CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Beliebiger Dateizugriff via Pfad-Durchquerung Am 23. Mai 2023 veröffentlichte GitLab Version 16.0.1, die eine kritische Schwachstelle, CVE-2023-2825, behob, die die Community Edition CE und Enterprise Edition EE Version 16.0.0 betraf. Die Schwachstelle ermöglic...

CVE-2006-3392

CVE-2006-3392 Beschreibung Webmin vor Version 1.290 und Usermin vor Version 1.220 rufen die Funktion simplifypath vor der Dekodierung von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen gezeigt wird, die die Entfernung von...

CVE-2025-25279

Sicherheitshinweis MMSA-2025-00430 / CVE-2025-25279 Zusammenfassung Nach dem Hochladen einer Datei in Mattermost Boards zeigt die Datei, wenn der fileId-Parameter geändert und das Board kopiert wird, nun auf die im Parameter angegebene Zieldatei und lädt diese herunter. Betroffene Versionen:...

cve-2021-21980-mock-server

Clippy of the Dead – CVE-2021-21980 Testumgebung und Nuclei-Vorlage ======================================================================= Dieses Repository enthält eine hochzuverlässige Nuclei-Vorlage zum Erkennen von CVE-2021-21980 Path Traversal im vSphere Web Client sowie eine kleine...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Labor für Exploit-Entwicklung Übersicht Dieses Projekt dokumentiert die Forschung, Reproduktion und Entwicklung eines Proof-of-Concept PoC für CVE-2021-41773, eine Path-Traversal-Schwachstelle, die Apache HTTP Server 2.4.49 betrifft. Die Schwachstelle wurde in einer isolierten...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 Path Traversal-Schwachstelle 📝 Beschreibung Proof of Concept für CVE-2025-69194 , eine kritische Path Traversal-Schwachstelle in GNU Wget2 = 2.2.0 verifiziert auf v1.99.1. Diese Schwachstelle erlaubt es Angreifern, durch die Bereitstellung einer bösartigen Metalink-Datei...

CVE-2026-49009

root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...

CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not deleting: %s', ...

CVE-2021-27328

Path Traversal auf Yeastar TG400 GSM Gateway - 91.3.0.3 Dies ist ein Proof of Concept für CVE-2021-27328 Beispiel zum Abrufen des Passworts zum Entschlüsseln der Firmware root@kitploit: http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmwaredetect zum Abrufen von...

ViteVulScan

ViteVulScan Schwachstellenübersicht Dieses Projekt betrifft drei Schwachstellen: CVE-2025-30208/CVE-2025-31125/CVE-2025-31486, alle betreffen den Vite-Entwicklungsserver und ermöglichen das Lesen beliebiger Dateien. Diese drei Schwachstellen haben eine große Abdeckung und sind einfach und...

malicious-devfile-registry

Bösartiges Devfile Registry Das Projekt enthält ein bösartiges Devfile Registry, das zur Ausnutzung von CVE-2024-0402 in Gitlab verwendet werden kann. Der Exploit Ein nodejs:2.2.1 Stack wird indiziert, um die Datei archive.tar verfügbar zu machen, die das Path-Traversal-Problem in der...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE ITSOLERA Cybersecurity Department — Red Team Task 3 Team: Offensive Team Zeta Datum: 18. März 2026 ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Alle Tests wurden in einem isolierten lokalen...

CVE-2021-43798

Verwendung: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: Fehler: die folgenden Argumente sind erforderlich: -H/--host Beispiel: python3 grafana-exploit.py --host Wenn das Auslesen einer beliebigen Datei erfolgreich ist werden die Anfrage-URL und der Curl-Befehl angezeigt root@kitploit...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow Path Traversal / PoC für beliebiges Löschen von Verzeichnissen https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Beschreibung CVE-2026-42048 : Langflow Schwachstelle zum beliebigen Löschen von Verzeichnissen Beschreibung: Eine...

CVE-2025-61686_docker

CVE-2025-61686docker Start 1. Build root@kitploit: docker-compose up --build 2. Start root@kitploit: docker-compose up Reproduktionsablauf 1. Sitzung mit Pfadüberquerungsbedingung erstellen root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+/' '-' | tr -d '='...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox Pfad-Traversal-Schwachstelle 📌 Überblick CVE-2026-39813 ist eine kritische Pfad-Traversal-Schwachstelle , die Fortinet FortiSandbox betrifft. Die Schwachstelle entsteht durch unzureichende Validierung von benutzerbereitgestellten Dateipfaden, die es...

CVE-2019-17662

CVE-2019-17662 CVE-Code modifiziert Verwendet Prepared Requests, wie im python3 requests-Modul, das ../ in URLs normalisiert, wie zum Beispiel: Für den Code: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Ergebnis: root@kitploit: GET /test...

CVE-2025-30208-PoC

Haftungsausschluss: Die in diesem Dokument beschriebenen Schwachstellen und deren Reproduktionsschritte dienen ausschließlich der Cybersicherheitsforschung und zu Bildungszwecken. Niemand darf die in diesem Dokument bereitgestellten Informationen für illegale Zwecke oder unbefugte Systemtests...

CVE-2019-5624

CVE-2019-5624 Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 Rubyzip unsichere ZIP-Verarbeitung RCE Einleitung Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung Zip Slip auszunutzen, wa...

CVE-2021-41773

Apache Path-Traversal- & RCE-Exploit CVE-2021-41773 & CVE-2021-42013 Hierbei handelt es sich um kritische Path-Traversal-Schwachstellen, die Apache HTTP Server 2.4.49 und 2.4.50 betreffen. Sie ermöglichen Angreifern: Zugriff auf Dateien außerhalb des Web-Roots LFI Ausführung von Remote Code RCE,...