CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 strumento per il path traversal di WinRAR ⚠ Questo strumento è creato esclusivamente a scopo educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente proibito. Uno script Python che sfrutta CVE-2025-8088, una vulnerabilità di path traversal in WinRAR,...

axios-ssrf

Per iniziare esegui pnpm install nelle directory root, backend e frontend esegui pnpm start:dev nella directory root Vulnerabilità Questo sito web è pubblicato su: https://axios-ssrf.onrender.com/ Server Side Request Forgery: Ho usato specificamente una versione di axios vulnerabile ad attacchi...

cve-2025-59532-poc

CVE-2025-59532 Docker-Umgebung Eine Docker-basierte Forschungsumgebung zur Analyse von CVE-2025-59532, einer Path-Traversal-Schwachstelle in der OpenAI Codex CLI, die das Schreiben beliebiger Dateien außerhalb der vorgesehenen Workspace-Sandbox ermöglicht. Teil des CMU-Kurses: 18-739 Hacking &...

CVE-2024-6648

CVE-2024-6648 Template do Nuclei para CVE-2024-6648, path traversal absoluto no plugin ApPage Builder do Prestashop. Uso: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit Questo repository contiene uno script proof-of-concept PoC in Python 3 per CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 presenta una vulnerabilità di path traversal tramite il parametro SPXUIURI, consentendo a utenti malintenzionati non...

cve-2022-31813

CVE-2022-31813 Schwachstellenprüfer Autor : Derek Odiorne GitHub : @dodiorne Version : 1.2 Letzte Aktualisierung : 21. Mai 2025 MITRE ATT &CK Technik: T1190 – Exploit Public-Facing Application 🧠 Beschreibung Dieses Tool ist ein Black-Box-Schwachstellenscanner zur Erkennung von CVE-2022-31813 ,...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2024-53677-Analysis

Análise da CVE-2024-53677 Este repositório contém documentação e artefatos de laboratório preparados para análise da CVE-2024-53677 no Apache Struts. Visão Geral A CVE-2024-53677 é uma vulnerabilidade no tratamento de upload de arquivos no Apache Struts. O problema ocorre quando metadados...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2021-33558

CVE-2021-33558 Riferimento: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

cve-2025-8088

CVE-2025-8088: Rilevamento di Path Traversal in WinRAR Panoramica Questo repository documenta la ricerca e le strategie di rilevamento per CVE-2025-8088, una vulnerabilità di path traversal in WinRAR. Lo sfruttamento di questa vulnerabilità può consentire agli attaccanti di estrarre file al di...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...