apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2024-0406-POC

CVE-2024-0406 Prova de Conceito PoC Este repositório contém um exploit de Prova de Conceito PoC para CVE-2024-0406 , uma vulnerabilidade envolvendo extração de arquivos tar baseada em symlinks que permite travessia de caminho ou sobrescrita de arquivos em sistemas afetados. Mais detalhes em...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS Pfad-Traversal beliebig Nur für autorisierte Sicherheitsbewertungen, Penetrationstests und zu Bildungszwecken. Übersicht...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 root@kitploit: ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 root@kitploit: diff --git a/symlink b/newsymlink rename from symlink rena...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 로컬 파일 포함 Camaleon CMS에 대한 인증된 로컬 파일 포함LFI 익스플로잇. 취약점 Camaleon CMS는 /admin/media/downloadprivatefile 엔드포인트를 통해 인증된 LFI 공격에 취약합니다. file 매개변수가 적절히 검증되지 않아 경로 탐색path traversal을 통해 서버의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Camaleon CMS 2.8.2 요구 사항 root@kitploit: pip install request...

CVE-2021-26085

CVE-2021-26085 Atlassian Confluence Server 7.5.1 预授权任意文件读取漏洞证明代码 POC 存在漏洞的端点： root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

CVE-2021-43798

CVE-2021-43798: Grafana मनमानी फ़ाइल पढ़ने की कमजोरी Windows+Linux पूर्ण संस्करण पहचान के साथ nuclei टेम्पलेट जोड़ा गया 52 प्लगइन सूची: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 ist eine hochriskante Path-Traversal-Schwachstelle CVSS 3.1-Wertung: 7.5, die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 betrifft. Sie ermöglicht nicht authentifizierten Angreifern, beliebige Dateien vom Server auszulesen, indem sie eine unzureichende Bereinigung im...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb 严重认证绕过与路径遍历漏洞 严重未认证漏洞，允许远程攻击者在 FortiWeb 设备上创建管理员账户。 📌 概述 CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历 漏洞。 未经认证的远程攻击者可以利用此漏洞绕过认证 并创建具有完全权限的新管理员用户，从而导致设备完全失陷。 CVSS v3.1 评分 ：9.8（严重） 攻击类型 ：远程未认证 影响 ：完全管理权限接管 状态 ：已在野外被积极利用 🛠️ 受影响版本 产品| 受影响版本| 修复版本 ---|---|--- FortiWeb...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE（路径遍历 + 任意文件上传） 摘要 CMS Made Simple ≤ 2.2.22 中的 UserGuide 模块的 XML 导入功能未能清理用户提供的文件名，允许经过身份验证的管理员通过路径遍历序列将任意文件（例如 PHP Web Shell）上传到服务器文件系统的任何位置。 字段| 值 ---|--- 类型| 路径遍历 / 任意文件上传 → RCE 组件| UserGuide 模块 — XML 导入 受影响文件|...

CVE-2024-24919

Check point:CVE-2024-24919 CVE ausführen root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Ersetzen Sie durch die Ziel-IP-Adresse. Dieser Befehl versucht, auf die Datei /etc/shadow zuzugreifen, die Passwort-Hashes enthält. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

घटना प्रतिक्रिया रिपोर्ट: TeamCity से समझौता CVE-2024-27198 विश्लेषक: Belal Abdelsalam तिथि: जुलाई 2026 प्रयोगशाला/वातावरण: CyberDefenders JetBrains 📄 कार्यकारी सारांश यह रिपोर्ट एक समझौता किए गए JetBrains TeamCity सर्वर संस्करण 2023.11.3 के फोरेंसिक विश्लेषण का दस्तावेजीकरण करती है। प्रदान किए ग...

CVE-2024-36991-Splunk

CVE-2024-36991 — Path Traversal di Splunk POC interattivo per la vulnerabilità di path traversal di Splunk Enterprise su Windows. Informazioni sulla vulnerabilità...

CVE-2025-66249-POC

CVE-2025-66249 — Bypass della whitelist di Path Traversal in Apache Livy Solo per scopi educativi e di ricerca sulla sicurezza. Non utilizzare contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione scritta a effettuare test. →Dichiarazione di non responsabilità...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...