CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit di Path Traversal Descrizione YesWiki è un sistema wiki scritto in PHP. Il parametro squelette è vulnerabile ad attacchi di path traversal, consentendo l'accesso in lettura a file arbitrari sul server. Questa vulnerabilità è corretta...

Panoptic

Panoptic Panoptic è uno strumento open source di penetration testing che automatizza la ricerca e il recupero di file di log e di configurazione comuni tramite vulnerabilità di path traversal. Funzionalità Scansione asincrona concorrente con pool di worker configurabile --concurrency Individuazio...

CVE-2021-41773

Apache HTTP सर्वर 2.4.49 - पथ ट्रैवर्सल और RCE CVE-2021-41773 CVE-2021-41773 के लिए एक उन्नत Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह उपकरण Apache 2.4.49 सर्वरों में पथ ट्रैवर्सल और रिमोट कोड एग्ज़ीक्यूशन RCE कमजोरियों के परीक्षण की प्रक्रिया को स्वचालित करता है। ⚠️ कानूनी अस्वीकरण यह...

CVE-2025-55188

CVE-2025-55188: Escrita Arbitrária de Arquivos no 7-Zip Prova de conceito do CVE-2025-55188, uma escrita arbitrária de arquivos no 7-Zip. Corrigido na versão 25.01, lançada em 3 de agosto de 2025. Nota: CVE-2025-55188 é diferente do CVE-2025-11001. A versão em que o CVE-2025-11001 foi corrigido...

CVE-2006-3392

CVE-2021-42913 Webmin vor Version 1.290 und Usermin vor Version 1.220 ruft die Funktion simplifypath vor dem Dekodieren von HTML auf, was es entfernten Angreifern ermöglicht, beliebige Dateien zu lesen, wie anhand von "..%01"-Sequenzen demonstriert wird, die das Entfernen von "../"-Sequenzen...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 ist eine kritische RCE-Schwachstelle im React Flight Protocol. Der Angriff verknüpft path traversal + fake chunk injection + $B handler abuse , um...

CVE-2026-36848

CVE-2026-36848 È stata identificata una vulnerabilità critica di path traversal nel motore di gestione basato sul web sulla porta 8089 dei dispositivi Gigamon-VUE OS GVOS. Questo difetto esiste nel sottosistema legacy H-VUE all'interno del demone persistd e consente a un attaccante remoto non...

CVE-2019-13272

Dieses Repository hat keine README-Datei...

CVE-2026-61792

Weblate , a web-based continuous localization platform, is affected by a path traversal vulnerability in its App store metadata download feature (versions prior to 2026.7 ). Attacker-influenced paths are resolved without adequate confinement to the repository, allowing a user with project-adminis...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

Vulnerability-CVE-2025-64446-CVE-2025-58034

Simulazione di sfruttamento di FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Questo documento è solo a scopo didattico e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica FortiWeb è un dispositivo Web Application Firewall WAF utilizzato per...

CVE-2007-4559

PoC o Exploit per CVE-2007-4559 Un archivio TAR malevolo può includere percorsi di file come ../../../../etc/passwd, che tentano di "salire" fuori dalla cartella di estrazione prevista. Se uno script Python usa tarfile.extract o extractall senza controllare i percorsi dei file, decomprimerà i fil...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - Path-Traversal https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. Link del software : https://www.s-can.at/en/product/monitool/...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Verwundbares Labor Dieses Repository bietet ein verwundbares Setup zum Testen des nuclei-Templates für CVE-2025-7775. Ausführen root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Schwachstellentests 1. Remote-Befehlsausführung RCE...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 أداة أمنية مبنية على بايثون لكشف واستغلال ثغرة قراءة ملف عشوائية في إضافة WP File Upload لووردبريس الإصدارات = 4.24.11...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...

Path-Traversal-CVE-2024-4956

Dieses Repository hat keine README-Datei...