CVE-2025-55182

CVE-2025-55182 — React2Shell СОДЕРЖАНИЕ ОПРОЕКТЕ ОКРУЖЕНИЕ ИСПОЛЬЗОВАНИЕ ОПРОЕКТЕ CVE-2025-55182 «React2Shell» — это уязвимость RCE без аутентификации с рейтингом CVSS 10.0 в десериализаторе протокола Flight в React Server Components. Обзор уязвимости Функция reviveModel в клиенте протокола Fligh...

CVE-2026-39808

🚨 FortiSandbox 루트 샌드박스 탈출 - CVE-2026-39808 🎯 개요 이 저장소는 Fortinet FortiSandbox의 치명적인 인증 없는 명령 주입 취약점인 CVE-2026-39808 에 대한 깔끔하고 잘 문서화된 개념 증명PoC을 포함합니다. 이 취약점은 샌드박스 탈출 및 rootuid=0 권한으로 원격 코드 실행을 허용합니다. 이 PoC가 시연하는 내용: jid 매개변수를 통한 경로 탐색Path Traversal + 명령 주입Command Injection 분석 환경에서 샌드박스 탈출 root 권한으로...

CVE-2026-49030

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none...

Exploit-for-CVE-2024-46987

Эксплойт для CVE-2024-46987 Эксплойт для CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Описание уязвимости Camaleon CMS — это система управления контентом, построенная на Ruby on Rails. Уязвимость path traversal в MediaController метод...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS: Произвольный обход пути Только для авторизованных оценок безопасности, тестирования на проникновение и образовательных исследований. Обзор...

exploitApache

exploitApache exploit для CVE-2021-41773:Path Traversal cgi-bin...

CVE-2025-64446

🛡️ CVE-2025-64446 — Критический обход аутентификации и обход пути в FortiWeb Критическая уязвимость без аутентификации, позволяющая удалённым злоумышленникам создавать учётные записи администратора на устройствах FortiWeb. 📌 Обзор CVE-2025-64446 — это серьёзная уязвимость относительного обхода пут...

CVE-2025-70820

Zettlab D6 Ultra before 1.7.0 allows absolute path traversal to reach folders other than the personal folder...

CVE-2025-55752

CVE-2025-55752: Уязвимость обхода пути в Apache Tomcat Среда воспроизведения на основе Docker для демонстрации уязвимости обхода пути CVE-2025-55752 в Apache Tomcat 10.1.44. Обзор CVE-2025-55752 — это уязвимость обхода пути в компоненте RewriteValve Apache Tomcat, вызванная некорректным порядком...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal в Focalboard, позволяющий выгрузку файлов 🌟 Обзор Этот PoC демонстрирует эксплуатацию уязвимости CVE-2025-25279 , затрагивающей Mattermost 10.4.1. Уязвимость в Focalboard модуле управления досками позволяет произвольное чтение файлов через pat...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Local File Inclusion Эксплойт для аутентифицированного локального включения файлов LFI для Camaleon CMS. Уязвимость Camaleon CMS уязвим для аутентифицированной LFI-атаки через конечную точку /admin/media/downloadprivatefile. Параметр file не проходит должную...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Обход пути / Удаленное выполнение кода Департамент кибербезопасности ITSOLERA — Задача Красной команды №3 Команда: Offensive Team Zeta Дата: 18 марта 2026 года ⚠️ Отказ от ответственности Этот репозиторий предназначен только для образовательных целей. Все...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Этот репозиторий содержит декомпилированный исходный код библиотеки zip4j версий 1.3.2 уязвимая и 1.3.3 исправленная для CVE-2018-1002202, для набора данных CWE-Bench-Java. Оригинальный репозиторий zip4j на Github не содержит код этих версий. Версии Версия 1.3.2 Уязвимая Тег : 1.3.2 Статус ...

Exploit for CVE-2026-85706

CVE-2026-85706 Unauthenticated path traversal / arbitrary fil...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Эксплойт удаленного выполнения кода в Pterodactyl Panel HTB Season 10 - Разбор машины Pterodactyl Обзор Цель: Pterodactyl HTB Machine Средняя сложность CVE: CVE-2025-49132 Критичность: Критическая CVSS 9.8 Тип атаки: Неаутентифицированное удаленное выполнение кода Затронуто:...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Автор: Мохаммед Идрис Баньямер Роль: Исследователь безопасности Страна: Иордания 🇯🇴 Обзор Эксплойт proof‑of‑concept для неавторизованного удаленного обхода пути / LFI уязвимости в Repetier‑Server ≤ 1.4.10. Уязвимость позволяет читать произвольные файлы через специально...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Path Traversal в Apache и RCE Задание на стажировку: ITSOLERA PVT LTD — Offensive Security Стажёр: Areeba Zehra Jafri Руководитель команды: Muhammad Ahsan Ayaz Дата: 18 марта 2026 года Обзор Исследование и эксплуатация CVE-2021-41773 — уязвимости Path Traversal и Remote Code...