CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC per M‑Files Autore: Byte Reaper Telegram: @ByteReaper0 Panoramica Questo repository contiene un Proof‑of‑Concept PoC in C per una sospetta vulnerabilità di Path Traversal in M‑Files versione 25.6.14925.0. Il PoC file exploit.c tenta di leggere file sensibili es...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️ Questo script è un exploit proof-of-concept PoC per CVE-2025-31125 , una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Scanner di vulnerabilità multi-thread per il problema di path traversal nel caricamento file di Ninja Forms su WordPress. Descrizione main.py scansiona un elenco di target WordPress per determinare se il plugin Ninja Forms File Uploads è vulnerabile a...

POC_CVE-2025-69194

CVE-2025-69194: Vulnerabilità di Path Traversal in GNU Wget2 📝 Descrizione PoC per CVE-2025-69194 , una vulnerabilità critica di Path Traversal in GNU Wget2 = 2.2.0 verificata su v1.99.1. Questa vulnerabilità consente a un attaccante di ottenere la scrittura o sovrascrittura arbitraria di file su...

CVE-2022-37122-Exploit

Scanner di Path Traversal CVE-2022-37122 Uno scanner robusto e ricco di funzionalità per rilevare la vulnerabilità di path traversal logdownload.cgi di Carel pCOWeb CVE-2022-37122. Progettato per ricercatori di sicurezza e penetration tester autorizzati. 🚨 Avviso Importante SOLO USO DIDATTICO / B...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 Pre-Authorization Arbitrary File Read-Schwachstelle – POC Anfällige Endpunkte: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

CVE-2025-46078

Autore del bug: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File vulnerabile: Upload.php Versione interessata： HuoCMS - controller - backend, il parametro resourcetype viene validato rispetto a una...

CVE-2021-43798

CVE-2021-43798: Vulnerabilità di lettura arbitraria di file in Grafana Aggiunto template nuclei per il riconoscimento di tutte le versioni Windows+Linux Elenco di 52 plugin: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canv...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Advisory di sicurezza: Path Traversal non autenticato consente la lettura arbitraria di file TinyWeb ID CVE assegnato: CVE-2026-67185 Riepilogo TinyWeb costruisce il percorso del file da servire unendo la web root con l'URL della richiesta esattamente come arriva, senza alcuna normalizzazione. Un...

shiro-cve-2010-3863

Apache Shiro path traversal CVE-2010-3863 Riproduzione della vulnerabilità Setup dell'ambiente locale con docker Apri yakit per catturare i pacchetti payload:/./admin/ Successo...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...

CVE-2025-49132_poc

CVE-2025-49132poc Esempi di utilizzo 1. Scansione di un singolo obiettivo : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Scansione di una lista di obiettivi : root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. Salvataggio dei risultati della scansione :...

CVE-2025-4123

Exploit Grafana CVE-2025-4123 ID CVE: CVE-2025-4123 Gravità: Alta Impatto: Server-Side Request Forgery SSRF, Cross-Site Scripting Versioni interessate: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 Writeup completo Writeup root@kitploit: ❯ sudo python server.p...

CVE-2026-21857

CVE-2026-21857: Redaxo presenta una Path Traversal nell'Addon Backup che porta alla lettura arbitraria di file Panoramica...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE tramite modcgi Solo per uso in ambienti controllati e propri. Non usare contro sistemi senza autorizzazione. Descrizione PoC sviluppata per dimostrare e comprendere la vulnerabilità CVE-2021-41773 , presente in Apache HTTP Server 2.4.49. Il difetto risie...

CVE-2026-40047

Reproducer dell'iniezione di argomenti CLI / path traversal di camel-docling CVE-2026-40047 Questo progetto dimostra una vulnerabilità di iniezione di argomenti CLI e path traversal nel componente camel-docling di Apache Camel, tracciata come CVE-2026-40047. DoclingProducer costruisce l'invocazio...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilidade Relacionada Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidade relacionada: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirm:...