CVE-2023-34843

Раскрытие CVE-2023-34843 traggo/server версии 0.3.0 уязвим к обходу каталогов. Шаги для воспроизведения: 1. Настройте traggo/server на вашей конечной точке/сервере. https://traggo.net/install/ 2. Выполните GET-запрос по следующему URL. curl -X GET...

CVE-2022-39802

3242933 – CVE-2022-39802 Уязвимость обхода пути к файлу в SAP Manufacturing Execution Общая информация Риск: КРИТИЧЕСКИЙ Затронутые версии: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 URL поставщика: https://sap.com Ошибка: Уязвимость обхода пути к файлу...

unrar-cve-2022-30333-poc

CVE-2022-30333에 대한 개념 증명PoC입니다. 6.11 이전 버전의 unRAR에서 발생하는 경로 탐색path traversal 취약점입니다. AttackerKB에 올릴 라이트업을 위해 이 익스플로잇 데모를 만들었고, 곧 Metasploit 모듈에 통합하고자 합니다. 기본적으로 대상경로 탐색 포함과 일부 파일 데이터를 제공하면, 이 도구는 해당 파일을 해당 위치에 압축 해제하는 .rar을 생성합니다. 최대 파일 길이는 104바이트이고, 최대 파일 길이는 4096바이트입니다. 이 값은 취약점 자체에 내재된 것이 아니라,...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Модифицированный эксплойт для CVE-2021-43798. Оригинальный код эксплойта: https://www.exploit-db.com/exploits/50581 Изменения: Эта модифицированная версия совместима как с серверами на Windows, так и на Linux. Когда пользователь вводит абсолютный путь...

cve-2021-42013

Apache 2.4.50 - Обход пути или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает находить уязвимости обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый образ Docker, чтобы опробовать CVE-2021-42013 на практике. Если включен CGI-BIN...

CVE-2021-41773

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Использование python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Ссылки https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

CVE-2024-23897

CVE-2024-23897 В Jenkins 2.441 и более ранних версиях, а также LTS 2.426.2 и более ранних, не отключена функция парсера команд CLI, которая заменяет символ '@', за которым следует путь к файлу в аргументе, содержимым этого файла, что позволяет неаутентифицированным злоумышленникам читать...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Начнём с выбора базового образа. Расположение библиотек в системе зависит от того, какой это будет образ. Например, для alpine это будет /usr/lib64/, для ubuntu — /usr/lib/x8664-linux-gnu. В качестве базового образа мы будем использовать ubuntu. FROM ubuntu Набор...

CVE-2025-49132_poc

CVE-2025-49132poc Пример использования 1. Сканирование одной цели : python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Сканирование списка целей : python3 CVE-2025-49132poc.py -f 目标列表.txt 3. Сохранение результатов сканирования : python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...

cve-2020-14882

CVE-2020-14882 Затронутые версии: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; Изображение:...

CVE-2020-14882

WebLogic CVE-2020-14882 / CVE-2020-14883 Тестовый скрипт Этот проект предоставляет простой Bash-скрипт для проверки, уязвим ли сервер Oracle WebLogic к обходу аутентификации CVE-2020-14882 и связанному с ним вектору удаленного выполнения кода CVE-2020-14883. Скрипт отправляет POST-запрос к...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 Proof of Concept Python Реализация эксплуатации локального повышения привилегий LPE для Netdata CVE-2024-32019 на Python. Этот скрипт эксплуатирует уязвимость в компоненте ndsudo, в которой переменная окружения PATH должным образом не очищается. Это позволяет локальному...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

progress-burp

Progress Tracker Extension Burp Suite pour suivre la progression des évaluations de vulnérabilité. Fonctionnalités Capture d'éléments requêtes uniques depuis les outils Burp Suite Proxy, Repeater, Target. La clé unique d'une requête est définie comme suit : cible hôte, port, protocole, chemin et...

CVE-2025-2294

Эксплойт CVE-2025-4403 Подробности Опубликовано : 27 марта 2025 г. Обновлено : 28 марта 2025 г. Серьёзность : Критическая оценка CVSS: 9.8 CWE : CWE-22: CWE-22 Некорректное ограничение пути к каталогу обход каталога Затронутые версии : Все версии от н/д до 2.5.1 включительно Исследователь :...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Обход пути и удаленное выполнение кода RCE ⚠️ Только для образовательных и санкционированных исследований безопасности Авторы оригинального эксплойта Огромная благодарность оригинальному автору PoC Walnut Security Services Pvt. Ltd Описание Злоумышленник может...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 Данный репозиторий содержит скрипт-реализацию на Python для CVE-2025-4632 — уязвимости неаутентифицированного удаленного выполнения кода RCE в Samsung MagicINFO 9 Server версии до 21.1052. Уязвимость вызвана некорректным ограничением имени пути в...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Дорк: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2019-14530

CVE-2019-14530 Path traversal и DoS уязвимость в проекте OpenEMR Уязвимая функция в файле: /openemr/custom/ajaxdownload.php Условия: 1. любой авторизованный пользователь 2. для случая DoS: директория "/sites/default/documents/cqmqrda/" должна существовать на сервере Из-за логики функции "unlink"...