Apache OFBiz - Directory Traversal & Remote Code Execution

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in Apache OFBiz. This issue affects Apache OFBiz: before 18.12.14. Users are recommended to upgrade to version 18.12.14, which fixes the issue. id: CVE-2024-36104 info: name: Apache OFBiz - Directory...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

Jorani 1.0.0 - Remote Code Execution

Jorani 1.0.0, an attacker could leverage path traversal to access files and execute code on the server. id: CVE-2023-26469 info: name: Jorani 1.0.0 - Remote Code Execution author: pussycat0x severity: critical description: | Jorani 1.0.0, an attacker could leverage path traversal to access files...

Spring Framework Path Traversal in Functional Web Frameworks

Applications serving static resources through the functional web frameworks WebMvc.fn or WebFlux.fn are vulnerable to path traversal attacks. An attacker can craft malicious HTTP requests and obtain any file on the file system that is also accessible to the process in which the Spring application...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Author: Mohammed Idrees Banyamer Role: Security Researcher Country: Jordan 🇯🇴 Overview Proof‑of‑concept exploit for an unauthenticated remote path traversal / LFI vulnerability in Repetier‑Server ≤ 1.4.10. The vulnerability allows arbitrary file read via crafted ..%5c...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Path Traversal y RCE en Apache Tarea de Pasantía: ITSOLERA PVT LTD — Seguridad Ofensiva Pasante: Areeba Zehra Jafri Líder de Equipo: Muhammad Ahsan Ayaz Fecha: 18 de marzo de 2026 Resumen Investigación y explotación de CVE-2021-41773 — Vulnerabilidad de Path Traversal y Ejecución...

CVE-2024-53677-Analysis

Análisis de CVE-2024-53677 Este repositorio contiene documentación y artefactos de laboratorio preparados para analizar CVE-2024-53677 en Apache Struts. Descripción general CVE-2024-53677 es una vulnerabilidad en el manejo de carga de archivos de Apache Struts. El problema ocurre cuando los...

CVE-2025-8088

CVE-2025-8088 : Salto de Ruta en WinRAR mediante el Abuso de ADS de NTFS 📌 Resumen Ejecutivo CVE-2025-8088 es una vulnerabilidad crítica de salto de ruta en WinRAR versiones 7.12 y anteriores. El fallo reside en la forma en que la aplicación procesa los nombres de archivo de las entradas de un...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit de Path Traversal en WinRAR PoC Un exploit de prueba de concepto que demuestra la vulnerabilidad de path traversal en WinRAR CVE-2025-8088 que afecta a versiones ≤ 7.12. Detalles de la Vulnerabilidad CVE ID : CVE-2025-8088 Puntuación CVSS : 8.4 Alta Versiones Afectadas :...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 RCE Autenticado Linux/POSIX Este repositorio contiene un script Proof of Concept PoC para CVE-2024-2044 , una vulnerabilidad crítica que combina Authenticated Path Traversal y Unsafe Deserialization en pgAdmin 4 versión 8.3 e inferiores ejecutándose en entornos...

cve-2025-8088

CVE-2025-8088: Detección de Path Traversal en WinRAR Resumen Este repositorio documenta la investigación y las estrategias de detección para CVE-2025-8088, una vulnerabilidad de path traversal en WinRAR. La explotación de esta vulnerabilidad puede permitir a los atacantes extraer archivos fuera d...

CVE-2025-8088

Inmersión Técnica: CVE-2025-8088 - El Recorrido de Ruta Resiliente Descargo de responsabilidad: Este contenido es solo para fines educativos y de investigación. No utilice esta información para actividades maliciosas. Hoy realizamos una inmersión profunda en una fascinante vulnerabilidad de...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT 请记住，有时 aiohttp 可能配置在其他文件夹而不是 static 文件夹中，如果是这种情况，请更改脚本中 folder 变量的值。 如何使用漏洞利用 !CAUTION 免责声明：此脚本仅供道德使用。...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Overview luigi es un paquete que te ayuda a construir pipelines complejos de trabajos por lotes. Maneja resolución de dependencias, gestión de flujos de trabajo, visualización, manejo de fallos, integración de línea de comandos y mucho más. Las versiones afectadas de este paque...

CVE-2018-14083

CVE-2018-14083...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Este repositorio no tiene un README...

CVE-2024-24919

Check point:CVE-2024-24919 ejecutar CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Reemplace con la dirección IP objetivo, y este comando intentará acceder al archivo /etc/shadow, que contiene los hashes de contraseñas. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Hos...

CVE-2024-32399

CVE-2024-32399 Vulnerability Overview Directory Traversal vulnerability in RaidenMAILD Mail Server v.4.9.4 and before allows a remote attacker to obtain sensitive information via the /webeditor/ component Vulnerability Type Directory Traversal Vendor of Product RaidenMAILD Mail Server Affected...

CVE-2021-41773m

CVE-2021-41773 🐛 Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - 授权缺失导致已验证用户（订阅者及以上）任意文件读取 描述 WordPress的Tainacan插件在所有版本至0.21.7（包含）中，由于getfile函数缺少权限检查，存在未授权数据访问漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7135 Link:...