CVE-2026-66492

Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descrizione Proof of Concept per la vulnerabilità di path traversal relativo in Fortinet FortiWeb CVE-2025-64446 che consente l'esecuzione di comandi amministrativi. Dettagli Tecnici CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

CVE-2025-31486-Simulation

Laboratorio Path Traversal di Vite CVE-2025-31486 Un ambiente di laboratorio containerizzato e pratico per simulare e sfruttare la vulnerabilità Path Traversal nel server di sviluppo di Vite, identificata come CVE-2025-31486. 📖 Informazioni sulla Vulnerabilità Questo laboratorio dimostra una...

CVE-2025-65346

CVE-2025-65346 – Path Traversal autenticato dalla funzione UnZip che porta alla scrittura arbitraria di file in laravel-file-manager v3.3.1 🧭 Panoramica Una vulnerabilità di Path Traversal nella funzionalità di unzip/estrazione dell'applicazione interessata consente a un attaccante di scrivere fi...

CVE-2022-30333

Uma prova de conceito para CVE-2022-30333 - uma vulnerabilidade de path traversal no unRAR versões anteriores a 6.11. Criei isso como uma demonstração do exploit para um artigo no AttackerKB, e espero incorporá-lo em um Módulo Metasploit em breve! Basicamente, você fornece um alvo incluindo path...

CVE-2025-8088

CVE-2025-8088 WinRAR: path traversal in WinRAR che consente l'esecuzione di codice arbitrario CVE-2025-8088 CVE-2025-8088 PoC - Exploit Furtivo - README Inglese US CVE-2025-8088 PoC - Esplorazione Furtiva - README Portoghese BR -...

CVE-2021-41773

CVE-2021-41773 - Path Traversal & RCE im Apache HTTP Server 2.4.49 📖 Beschreibung Dies ist ein Proof-of-Concept-Exploit für CVE-2021-41773, eine Path-Traversal- und Remote-Code-Execution-Schwachstelle in Apache HTTP Server 2.4.49. Details zur Schwachstelle CVE : CVE-2021-41773 Betroffene Version ...

vulnerable-mcp-servers-lab

Laboratorio di server MCP vulnerabili Questo repository contiene implementazioni volutamente vulnerabili di server Model Context Protocol MCP sia locali che remoti. Ogni server risiede nella propria cartella e include un README.md dedicato con tutti i dettagli su cosa fa , come eseguirlo e come...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720डुप्लीकेट SourceCodester SRMS 1.0 में मनमानी फ़ाइल विलोपन विवरण SourceCodester Student Result Management System SRMS 1.0 के dropstudent.php एंडपॉइंट में एक पाथ ट्रैवर्सल भेद्यता मौजूद है। एप्लिकेशन img GET पैरामीटर से उपयोगकर्ता-नियंत्रित इनपुट ले...

CVE-2026-35204

CVE-2026-35204 Dieses Repository stellt einen PoC für CVE-2026-35204 dar. Beschreibung „Helm ist ein Paketmanager für Charts für Kubernetes. Von 4.0.0 to 4.1.3 führt ein speziell präpariertes Helm-Plugin, wenn es installiert oder aktualisiert wird, dazu, dass Helm den Inhalt des Plugins an einen...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test di penetrazione 1.1. Path Traversal Lettura del file /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Obiettivo: leggere il file /etc/passwd da Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...

CVE-2023-2825

CVE-2023-2825 Senza autenticazione Il directory traversal consente la lettura di file. Riepilogo della CVE È stato scoperto un problema in GitLab CE/EE che interessa solo la versione 16.0.0. Un utente malintenzionato non autenticato può sfruttare una vulnerabilità di path traversal per leggere fi...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

CVE-2024-45241

CVE-2024-45241 Traversal de Caminho no CryWolf da CentralSquare Uma vulnerabilidade de traversal de caminho no aplicativo CryWolf Gerenciamento de Alarmes Falsos permite que atacantes não autenticados leiam arquivos fora do diretório web de trabalho, levando à divulgação de informações...

exploit-CVE-2023-27564

Exploit per CVE-2023-27564 Questa vulnerabilità consente la lettura anonima di file in n8n. root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode...

Vailyn

Vailyn Phasenbasierte Path-Traversal- und LFI-Angriffe Vailyn 3.0 Seit v3.0 unterstützt Vailyn LFI-PHP-Wrapper in Phase 1. Verwende --lfi, um sie in den Scan einzubeziehen. Über Vailyn ist ein mehrphasiges Tool zur Schwachstellenanalyse und -ausnutzung für Path-Traversal- und...

Grafana-Final-Scanner

Grafana Final Scanner Um scanner de vulnerabilidades para Grafana via linha de comando. Ele identifica a versão do Grafana instalada, executa um conjunto de verificações CVE sensíveis à versão, audita falhas comuns de configuração, armazena resultados em um banco de dados local e pode exibi-los p...

CVE-CVE-2025-25231

CVE-2025-25231 Nuclei-Vorlage Diese Vorlage wurde für das Nuclei -Tool geschrieben, um die Schwachstelle CVE-2025-25231 sekundäre Path Traversal im Produkt Omnissa Workspace ONE UEM zu erkennen. Beschreibung der Schwachstelle CVE-2025-25231 ist eine Path-Traversal-Schwachstelle, die es einem...