CVE-2024-25293

PoC di esecuzione locale di codice MJML Una Proof-of-Concept per la vulnerabilità CVE-2024-25293. È stato scoperto che mjml-app v3.0.4 e 3.1.0-beta presentano una vulnerabilità di remote code execution RCE. In questo repository è presente un esempio di applicazione vulnerabile e un exploit...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄██▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

CVE-2019-19781-Checker

CVE-2019-19781-Checker Verifique se o seu site está vulnerável ao CVE-2019-19781 VISITE https://citrix-checker.com PARA VERIFICAR SE VOCÊ ESTÁ VULNERÁVEL AO CVE-2019-19781 POR FAVOR, USE O NOSSO VERIFICADOR DUAS VEZES PARA TER CERTEZA Este site fornece os resultados se o seu serviço estiver...

7Ziprowler

7-ZiProwler CVE-2025-11001 Panoramica I risultati della mia rapida ricerca su CVE-2025-11001 sono presentati in questa repo. L'exploit è scritto in Python e usa il project manager uv di Astral. Riferimenti Alcuni: NIST ZDI CVE News WIZ Analisi rapida Non andrò troppo a fondo nei dettagli tecnici ...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Questo repository serve a simulare la vulnerabilità...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE tramite modcgi Solo per uso in ambienti controllati e propri. Non usare contro sistemi senza autorizzazione. Descrizione PoC sviluppata per dimostrare e comprendere la vulnerabilità CVE-2021-41773 , presente in Apache HTTP Server 2.4.49. Il difetto risie...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

cve-2021-41773-docker-lab

Laboratorio CVE-2021-41773 Container lab per giocare/imparare con CVE-2021-41773 Divulgazione di file: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...