter angegebene Zieldatei und lädt diese herunter. Betroffene Versionen:...

wordlists

Wordlists Praxisnahe Infosec-Wortlisten, regelmäßig aktualisiert Aktuelle Wortlisten Technologien Diese Wortlisten basieren auf dem Quellcode der hier aufgeführten CMS/Server/Frameworks. Zu den aktuellen Wortlisten gehören: Wordpress Joomla Drupal Magento Ghost Tomcat Es gibt 2 Versionen jeder...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server Path Traversal Übersicht CVE-2021-41773 ist eine Path-Traversal-Schwachstelle, die den Apache HTTP Server 2.4.49 betrifft. Die Schwachstelle ermöglicht es einem Angreifer, unter bestimmten Konfigurationen auf Dateien außerhalb des vorgesehenen Verzeichnisse...

aggressor_snippets

aggressorsnippets Eine Sammlung kleiner, zufälliger Aggressor-Snippets, die kein eigenes Repository rechtfertigen locate Dieses Aggressor-Alias ruft den zugrunde liegenden Linux-OS-Befehl 'locate' auf. Der vorgesehene Verwendungszweck ist, wenn in CobaltStrike ein benutzerdefiniertes Alias...

cve-2021-21980-mock-server

Clippy of the Dead – CVE-2021-21980 Testumgebung und Nuclei-Vorlage ======================================================================= Dieses Repository enthält eine hochzuverlässige Nuclei-Vorlage zum Erkennen von CVE-2021-21980 Path Traversal im vSphere Web Client sowie eine kleine...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Labor für Exploit-Entwicklung Übersicht Dieses Projekt dokumentiert die Forschung, Reproduktion und Entwicklung eines Proof-of-Concept PoC für CVE-2021-41773, eine Path-Traversal-Schwachstelle, die Apache HTTP Server 2.4.49 betrifft. Die Schwachstelle wurde in einer isolierten...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

CVE-2025-30208

CVE-2025-30208 Erkennungstool Schwachstellenanalyse Analyse und Nachstellung der Schwachstelle „Vite beliebige Datei lesen“ CVE-2025-30208 Einleitung Dieses Tool dient zur Erkennung der CVE-2025-30208 -Schwachstelle auf Zielsystemen. Diese Schwachstelle erlaubt es Angreifern, über bestimmte Pfade...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 Path Traversal-Schwachstelle 📝 Beschreibung Proof of Concept für CVE-2025-69194 , eine kritische Path Traversal-Schwachstelle in GNU Wget2 = 2.2.0 verifiziert auf v1.99.1. Diese Schwachstelle erlaubt es Angreifern, durch die Bereitstellung einer bösartigen Metalink-Datei...