CVE-2024-3400-Palo-Alto-OS-Command-Injection

Passaggi : 1. Verificare se il file 0xr2r.txt è presente sul dispositivo eseguendo la seguente richiesta GET oppure possiamo verificarlo aprendo https://domain.com/global-protect/portal/images/0xr2r.txt URL nel browser se ricevi una risposta 404 significa che il file non è presente. root@kitploit...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizador Simples de Prova de Conceito 📋 Sobre o CVE-2026-31802 Este repositório fornece uma prova de conceito PoC e um artigo técnico para o CVE-2026-31802. O problema é uma vulnerabilidade de segurança no pacote npm tar. Ele permite que atacantes enganem o software para...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2022-41352

PoC CVE-2022-41352 Come funziona questo metodo di rilevamento? Come indicato negli advisory, è stato scoperto un problema in Zimbra Collaboration ZCS 8.8.15 e 9.0; il template controlla le seguenti versioni: root@kitploit: - "8.8.15" - "9.0" Come eseguo questo script? 1. Scarica Nuclei da qui 2...

CVE-2026-75333

yx-image-recognition v1.0 is vulnerable to Path Traversal. Parameters such as dir, filePath are directly passed to new File for file system operations without any path sanitization or whitelist validation...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CVE-2025-47273-POC

setuptools Pfad-Traversal CVE-2025-47273 📖 Übersicht Proof-of-Concept-Exploit für eine Pfad-Traversal-Schwachstelle in Python setuptools 78.1.1. Durch Missbrauch der downloadurl-Funktion der PackageIndex-Komponente kann ein Angreifer beliebige Dateien an beliebige Stellen im Dateisystem schreiben...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR Path Traversal Exploit PoC Ein Proof-of-Concept-Exploit, das die WinRAR-Pfad-Traversal-Schwachstelle CVE-2025-8088 für Versionen ≤ 7.12 demonstriert. Details zur Sicherheitslücke CVE-ID : CVE-2025-8088 CVSS-Score : 8.4 Hoch Betroffene Versionen : WinRAR ≤ 7.12 Patch-Version :...

CVE-2026-66493

Path Traversal nelle operazioni sui file Elimina / Copia / Sposta PhocaCommander ≤ 6.1.3 — Admin autenticato manipola file al di fuori della webroot SOMMARIO Il gestore delle azioni sui file in PhocaCommander costruisce i percorsi di origine e destinazione a partire da parametri codificati in...

CVE-2025-59342

CVE-2025-59342 - Path Traversal esm-dev Autore: Byte Reaper Descrizione CVE-2025-59342 è una vulnerabilità di path traversal in esm.sh, una rete di distribuzione di contenuti CDN nobuild per lo sviluppo web moderno, nella versione 136 e precedenti. Il problema risiede nella gestione...

CVE-2026-66491

Lettura arbitraria di file tramite getSource in PhocaCommander PhocaCommander ≤ 6.1.3 — Path traversal amministrativo autenticato, nessun CSRF richiesto SOMMARIO Una vulnerabilità di lettura arbitraria dei file è presente nell'endpoint dell'editor di file di PhocaCommander. La funzione getSource...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal no Focalboard permitindo a exfiltração de arquivos 🌟 Apresentação Esta prova de conceito demonstra a exploração da vulnerabilidade CVE-2025-25279 que afeta o Mattermost 10.4.1. Uma falha no Focalboard o módulo de gerenciamento de quadros permi...

CVE-2026-48866

php // deletephysicalfile — WITH validation $filepath = self::getphysicalfilepath $url, $entryid ; $filepath = applyfilters 'gformfilepathpredeletefile', $filepath, $url ; // NEW: verify path is in uploads if ! GFCommon::isfileinuploads$url GFCommon::logdebugMETHOD . sprintf': Not del...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 è affetto da una vulnerabilità di path traversal in /index.cfm/api/asset/image/. Rilevamento root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lettura Arbitraria di File Autenticata EtherFax disposeDoc Testato su: OpenEMR Versione = 7.0.2 Proof-of-concept exploit per CVE-2026-24849 , una lettura arbitraria di file / path-traversal autenticata nel modulo Fax/SMS EtherFax di OpenEMR. Qualsiasi utente autenticato...

CVE-2021-41773

CVE-2021-41773 — استغلال اجتياز المسار وتنفيذ الأوامر عن بُعد في Apache تقرير عن غرفة "Modern Web Stacks" في TryHackMe، يركز على استغلال CVE-2021-41773 ، وهي ثغرة اجتياز مسار في خادم Apache HTTP Server 2.4.49 تؤدي إلى تنفيذ الأوامر عن بُعد عند تفعيل modcgi. ملخص...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager में मनमानी फ़ाइल लेखन पथ ट्रैवर्सल -orange 📋 विवरण CVE-2026-20262 Cisco Catalyst SD-WAN Manager पहले SD-WAN vManage के वेब इंटरफ़ेस में पथ ट्रैवर्सल CWE-22 भेद्यता है। यह एक प्रमाणित हमलावर को लेखन अनुमतियों के साथ AnyConnect प्रोफ़ाइल अपलोड endpoint...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...