zip-shotgun

ZIP Shotgun Script utilitaire pour tester la fonctionnalité de téléversement de fichiers zip et l'extraction éventuelle de fichiers zip pour les vulnérabilités alias Zip Slip. L'idée de ce script provient de cet article sur Silent Signal Techblog - Compressed File Upload And Command Execution et ...

CVE-2025-49132

CVE-2025-49132 Pterodactyl — это бесплатная панель управления игровыми серверами с открытым исходным кодом. До версии 1.11.11, используя /locales/locale.json с параметрами запроса locale и namespace, злоумышленник может выполнить произвольный код без аутентификации. Возможность выполнения...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...

CVE-2022-29806

CVE-2022-29806 ZoneMinder до версии 1.36.12 повышение привилегий через языковой параметр и удаленное выполнение кода Описание Уязвимость Path Traversal в файле журнала отладки и опции языка по умолчанию в ZoneMinder версии ниже 1.36.13 и 1.37.11 позволяет злоумышленникам записывать и выполнять...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 — это критическая уязвимость в веб-интерфейсе Cisco IOS XE, позволяющая неаутентифицированному удаленному злоумышленнику создать учетную запись с привилегиями уровня 15 на уязвимом устройстве, полностью захватив контроль над ним. Уязвимость возникает из-за...

BurpSuite_403Bypasser

403Bypasser Une extension BurpSuite pour contourner les restrictions 403 sur les répertoires. Grâce au scan passif activé par défaut, chaque requête 403 sera automatiquement analysée par cette extension, il suffit donc de l'ajouter à BurpSuite et de profiter. Payloads : $1: HOSTNAME $2: PATH $1/$...

CVE-2024-4956

CVE-2024-4956 - Неавторизованный обход пути в Nexus Repository Manager 3 Nexus Repository Manager — это менеджер репозиториев, который организует, хранит и распространяет артефакты, необходимые для разработки. Уязвимость обхода пути была обнаружена в Nexus Repository 3, в версиях до 3.68.1. Эта...

CVE-2025-8088-Winrar-Tool-Gui

🚨 Outil d'exploitation WinRAR CVE-2025-8088 ⚠️ À DES FINS ÉDUCATIVES ET DE RECHERCHE UNIQUEMENT ⚠️ 🌐 Langue / Dil 🇫🇷 Français 🇹🇷 Turc Français 📋 Table des matières Vue d’ensemble Fonctionnalités Prérequis Installation Utilisation Détails techniques Captures d’écran Avertissement Contribuer 🎯 Vue...

CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

CVE-2025-8088

CVE-2025-8088 PoC – Скрытый эксплойт Краткое описание Этот репозиторий содержит прототип концепции PoC для CVE-2025-8088, уязвимости обхода пути в WinRAR версии ≤ 7.12, обнаруженной ESET в июле 2025 года. Эта уязвимость позволяет злоумышленникам извлекать вредоносные файлы в произвольные системны...

CVE-2021-43798

использование: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: ошибка: требуются следующие аргументы: -H/--host пример: python3 grafana-exploit.py --host при успешном чтении произвольного файла показать URL запроса и команду curl +RequestURL...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner pour la vulnérabilité de traversée de chemin dans Grafana trouvée dans CVE-2021-43798 Avertissement : Ceci est à des fins éducatives uniquement ! Références pour CVE : 1 - Détails CVE du NIST 2 - Notes de Grafana Solutions de contournement Toutes les...

DLL_Injection_On_VLC

DLL-инъекция и CVE-2010-3124 Обзор 🌱 Этот проект исследует тему DLL-инъекции Dynamic Link Library и конкретно фокусируется на CVE-2010-3124. CVE-2010-3124 относится к уязвимости недоверенного пути поиска, обнаруженной в VLC Media Player версии 1.1.3 и ранее. Вот ключевые моменты, которые помогут...

cve-2026-87902-poc

CVE-2026-87902 — WordPress Core: неаутентифицированный обход пути при разрешении шаблона страницы Неаутентифицированное локальное включение PHP-файла в WordPress Core через дважды закодированное значение pagename — и, при определённых условиях развёртывания, выполнение PHP-кода с привилегиями...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic - Outils d'exploitation d'exécution de code à distance | Par GhostSec 💀 📝 Description Vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint 'Path Traversal' dans WP Automatic Automatic permet le Path Traversal, la Server Side Request...

BlueHound

BlueHound est un outil open-source qui aide les équipes bleues à identifier les problèmes de sécurité qui comptent vraiment. En combinant les informations sur les permissions utilisateur, l'accès réseau et les vulnérabilités non corrigées, BlueHound révèle les chemins qu'un attaquant emprunterait...

CVE-2026-106186

An uncontrolled search path element flaw was found in the CredentialProvider component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=522557469 https://code.google.com/p/chromium/issues/detail?id=106186...

Webapp_Pentast

Guide d'exploitation PoC et de test manuel pour CVE-2022-31147 Ce guide propose des méthodologies complètes pour tester CVE-2022-31147, une vulnérabilité critique de traversée de chemin affectant la bibliothèque matthiasmullie/minify largement utilisée. Cette vulnérabilité permet aux attaquants...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Инструмент на Python , создающий вредоносный RAR-архив для эксплуатации уязвимости CVE-2025-8088 в WinRAR. Уязвимость CVE-2025-8088 позволяет эксплуатировать манипулированные RAR-архивы для осуществления path traversal и перезаписи произвольных файлов в системе жертвы. Данный...