CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2024-53677-Analysis

Análise da CVE-2024-53677 Este repositório contém documentação e artefatos de laboratório preparados para análise da CVE-2024-53677 no Apache Struts. Visão Geral A CVE-2024-53677 é uma vulnerabilidade no tratamento de upload de arquivos no Apache Struts. O problema ocorre quando metadados...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2021-33558

CVE-2021-33558 Riferimento: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-0132

CVE-2024-0132 PoC di CVE-2024-0132 Iniziamo scegliendo un'immagine di base. La disposizione delle librerie nel sistema dipende da quale sarà. Ad esempio, per alpine sarà /usr/lib64/, per ubuntu sarà /usr/lib/x8664-linux-gnu. Useremo ubuntu come immagine di base. root@kitploit: FROM ubuntu Il...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

cve-2025-8088

CVE-2025-8088: Rilevamento di Path Traversal in WinRAR Panoramica Questo repository documenta la ricerca e le strategie di rilevamento per CVE-2025-8088, una vulnerabilità di path traversal in WinRAR. Lo sfruttamento di questa vulnerabilità può consentire agli attaccanti di estrarre file al di...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...

CVE-2026-39387

CVE-2026-39387 — Upload de Arquivo Autenticado para RCE via Injeção de Template no BoidCMS Descrição BoidCMS = 2.1.2 permite que um atacante autenticado obtenha Execução Remota de Código RCE combinando duas fraquezas: 1. Upload de arquivo irrestrito — o endpoint de upload de mídia aceita arquivos...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

CVE-2024-45436

Exploit di Ollama CVE-2024-45436 Un'implementazione pulita ed efficiente dell'exploit per la vulnerabilità di traversal ZIP di Ollama CVE-2024-45436. 中文文档：READMECN.md Descrizione della vulnerabilità La CVE-2024-45436 è una vulnerabilità di path traversal nota anche come "Zip Slip" nelle versioni ...

CVE-2026-39808

🚨 Escape de Sandbox Root do FortiSandbox - CVE-2026-39808 🎯 Visão Geral Este repositório contém uma Prova de Conceito limpa e bem documentada para CVE-2026-39808 — uma vulnerabilidade crítica de injeção de comandos não autenticada no Fortinet FortiSandbox que permite escape de sandbox e execução...

CVE-2026-23491

CVE-2026-23491: InvoicePlane hat unauthentifizierten Path Traversal im Guest-Controller Übersicht...

research

Ricerca sulla Sicurezza Repository dedicato alle mie scoperte di vulnerabilità di sicurezza CVE. Questo repository contiene documentazione tecnica dettagliata, proof-of-concept exploit e analisi delle vulnerabilità scoperte. Informazioni Questo repository raccoglie tutte le CVE che ho scoperto e...

CVE-2024-53677

CVE-2024-53677 - Reproduktionsumgebung für die Apache Struts 2 Schwachstelle zur Remote-Code-Ausführung RCE Dieses Repository stellt eine containerbasierte Umgebung zur Reproduktion der CVE-2024-53677-Schwachstelle in Apache Struts 2 bereit. Diese Schwachstelle betrifft Path Traversal und...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow Path Traversal / Eliminazione Arbitraria di Directory PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Descrizione CVE-2026-42048 : Vulnerabilità di Eliminazione Arbitraria di Directory in Langflow descrizione: Una...

CVE-2025-8088

Technical Deep Dive: CVE-2025-8088 - Il Resiliente Path Traversal Disclaimer: Questo contenuto ha esclusivamente scopo didattico e di ricerca. Non utilizzare queste informazioni per attività dannose. Oggi facciamo un'analisi approfondita di un'affascinante vulnerabilità di path traversal, traccia...

CVE-2024-36991

CVE 2024-36991 Una vulnerabilità di path traversal che consente a un attacker di leggere file dal sistema. Riepilogo Tecnico CVE : 2024-36991 Path Traversal Sistemi Affetti : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Disclaimer Legale Questo strumento è fornito esclusivamente per valutazioni di...