CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server Path Traversal Übersicht CVE-2021-41773 ist eine Path-Traversal-Schwachstelle, die den Apache HTTP Server 2.4.49 betrifft. Die Schwachstelle ermöglicht es einem Angreifer, unter bestimmten Konfigurationen auf Dateien außerhalb des vorgesehenen Verzeichnisse...

CVE-2021-41773-PoC

CVE-2021-41773 Prova di concetto Prova di concetto rapida e sporca per verificare se gli host sono vulnerabili a CVE-2021-41773 root@kitploit: python3 full.py hosts.txt Dove hosts.txt contiene i tuoi target: root@kitploit: domain.com blah.com 192.168.1.1 Stamperà se l'host è vulnerabile o meno...

CVE-2024-53677-S2-067-thread

Disclaimer Non utilizzare le tecnologie descritte in questo articolo per test illegali. Qualsiasi conseguenza o danno diretto o indiretto derivante dalla diffusione o dall'utilizzo delle informazioni o degli strumenti forniti in questo articolo è di responsabilità dell'utente. Tutte le conseguenz...

CVE-2019-17662

CVE-2019-17662 Codice CVE modificato Utilizzato Prepared Requests, poiché nel modulo requests di python3 il ../ viene normalizzato nell'URL, ad esempio: Per il codice: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Risultato: root@kitploit: GET...

CVE-2019-1010268

PoC-Exploit für CVE-2019-1010268 Autor: Tonyynot14 Getestet mit Kali Linux Inspiration stammt von https://www.exploit-db.com/exploits/43113 Verwendung root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2026-20660

Bundle PoC CVE-2026-20660 Questa cartella contiene un proof-of-concept autonomo per: CVE-2026-20660 Path traversal in NSGZipDecoder di CFNetwork tramite FNAME del gzip Impatto su Safari macOS vulnerabile con apertura automatica abilitata 1. Struttura della directory server.py: server PoC...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP-Modus akzeptiert POST /api/functions ohne Authentifizierung. Das Feld spec.handler wird nicht auf Pfade validiert, sodass ein Wert wie ../../../../tmp/x.txt:handler über path.Join das Build-Tempverzeichnis verlässt. Dadurch kann ein...

ViteVulScan

ViteVulScan Schwachstellenübersicht Dieses Projekt betrifft drei Schwachstellen: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, alle betreffen den Vite-Entwicklungsserver und ermöglichen das Lesen beliebiger Dateien. Diese drei Schwachstellen haben eine große Abdeckung und sind einfach und...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE Strumento di generazione di artefatti di rilevamento per SmarterMail Pre-Auth RCE 1day Rilevamento in azione Il generatore di artefatti di rilevamento tenta di scrivere il file .aspx nella directory C:\Program Files...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox Pfad-Traversal-Schwachstelle 📌 Überblick CVE-2026-39813 ist eine kritische Pfad-Traversal-Schwachstelle , die Fortinet FortiSandbox betrifft. Die Schwachstelle entsteht durch unzureichende Validierung von benutzerbereitgestellten Dateipfaden, die es...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autore: Mohammed Idrees Banyamer Ruolo: Ricercatore di Sicurezza Paese: Giordania 🇯🇴 Panoramica Exploit proof‑of‑concept per una vulnerabilità remota non autenticata di path traversal / LFI in Repetier‑Server ≤ 1.4.10. La vulnerabilità consente la lettura arbitraria di fil...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Panoramica luigi è un pacchetto che ti aiuta a costruire pipeline complesse di job batch. Gestisce la risoluzione delle dipendenze, la gestione dei flussi di lavoro, la visualizzazione, la gestione degli errori, l'integrazione con la riga di comando e molto altro. Le versioni...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Beschreibung: Die Schwachstelle CVE-2023-32315 betrifft Openfire-Server und ermöglicht es einem Angreifer, das Login des administrativen Web-Panels ohne gültige Anmeldedaten zu umgehen. Der Exploit fügt einen administrativen Benutzer hinzu, wodurch der Angreifer ein schädliches...

CVE-2024-45241

POC - CVE-2024-45241: Path Traversal nel CryWolf di CentralSquare Panoramica sulla vulnerabilità Identificatore CVE: CVE-2024-45241 Prodotto: CentralSquare CryWolf False Alarm Management Componente interessato: GeneralDocs.aspx Tipo di vulnerabilità: Path Traversal Data di scoperta: 2024-08-09...

CVE-2025-55182

React Server Components und das Flight-Protokoll verstehen React Server Components ist ein Feature, das in React 19 eingeführt wurde und es ermöglicht, Komponenten auf dem Server statt im Browser des Clients zu rendern. Der Server kann komplexe Rechenaufgaben verarbeiten, während er nur das...

CVE-2021-43798

Verwendung: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: Fehler: die folgenden Argumente sind erforderlich: -H/--host Beispiel: python3 grafana-exploit.py --host Wenn das Auslesen einer beliebigen Datei erfolgreich ist werden die Anfrage-URL und der Curl-Befehl angezeigt root@kitploit...

CVE-2026-22356

CVE-2026-22356: Jetpack CRM Path-Traversal-Schwachstelle und RCE Warnung: Dieses Tool sollte nur in autorisierten Testumgebungen verwendet werden. Der Benutzer ist vollständig verantwortlich für die illegale Nutzung. 📥 Anforderungen root@kitploit: pip3 install requests urllib3 $ python3 exploit.p...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal o Remote Code Execution cve-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

CVE-2021-41773

Apache Path-Traversal- & RCE-Exploit CVE-2021-41773 & CVE-2021-42013 Hierbei handelt es sich um kritische Path-Traversal-Schwachstellen, die Apache HTTP Server 2.4.49 und 2.4.50 betreffen. Sie ermöglichen Angreifern: Zugriff auf Dateien außerhalb des Web-Roots LFI Ausführung von Remote Code RCE,...