CVE-2026-40047

Reproducer dell'iniezione di argomenti CLI / path traversal di camel-docling CVE-2026-40047 Questo progetto dimostra una vulnerabilità di iniezione di argomenti CLI e path traversal nel componente camel-docling di Apache Camel, tracciata come CVE-2026-40047. DoclingProducer costruisce l'invocazio...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilidade Relacionada Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidade relacionada: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirm:...

cve-2022-41352

cve-2022-41352 poc.tar generieren root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpio den Mittelfinger zeigen root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:5...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass Em 2023, a Trellix anunciou 1 que corrigiu +61.000 projetos de código aberto para CVE-2007-4559, uma antiga vulnerabilidade de path traversal. Analisando o patch, é fácil notar que ele pode ser contornado usando um symlink. O path traversal por symlink é uma técnica...

k8s-CVE-2021-43557-poc

Instalação instalar minikube instalar apisix: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

CVE-2024-34470

CVE-2024-34470 : Eine nicht authentifizierte Path-Traversal-Schwachstelle in HSC Mailinspector CVEHunter-Tool zur Erkennung und Ausnutzung von Schwachstellen für CVE-2024-34470 mit asynchroner Leistung. Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : root@kitploit: GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...

CVE-2024-34470

CVE-2024-34470 PoC e Scanner em Massa Visão Geral Este é um scanner de prova de conceito PoC e em massa para CVE-2024-34470: a vulnerabilidade de Path Traversal no HSC Mailinspector afeta todas as versões até 5.2.18. Como Usar POC em Ação: Varredura de Alvo Único Para varrer um único IP de destin...

CVE-2025-49132

CVE-2025-49132 - Strumento di scansione delle configurazioni del Pterodactyl Panel Questo strumento scansiona le istanze del pannello Pterodactyl per tentare di ottenere le informazioni di configurazione del database. Sfruttando una specifica vulnerabilità di path traversal, è possibile recuperar...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

CVE-2026-28995

CVE-2026-28995 Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti. Descrizione Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è un...

HackTheBox-Facts

HTB Facts — Writeup Completo Difficoltà: Media Sistema operativo: Linux Tag: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Privilege Escalation Indice 1. Ricognizione 2. Enumerazione Web — Porta 80 3. Scoperta di MinIO — Porta 54321 4. Camaleon CMS — Accesso Admin 5. Escalation dei privilegi al...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Verifique se o seu site está vulnerável ao CVE-2019-19781 VISITE https://citrix-checker.com PARA VERIFICAR SE VOCÊ ESTÁ VULNERÁVEL AO CVE-2019-19781 POR FAVOR, USE O NOSSO VERIFICADOR DUAS VEZES PARA TER CERTEZA Este site fornece os resultados se o seu serviço estiver...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...

CVE-2025-49132_poc

CVE-2025-49132poc Esempi di utilizzo 1. Scansione di un singolo obiettivo : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Scansione di una lista di obiettivi : root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. Salvataggio dei risultati della scansione :...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC per M‑Files Autore: Byte Reaper Telegram: @ByteReaper0 Panoramica Questo repository contiene un Proof‑of‑Concept PoC in C per una sospetta vulnerabilità di Path Traversal in M‑Files versione 25.6.14925.0. Il PoC file exploit.c tenta di leggere file sensibili es...