Rails-doubletap-RCE

Rails-doubletap-exploit RCE su Rails 5.2.2 usando un path traversal CVE-2019-5418 e una deserializzazione di oggetti Ruby CVE-2019-5420 Analisi Tecnica : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Avviso di Sicurezza : CVE-2019-5418 ...

CVE-2024-53677

CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin मनमानी फ़ाइल पढ़ना Wker स्क्रिप्ट, बैच करने योग्य। तर्क बहुत सरल है, GET के माध्यम से win.ini की उपस्थिति की जाँच करें: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit di Path Traversal Descrizione YesWiki è un sistema wiki scritto in PHP. Il parametro squelette è vulnerabile ad attacchi di path traversal, consentendo l'accesso in lettura a file arbitrari sul server. Questa vulnerabilità è corretta...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

Dieses Repository hat keine README-Datei...

Panoptic

Panoptic Panoptic è uno strumento open source di penetration testing che automatizza la ricerca e il recupero di file di log e di configurazione comuni tramite vulnerabilità di path traversal. Funzionalità Scansione asincrona concorrente con pool di worker configurabile --concurrency Individuazio...

CVE-2021-41773

Apache HTTP सर्वर 2.4.49 - पथ ट्रैवर्सल और RCE CVE-2021-41773 CVE-2021-41773 के लिए एक उन्नत Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह उपकरण Apache 2.4.49 सर्वरों में पथ ट्रैवर्सल और रिमोट कोड एग्ज़ीक्यूशन RCE कमजोरियों के परीक्षण की प्रक्रिया को स्वचालित करता है। ⚠️ कानूनी अस्वीकरण यह...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 पथ ट्रैवर्सल और रिमोट कोड निष्पादन विवरण यह CVE-2021-41773 और CVE-2021-42013 के लिए एक PoC स्क्रिप्ट है। उपयोग: root@kitploit: python3 exploit.py | उदाहरण: रिमोट कोड निष्पादन root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' पथ ट्रैवर्सल root@kitploit:...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit di Tiny File Manager-2.4.3 Una vulnerabilità di path traversal nella funzionalità di caricamento dei file in tinyfilemanager.php del Tiny File Manager = 2.4.6 di Tiny File Manager Project consente ad attaccanti remoti con account utente validi di caricare file PHP dannosi...

CVE-2025-55188

CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...

CVE-2006-3392

CVE-2021-42913 Webmin vor Version 1.290 und Usermin vor Version 1.220 ruft die Funktion simplifypath vor dem Dekodieren von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen demonstriert wird, die das Entfernen von "../"-Sequenzen...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...

CVE-2026-36848

CVE-2026-36848 È stata identificata una vulnerabilità critica di path traversal nel motore di gestione basato sul web sulla porta 8089 dei dispositivi Gigamon-VUE OS GVOS. Questo difetto esiste nel sottosistema legacy H-VUE all'interno del demone persistd e consente a un attaccante remoto non...

CVE-2019-13272

Dieses Repository hat keine README-Datei...

CVE-2026-61792

Weblate , a web-based continuous localization platform, is affected by a path traversal vulnerability in its App store metadata download feature (versions prior to 2026.7 ). Attacker-influenced paths are resolved without adequate confinement to the repository, allowing a user with project-adminis...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...