Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Инструмент на Python , создающий вредоносный RAR-архив для эксплуатации уязвимости CVE-2025-8088 в WinRAR. Уязвимость CVE-2025-8088 позволяет эксплуатировать манипулированные RAR-архивы для осуществления path traversal и перезаписи произвольных файлов в системе жертвы. Данный...

SpringVulScan

SpringVulScan Если вам понравился проект, поставьте автору звёздочку. SpringVulScan--плагин для Burp Suite Обновления 1.1 1. Добавлено сканирование пользовательских корневых путей. 2. По правому клику можно отправлять запросы в SpringVulScan, настраивать собственные словари и т.д. 3. Оптимизирова...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation Lors de l'analyse forensique d'une machine Windows, il est possible de trouver le nom d'un fichier prefetch supprimé. Bien que son contenu ne soit pas récupérable, le nom du fichier lui-même est souvent suffisant pour retrouver le chemin complet de l'exécutable po...

fast-security-scanners

Fast security scanners/checks A small contribution to community : We use all these tools in security assessments and in our vulnerability monitoring service Check your domain for DNS NS takeover Repo docker run --dns=8.8.8.8 -e VULNID=dnsnstakeover -e DOMAIN=site.com whitespots/dnsnstakeover Cach...

CodePath_Week_7-8

CodePath Неделя 7-8 Задание CodePath для недель 7 и 8: CVE-2017-14719, CVE-2019-9787 и несанкционированная модификация содержимого страниц/записей через REST API Проект 7 - Тестирование на проникновение WordPress Затраченное время: всего 16 часов Цель: найти, проанализировать, воспроизвести и...

CVE-2023-36164

CVE-2023-36164 Un problème dans MiniTool Partition Wizard ShadowMaker v.12.7 permet à un attaquant d'exécuter du code arbitraire via le composant MTAgentService Titre de l'exploit : MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date : 05/08/2023 Auteur de l'exploit : Idan...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 Preuve de Concept PoC Description Ce script vérifie la vulnérabilité CVE-2024-9466 en ajoutant /home/userSpace/devices/debug.txt à une liste d'URLs ou d'adresses IP cibles. Il détermine si la cible est vulnérable en fonction du code de statut de la réponse HTTP et du...

CVE-2018-13379

🛡️ CVE-2018-13379 - Уязвимость Fortinet SSL VPN 🔍 Обзор CVE-2018-13379 — это критическая уязвимость обхода пути path traversal в Fortinet FortiOS SSL VPN. Она позволяет злоумышленникам загружать файлы веб-сессий VPN и извлекать конфиденциальную информацию. Воздействие: Раскрытие информации имена...

CVE-2026-106491

Backstage is an open framework for building developer portals. Prior to 0.6.17, the @backstage/plugin-proxy-backend package is affected by improper input validation in proxy-backend. An authenticated Backstage user could craft a request URL that causes the proxy-backend to forward the request to ...

CVE-2026-106493

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...

CVE-2026-106486

Backstage is an open framework for building developer portals. Prior to 0.3.10 in @backstage/plugin-scaffolder-backend-module-bitbucket-cloud and 0.2.25 in @backstage/plugin-scaffolder-backend-module-bitbucket-server, the Bitbucket pull-request Scaffolder actions did not sufficiently validate...

CVE-2026-86684

An improper authorization check in the Gitea push mirror API allows an authenticated repository administrator to bypass local file system access restrictions. When the [security] IMPORT_LOCAL_PATHS = true setting is enabled, an administrator who lacks permission to import local paths can configur...

CVE-2026-86684 Gitea push mirror local path check uses the repository owner

The Gitea push mirror API checked whether the repository owner, instead of the requesting user, may use local file system paths. On instances with security IMPORTLOCALPATHS = true, a repository administrator who is not allowed to import local paths could add a push mirror to a local path on the...

CVE-2023-50164

CVE-2023-50164 CVE-2023-50164를 위한 스캐닝 유틸리티 및 PoC 고려 사항 CVE-2023-50164의 악용은 환경에 매우 의존적입니다. 이 PoC는 사용자가 스크립트 플래그를 통해 환경별 세부 정보를 입력하도록 요구함으로써 악용 프로세스를 일반화하려고 시도합니다. 이 스크립트는 정상 파일을 업로드한 다음 사용자가 전달한 파일 경로로 해당 파일을 덮어쓰려고 시도합니다. 스크립트는 필연적으로 사용자가 자신의 파일 경로를 업로드할 수 있도록 허용하지만, 해당 경로에 기록되는 파일 내용은 완전히 무해하며 단순...

ZeusCloud

Sécurisez votre cloud. ZeusCloud est une plateforme de sécurité cloud open source. Découvrez, priorisez et corrigez vos risques dans le cloud. Construisez un inventaire de vos comptes AWS. Découvrez les chemins d'attaque basés sur l'exposition publique, l'IAM, les vulnérabilités, et plus. Prioris...

CVE-2022-45771

CVE-2022-45771 Инструмент PwnDoc уязвим как к обходу пути path traversal, так и к локальному включению файлов LFI, что позволяет непривилегированным пользователям раскрывать JWT-секреты и добиться выполнения кода. Требования: У злоумышленника есть действующая учётная запись с ролью user В...

POC-CVE-2021-41773

POC-CVE-2021-41773 5 октября 2021 года была опубликована CVE, описывающая атаку обхода пути на Apache HTTP Server v2.4.49. Ей был присвоен номер CVE-2021-41773, и она была опубликована со следующим описанием: Была обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server...

CVE-2026-106493 Backstage: Cloud storage catalog locations may cross configured storage boundaries

Backstage is an open framework for building developer portals. Prior to 1.54.6, cloud storage catalog providers did not sufficiently validate object paths. A principal able to create or rename objects in a configured Azure Blob Storage or AWS S3 catalog source could cause catalog descriptors to b...

CVE-2026-106491 Backstage: Improper input validation in proxy-backend

Backstage is an open framework for building developer portals. Prior to 0.6.17, the @backstage/plugin-proxy-backend package is affected by improper input validation in proxy-backend. An authenticated Backstage user could craft a request URL that causes the proxy-backend to forward the request to ...

CVE-2026-106491

The Backstage framework, an open framework for building developer portals, is vulnerable to improper input validation within the @backstage/plugin-proxy-backend package in versions prior to 0.6.17 . An authenticated user can craft a request URL that forces the proxy-backend to forward requests to...