CVE-2023-1177

CVE-2023-1177 | | MLFlow Path Traversal | Testado no MLflow 2.2.0 | src: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2023-47464

Relatório de Avaliação de Segurança do Roteador GL-AX1800 Visão Geral Este relatório descreve os resultados de uma avaliação de segurança abrangente realizada no roteador GL-AX1800 fabricado pela GL.iNet. A avaliação teve como objetivo identificar potenciais vulnerabilidades e fraquezas nas medid...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin leitura arbitrária de arquivos Script Wker, pode ser executado em lote. A lógica é muito simples, é verificar a existência do win.ini através de GET: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/...

CVE-2025-55188

CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...

CVE-2025-24813-POC

Uploader de Web Shell JSP Uma ferramenta Python simples para enviar uma web shell JSP básica para um ou mais alvos via requisições HTTP PUT. ⚠️ Apenas para testes de penetração educacionais e autorizados. O Apache Tomcat é vulnerável a um problema de Equivalência de Caminho / Path Traversal devido...

CVE-2025-8088

CVE-2025-8088 Ferramenta Python para manipulação segura de arquivos, conscientização sobre path traversal e extração segura. Inspirada pela CVE-2025-8088. PoC de Manipulação Segura de Arquivos Ferramenta educacional de blue-team inspirada por problemas de path traversal como a CVE-2025-8088. Este...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal & Escrita Arbitrária de Ficheiros Autenticado Este repositório contém um exploit de Prova de Conceito PoC para CVE-2026-6815, uma vulnerabilidade de escrita arbitrária de ficheiros e path traversal no Casdoor. A vulnerabilidade foi corrigid...

CVE-2025-8088

Análise de Segurança: Exploração de Path Traversal no WinRAR CVE-2025-8088 Nota: Repositório em desenvolvimento. Este projeto receberá atualizações futuras com análises adicionais, scripts de análise não-exploit e material para apresentação. Novas versões serão publicadas assim que disponíveis...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descrição da Vulnerabilidade Camaleon CMS é um sistema de gerenciamento de conteúdo construído em Ruby on Rails. Uma vulnerabilidade de path traversal no...

CVE-2020-9484

CVE-2020-9484 Reproduzindo a vulnerabilidade de execução de código por desserialização de sessão do Apache Tomcat CVE-2020-9484 com Kali 2.0 Ambiente: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz a webapp é s2-053, com commons-collections4-4.0.jar adicionado em seu lib Iniciar...

CVE-2024-53677-POC

CVE-2024-53677 Uma vulnerabilidade antiga e amigável que afeta Apache Struts, levando a LFI e execução remota. Mais informações sobre a vulnerabilidade podem ser encontradas neste ótimo blog. Apache Struts path traversal → RCE CVE-2024-53677 Uso do PoC Passei muito tempo tornando isso o mais...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Autor do Exploit: Lucas Souza https://ls4ss.github.io/ Página do Fornecedor: https://apache.org/ Versão: 2.4.49, 2.4.50 Testado em: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton and the cPanel Security Team Uso...

gxdlmsdirector-cve

Múltiplas vulnerabilidades no Gurux GXDLMS Director – execução remota de código O Gurux GXDLMS Director é um programa Windows de código aberto para interagir com medidores de energia usando o protocolo DLMS/COSEM. O software possui uma funcionalidade de atualização remota para DLLs de complemento...

CVE-2026-7275-moodle

CVE-2026-7275-moodle PoC e documentação para CVE-2026-7275 : Repositório Google Drive do Moodle repositorygoogledocs — Path Traversal / Escrita Arbitrária de Arquivos que pode levar a RCE em versões do Moodle não corrigidas. Aviso: Apenas para pesquisa de segurança autorizada, auditoria e educaçã...

CVE-2024-34470

CVE-2024-34470 Descrição: Um usuário não autenticado pode abusar de uma vulnerabilidade de Path Traversal existente no arquivo /public/loader.php. O parâmetro path não filtra adequadamente se o arquivo e o diretório passados fazem parte do webroot, permitindo que um invasor leia arquivos...

CVE-CVE-2025-25231

Modelo Nuclei CVE-2025-25231 Este modelo foi escrito para a ferramenta Nuclei para identificar a vulnerabilidade CVE-2025-25231 Path Traversal secundário no produto Omnissa Workspace ONE UEM. Descrição da vulnerabilidade CVE-2025-25231 é uma vulnerabilidade do tipo Path Traversal que permite a um...

CVE-2024-32258

Visão Geral CVE ID : CVE-2024-32258 Tipo : Path Traversal Fornecedor : FCEUX Produtos : FCEUXNetPlay Versão : 2.7.0 Correção : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descrição FCEUX é um emulador de NES que pode nos levar de volta à nossa infância. Ele oferece vários recursos interessantes, com...

CVE-2021-3019

CVE-2021-3019 Traversal de Diretório no LanProxy Lanproxy é uma ferramenta de penetração de intranet que faz proxy de computadores pessoais e servidores da LAN para a rede pública. Ela suporta encaminhamento de tráfego tcp e qualquer protocolo de camada superior tcp acesso a sites da intranet,...

CVE-2026-49049

CVE-2026-49049 — Scanner de RCE AJAX não autenticado do Helix3 JoomShaper para Joomla Scanner/verificador em massa para CVE-2026-49049 : manipulador AJAX não autenticado no plugin Helix3 Framework para Joomla v1.0 – 3.1.0 , corrigido na 3.1.1+. Teste autorizado apenas. Use apenas em sistemas que...

CVE-2020-5752

CVE-2020-5752: Druva inSync Escalação de Privilégio Local Um exploit baseado em C para o Cliente Windows do Druva inSync v6.6.3 e anteriores. O aplicativo expõe um serviço RPC na porta 6064 vulnerável a injeção de comandos via traversal de caminho. Isso permite que um usuário local execute comand...