CVE-2019-14530

CVE-2019-14530 Vulnerabilità di path traversal e DoS nel progetto OpenEMR Funzione vulnerabile nel file: /openemr/custom/ajaxdownload.php Condizioni: 1. qualsiasi utente autorizzato 2. per il caso DoS: la directory "/sites/default/documents/cqmqrda/" deve esistere sul server A causa della logica...

CVE-2026-28995

CVE-2026-28995 Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti. Descrizione Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è un...

CVE-2025-4517-POC

CVE-2025-4517 Exploit HINWEISE Dieser Exploit und die Beschreibung wurden von KI erstellt. Wenn du einen Fehler oder ein Problem findest, lass es mich bitte wissen! Dieser Exploit wurde getestet und funktioniert nachweislich. Vielen Dank! Übersicht Dieser Exploit nutzt CVE-2025-4517 aus, eine...

CVE-2025-31125

Exploit CVE-2025-31125 - Path Traversal nell'Import WASM di Vite 🛡️ Questo script è un exploit proof-of-concept PoC per CVE-2025-31125 , una vulnerabilità trovata in Vite. L'exploit sfrutta un problema di Path Traversal nell'Import WASM per recuperare file sensibili da server vulnerabili che...

CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2024-7928

FastAdmin - Exploit della vulnerabilità di Path Traversal Una vulnerabilità, classificata come problematica, è stata trovata in FastAdmin fino alla versione 1.3.3.20220121. Questo problema riguarda una funzionalità sconosciuta del file /index/ajax/lang. La manipolazione dell'argomento lang porta ...

CVE-2025-5964-

CVE‑2025‑5964 Path Traversal PoC per M‑Files Autore: Byte Reaper Telegram: @ByteReaper0 Panoramica Questo repository contiene un Proof‑of‑Concept PoC in C per una sospetta vulnerabilità di Path Traversal in M‑Files versione 25.6.14925.0. Il PoC file exploit.c tenta di leggere file sensibili es...

CVE-2025-49132

CVE-2025-49132 - Strumento di scansione delle configurazioni del Pterodactyl Panel Questo strumento scansiona le istanze del pannello Pterodactyl per tentare di ottenere le informazioni di configurazione del database. Sfruttando una specifica vulnerabilità di path traversal, è possibile recuperar...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...

CVE-2018-0296

Exploit-CVE-2018-0296 Python-Exploit für die aktuelle Cisco ASA Path Traversal Sicherheitslücke. Dieser Exploit versucht, die Dateien vom Index zurückzugeben. Verwendung root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit Questo repository contiene uno script proof-of-concept PoC in Python 3 per CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 presenta una vulnerabilità di path traversal tramite il parametro SPXUIURI, consentendo a utenti malintenzionati non...

CVE-2018-13379

Nutzung & Haftungsausschluss Dieses Skript ist ein Batch-Erkennungsskript für die Path-Traversal-Schwachstelle in Fortinet FortiOS CVE-2018-13379. Nutzung: Python CVE-2018-13379.py url.txt Die Schwachstellen-URLs werden in der Datei vul.txt ausgegeben. Betroffene Versionen: Fortinet FortiOS 5.6.3...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...