53774 matches found
CVE-2026-57830
Helix Ultimate Framework — Lettura/Cancellazione Arbitraria di File/Cartelle tramite Path-Traversal non Autenticato Questa è una vulnerabilità confermata di DoS + accesso cross-tenant al filesystem, NON RCE. Una teoria di escalation RCE cancellare configuration.php per riesporre l'installer di...
CVE-2021-41773
CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...
CVE-2019-19781-Checker
CVE-2019-19781-Checker Verifique se o seu site está vulnerável ao CVE-2019-19781 VISITE https://citrix-checker.com PARA VERIFICAR SE VOCÊ ESTÁ VULNERÁVEL AO CVE-2019-19781 POR FAVOR, USE O NOSSO VERIFICADOR DUAS VEZES PARA TER CERTEZA Este site fornece os resultados se o seu serviço estiver...
CVE-2021-41773
CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...
Grafana-8.3-Directory-Traversal
CVE-2021-43798 script Python Descrizione: Grafana 8.3.0 Directory Traversal Prova questo se EDB-ID 50581 non funziona! Articolo originale: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una macchina in OffSec Proving Ground Fanatasti...
MassCyberCenter-Mentorship-Project-
MassCyberCenter-Mentorship-Project- Überblick Dieses Repository dokumentiert meine Reise und Ergebnisse während des MassCyber Center-Mentoring-Programms. Dieses Mentoring-Programm beauftragte uns mit der Durchführung eines Cybersicherheitsprojekts und dessen Präsentation auf einer...
CVE-2021-41773-Apache-RCE
CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...
CVE-2019-14322
CVE-2019-14322 Modifica dell'exploit di faisalfs10x: PoC di CVE-2019-14322: Limitazione impropria di un percorso a una directory ristretta 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descrizione È stata...
CVE-2021-41773
CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...
CVE-2025-5964-
CVE‑2025‑5964 Path Traversal PoC per M‑Files Autore: Byte Reaper Telegram: @ByteReaper0 Panoramica Questo repository contiene un Proof‑of‑Concept PoC in C per una sospetta vulnerabilità di Path Traversal in M‑Files versione 25.6.14925.0. Il PoC file exploit.c tenta di leggere file sensibili es...
CVE-2025-31125
Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️ Questo script è un exploit proof-of-concept PoC per CVE-2025-31125 , una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che...
ninja-form-exploit
ninja-form-exploit CVE-2026-0740 — Scanner di vulnerabilità multi-thread per il problema di path traversal nel caricamento file di Ninja Forms su WordPress. Descrizione main.py scansiona un elenco di target WordPress per determinare se il plugin Ninja Forms File Uploads è vulnerabile a...
POC_CVE-2025-69194
CVE-2025-69194: Vulnerabilità di Path Traversal in GNU Wget2 📝 Descrizione PoC per CVE-2025-69194 , una vulnerabilità critica di Path Traversal in GNU Wget2 = 2.2.0 verificata su v1.99.1. Questa vulnerabilità consente a un attaccante di ottenere la scrittura o sovrascrittura arbitraria di file su...
CVE-2022-37122-Exploit
Scanner di Path Traversal CVE-2022-37122 Uno scanner robusto e ricco di funzionalità per rilevare la vulnerabilità di path traversal logdownload.cgi di Carel pCOWeb CVE-2022-37122. Progettato per ricercatori di sicurezza e penetration tester autorizzati. 🚨 Avviso Importante SOLO USO DIDATTICO / B...
CVE-2020-5902
CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...
CVE-2021-26085
CVE-2021-26085 Atlassian Confluence Server 7.5.1 Pre-Authorization Arbitrary File Read-Schwachstelle – POC Anfällige Endpunkte: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...
CVE-2025-46078
Autore del bug: yggcwhat Versione interessata: Huocms Fornitore: https://huocms.com/ Indirizzo del codice sorgente: https://gitee.com/digital-flag/huocms File vulnerabile: Upload.php Versione interessata： HuoCMS - controller - backend, il parametro resourcetype viene validato rispetto a una...
CVE-2021-43798
CVE-2021-43798: Vulnerabilità di lettura arbitraria di file in Grafana Aggiunto template nuclei per il riconoscimento di tutte le versioni Windows+Linux Elenco di 52 plugin: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canv...
CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-
Advisory di sicurezza: Path Traversal non autenticato consente la lettura arbitraria di file TinyWeb ID CVE assegnato: CVE-2026-67185 Riepilogo TinyWeb costruisce il percorso del file da servire unendo la web root con l'URL della richiesta esattamente come arriva, senza alcuna normalizzazione. Un...