CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Elementor Page Builder 플러그인의 PDF Generator Addon은 1.7.5를 포함한 모든 버전에서 rtwpgaepbdwnldpdf 함수를 통해 경로 탐색에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. POC GET...

CVE-2006-2842

Бейджи Лицензия MIT Установка Установите cve-2006-2842 с помощью npm npm install cve-2006-2842 -g Использование Пример для одного URL cve-2006-2842 -u http://example.com Использование Пример для списка URL cve-2006-2842 -l urls.txt -o out.txt Скриншоты Меню справки Получить все элементы 👋 Hey...

CVE-2021-33558

CVE-2021-33558 Ссылка: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Полезная нагрузка: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-53677

CVE-2024-53677 - Среда воспроизведения уязвимости удаленного выполнения кода RCE Apache Struts 2 Этот репозиторий предоставляет контейнерную среду для воспроизведения уязвимости CVE-2024-53677 в Apache Struts 2. Уязвимость связана с обходом пути path traversal и позволяет выполнять произвольный к...

CVE-2019-5418

CVE-2019-5418 Тестовый пример Запуск : $ rails s PoC : Accept: ../../../../../../../../etc/passwd Запрос 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...

CVE-2026-97671

IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

CVE-2026-44011-poc

CVE-2026-44011: Craft CMS 인증된 RCE PoC 이 Python 스크립트는 Craft CMS 보안 권고문에 설명된 공격을 각색한 것입니다. 인증된 Craft 사용자는 취약한 필드 레이아웃 구성 경로에 접근하여 서버가 명령을 실행하도록 할 수 있습니다. 범위 및 요구 사항 영향을 받는 버전은 Craft CMS =4.0.0, =5.0.0, 5.9.18입니다. 이 스크립트는 두 호스트 모두에서 curl을 필요로 합니다. 서버에서는 Bash를 사용합니다. 서버의 Python3는 대화형 PTY도 제공하며, 이것이 없...

CVE-2025-56499

CVE-2025-56499 Чтение произвольных файлов из-за отсутствия проверки пути в локальном провайдере правил Исправление в апстриме: https://github.com/MetaCubeX/mihomo/pull/2177 Затронутые версии: mihomo = v1.19.11 Краткое описание При разборе конфигурации rule-providers ветвь type = "file" не проверя...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код. Поле| Значение ---|--- Продукт| SmarterMail Затронутые| Сборка 9406 и ранее CVSS| 10.0 Критически...

hack-winrar

hack-winrar WinRar — это очень широко известное программное обеспечение для Windows. Предыдущая версия WinRAR содержала уязвимость, которая была исправлена в феврале 2019 года. Большинство пользователей не обновили WinRAR, поэтому они уязвимы для этой ошибки абсолютного обхода пути CVE-2018-20250...

CVE-2021-21809

CVE-2021-21809 POC CVE 세부 정보: Moodle 3.10의 기본 레거시 맞춤법 검사기 플러그인에 명령 실행 취약점이 존재합니다. 특별히 조작된 일련의 HTTP 요청으로 명령 실행이 가능합니다. 공격자는 이 취약점을 악용하기 위해 관리자 권한이 있어야 합니다. 아래 동영상에서는 Metasploit을 사용하지 않고 이 취약점을 악용하여 Golden Eye 1 OSCP Lab에 접근하는 방법을 보여줍니다. GoldenEye 1 확인: https://www.vulnhub.com/entry/goldeneye-1,240...

evilarc

evilarc Назначение evilarc позволяет создавать zip-файлы, содержащие файлы с символами обхода каталогов directory traversal в их встроенных путях. Большинство коммерческих программ для работы с архивами winzip и т.п. предотвращают извлечение zip-файлов, встроенные файлы которых содержат пути с...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Код концепции proof of concept на C для эксплуатации пути извлечения файлов ACE в WinRAR CVE-2018-20250. Ресурсы https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Зависимости...

GL.iNet-Multiple-Vulnerabilities

Множественные уязвимости GL.iNet Этот репозиторий содержит эксплойты для следующих уязвимостей: CVE-2023-46454: В маршрутизаторах GL.iNET GL-AR300M с прошивкой v4.3.7 возможно внедрение произвольных команд оболочки через специально сформированное имя пакета в функциональности информации о пакете...

exploit-apache2-cve-2021-41773

Apache2用のエクスプロイト Apacheのパストラバーサル脆弱性のエクスプロイト。 バージョン: 2.4.49 CVE: CVE-2021-41773 Dockerイメージをプル docker pull httpd:2.4.49-alpine Apacheの設定 /usr/local/apache2/conf/httpd.conf で以下のエントリを置き換えます AllowOverride none - Require all denied + Require all denied - LoadModule cgimodule modules/modcgi.so +...

phpunit-brute

phpunit-brute Инструмент для перебора множества путей для уязвимости RCE в PHPunit CVE-2017-9841. Найденные пути логируются в файл found.txt в текущей директории. Используется следующий список путей: https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt Если у вас ес...

CVE-2024-8190-unauth

CVE-2024-8190 без аутентификации Описание Объединение CVE-2024-8963 и CVE-2024-8190 — PoC для неаутентифицированного RCE на Ivanti CSA версии 4.6 и ниже. CVE-2024-8963 Обход пути в Ivanti CSA до версии 4.6 Patch 519 позволяет удаленному неаутентифицированному атакующему получить доступ к...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Неавторизованный обход пути Потенциально позволяет злоумышленнику читать определенную информацию на шлюзах безопасности Check Point после подключения к Интернету и включения Remote Access VPN или Mobile Access Software Blades. Доступн...