CVE-2021-38819

CVE-2021-38819...

shiro-cve-2010-3863

Apache Shiro Path Traversal CVE-2010-3863 Reproduktion der Schwachstelle Lokale Umgebung mit Docker einrichten Yakit öffnen und Pakete abfangen Payload: /./admin/ Erfolgreich...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

HackTheBox-Facts

HTB Facts — Rédaction complète Difficulté : Medium OS : Linux Mots-clés : Web, MinIO, Camaleon CMS, Contournement de chemin, SSTI, Élévation de privilèges Table des matières 1. Reconnaissance 2. Énumération web — Port 80 3. Découverte de MinIO — Port 54321 4. Camaleon CMS — Accès administrateur 5...

CVE-2026-47862

Spring Integration's ZipTransformer component is vulnerable to a path traversal issue when using the default ZipResultType.FILE result type. An attacker who can set the file_name message header on a message reaching the transformer can cause the resulting .zip archive to be written to an arbitrar...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – PoC per lettura arbitraria di file in ZenML Questo repository dimostra come riprodurre CVE-2024-2083 , una vulnerabilità di lettura arbitraria di file in ZenML. Il problema consente a un attaccante di leggere file dal filesystem del server abusando del campo logs.uri nella richies...

FORTIWEB_CVE-2025-64446-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 e CVE-2025-58034 Nota: Questo documento ha solo scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2021-43798

CVE-2021-43798 1. الملخص Grafana هي منصة مفتوحة المصدر تدعم مراقبة البيانات وإدارتها، وتوجد في الإصدارات التالية ثغرة اجتياز المسار Path Traversal التي تسمح بالتلاعب بمسارات الملفات باستخدام أحرف خاصة مثل ../. 8.0.0 وما فوق، وأقل من 8.0.7 8.1.0 وما فوق، وأقل من 8.1.8 8.2.0 وما فوق، وأقل من 8.2.7...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

cve-2024-38819

CVE-2024-38819 01. Panoramica di File-Traversal e WebFlux 1 Panoramica di File-Traversal e WebFlux La vulnerabilità File-Traversal path traversal è un tipo di attacco, identificato come CWE-22, che consente a un attaccante di aggirare i permessi del file system in un'applicazione web e accedere a...

CVE-2018-0296

Cisco Adaptive Security Appliance - Travessia de Caminho CVE-2018-0296 Autor: Yassine Aboukir Uma vulnerabilidade de segurança identificada no Cisco ASA que permitiria a um invasor visualizar informações confidenciais do sistema sem autenticação usando técnicas de travessia de diretório. Produtos...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-मेंटरशिप-परियोजना- अवलोकन यह रिपॉजिटरी MassCyber Center मेंटरशिप प्रोग्राम के दौरान मेरी यात्रा और प्रदेय वस्तुओं का दस्तावेजीकरण करती है। इस मेंटरशिप प्रोग्राम ने हमें एक साइबर सुरक्षा परियोजना पूरी करने और फिर इसे साइबर सुरक्षा पेशेवरों द्वारा उपस्थित एक प्रदर्शनी कार्यक्रम में...

CVE-2024-0406-POC

CVE-2024-0406 Prova de Conceito PoC Este repositório contém um exploit de Prova de Conceito PoC para CVE-2024-0406 , uma vulnerabilidade envolvendo extração de arquivos tar baseada em symlinks que permite travessia de caminho ou sobrescrita de arquivos em sistemas afetados. Mais detalhes em...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS Pfad-Traversal beliebig Nur für autorisierte Sicherheitsbewertungen, Penetrationstests und zu Bildungszwecken. Übersicht...

CVE-2024-34470

CVE-2024-34470：HSC Mailinspector 中的未认证路径遍历漏洞 CVEHunter 工具，用于 CVE-2024-34470 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /...