cve-2021-42013

Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...

CVE-2026-36227

CVE-2026-36227: Easy Chat Server 3.1 UserName Path Traversal PoC Questo repository contiene una proof of concept benigna per CVE-2026-36227, un problema di path traversal nella gestione della registrazione utente di Easy Chat Server 3.1. Questo repository è destinato esclusivamente a ricerca di...

CVE-2025-32462

CVE-2025-32462 – Script POC per sudo Questo è uno script di rilevamento dell'escalation dei privilegi CVE‑2025‑32462 , che offre due modalità: rilevamento diretto di sudo e rilevamento tramite traversal per utenti non privilegiati. Struttura dei file File| Descrizione ---|--- poc.sh| File di...

WSO2-2021-1260

WSO2-2021-1260: Eliminazione di file arbitrari tramite Path Traversal nel nome dell'artifact in WSO2 ESB A causa dell'input utente non sanificato nella funzionalità di caricamento degli artifact, è stato possibile eseguire un attacco di eliminazione arbitraria di file sfruttando il path traversal...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

cve-2021-21980-mock-server

Clippy of the Dead – CVE-2021-21980 Testumgebung und Nuclei-Vorlage ======================================================================= Dieses Repository enthält eine hochzuverlässige Nuclei-Vorlage zum Erkennen von CVE-2021-21980 Path Traversal im vSphere Web Client sowie eine kleine...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Beliebiger Dateizugriff via Pfad-Durchquerung Am 23. Mai 2023 veröffentlichte GitLab Version 16.0.1, die eine kritische Schwachstelle, CVE-2023-2825, behob, die die Community Edition CE und Enterprise Edition EE Version 16.0.0 betraf. Die Schwachstelle ermöglic...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2021-41773_CVE-2021-42013_Exploits

Ausnutzen von CVE-2021-41773 und CVE-2021-42013 Überblick Dieses Repository konzentriert sich auf das Ausnutzen von zwei Schwachstellen in Apache HTTPD: CVE-2021-41773 und CVE-2021-42013. Diese CVEs stellen Path-Traversal-Schwachstellen dar, die potenziell zu Dateizuordnung und...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Ergebnisse werden automatisch in vuln.txt gespeichert du kannst ein gemeinsames Verzeichnis unter...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 PoC di Path Traversal Exploit proof-of-concept per una vulnerabilità di path traversal non autenticata in Whistle v2.9.98. Riepilogo della vulnerabilità...

CVE-2026-38360

CVE-2026-38360: Path Traversal no dash-uploader...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

CVE-2026-37007

FileWriterTool in crewai-tools (versions

CVE-2026-37066

CVE-2026-37066 affects Veno File Manager Project 4.4.9 , where a path traversal vulnerability in the endpoints /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php leads to arbitrary file read. An authenticated attacker with the super administrator role can disclose sensitive information by sen...

POC_CVE-2024-4322

CVE-2024-4322: LoLLMS WebUI PoC और Nuclei सत्यापन प्रयोगशाला यह रिपॉजिटरी CVE-2024-4322 को पुनरुत्पादित करने के लिए Dockerized स्थानीय प्रयोगशालाएं प्रदान करता है, जो LoLLMS WebUI v9.6 में एक पथ ट्रैवर्सल भेद्यता है, और यह सत्यापित करने के लिए कि संबद्ध Nuclei टेम्पलेट LoLLMS WebUI v9.8 से मेल नह...

CVE-2019-1010268

CVE-2019-1010268에 대한 PoC 익스플로잇 작성자: Tonyynot14 Kali Linux를 사용하여 테스트됨 영감을 얻은 출처: https://www.exploit-db.com/exploits/43113 사용법 root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Important: Red Hat Security Advisory: iscsi-initiator-utils security update

An update for iscsi-initiator-utils is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity...