AWS-SAM-CLI-Vulnerabilities

AWS SAM CLI कमजोरियाँ CVE-2025-3047 और CVE-2025-3048 यह README AWS सर्वरलेस एप्लिकेशन मॉडल CLI AWS SAM CLI में पाई गई दो सुरक्षा कमजोरियों – CVE-2025-3047 और CVE-2025-3048 – के साथ-साथ कोड-स्तरीय समस्याओं और समाधानों का विस्तृत विश्लेषण प्रदान करता है। दोनों कमजोरियों में डॉकर कंटेनरों का उपयोग...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC और Nuclei सत्यापन प्रयोगशाला यह रिपॉजिटरी CVE-2024-4322 को पुनरुत्पादित करने के लिए Dockerized स्थानीय प्रयोगशालाएं प्रदान करता है, जो LoLLMS WebUI v9.6 में एक पथ ट्रैवर्सल भेद्यता है, और यह सत्यापित करने के लिए कि संबद्ध Nuclei टेम्पलेट LoLLMS WebUI v9.8 से मेल नह...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。...

CVE-2019-1010268

CVE-2019-1010268에 대한 PoC 익스플로잇 작성자: Tonyynot14 Kali Linux를 사용하여 테스트됨 영감을 얻은 출처: https://www.exploit-db.com/exploits/43113 사용법 root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...

open-iscsi: open-iscsi: Privilege Escalation via Path Traversal

A flaw was found in open-iscsi. This vulnerability, known as Path Traversal, allows remote Man-in-the-Middle MITM attackers to manipulate file paths. By doing so, attackers can create files with root privileges outside the intended database and inject malicious content into system records. This...

CVE-2024-0204

CVE-2024-0204: Fortra GoAnywhere MFT प्रमाणीकरण बाईपास गहराई से जांच इस रिपॉजिटरी में Fortra के GoAnywhere MFT उत्पाद में खोजी गई प्रमाणीकरण बाईपास भेद्यता CVE-2024-0204 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट शामिल है। यह भेद्यता एक अप्रमाणित हमलावर को एप्लिकेशन के लिए एक प्रशासनिक उपयोगकर्ता...

CVE-2021-38819

CVE-2021-38819...

shiro-cve-2010-3863

Apache Shiro Path Traversal CVE-2010-3863 Reproduktion der Schwachstelle Lokale Umgebung mit Docker einrichten Yakit öffnen und Pakete abfangen Payload: /./admin/ Erfolgreich...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2025-30208

Outil de détection CVE-2025-30208 Analyse de vulnérabilité Analyse et reproduction de la vulnérabilité de lecture arbitraire de fichiers de Vite CVE-2025-30208 Introduction Cet outil permet de détecter si le système cible est vulnérable à la CVE-2025-30208. Cette vulnérabilité permet à un attaqua...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

CVE-2026-47862

Spring Integration's ZipTransformer component is vulnerable to a path traversal issue when using the default ZipResultType.FILE result type. An attacker who can set the file_name message header on a message reaching the transformer can cause the resulting .zip archive to be written to an arbitrar...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – PoC per lettura arbitraria di file in ZenML Questo repository dimostra come riprodurre CVE-2024-2083 , una vulnerabilità di lettura arbitraria di file in ZenML. Il problema consente a un attaccante di leggere file dal filesystem del server abusando del campo logs.uri nella richies...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2021-43798

CVE-2021-43798 1. الملخص Grafana هي منصة مفتوحة المصدر تدعم مراقبة البيانات وإدارتها، وتوجد في الإصدارات التالية ثغرة اجتياز المسار Path Traversal التي تسمح بالتلاعب بمسارات الملفات باستخدام أحرف خاصة مثل ../. 8.0.0 وما فوق، وأقل من 8.0.7 8.1.0 وما فوق، وأقل من 8.1.8 8.2.0 وما فوق، وأقل من 8.2.7...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

cve-2024-38819

CVE-2024-38819 01. Panoramica di File-Traversal e WebFlux 1 Panoramica di File-Traversal e WebFlux La vulnerabilità File-Traversal path traversal è un tipo di attacco, identificato come CWE-22, che consente a un attaccante di aggirare i permessi del file system in un'applicazione web e accedere a...

CVE-2018-0296

Cisco Adaptive Security Appliance - Travessia de Caminho CVE-2018-0296 Autor: Yassine Aboukir Uma vulnerabilidade de segurança identificada no Cisco ASA que permitiria a um invasor visualizar informações confidenciais do sistema sem autenticação usando técnicas de travessia de diretório. Produtos...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...