CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Path Traversal в Apache и RCE Задание на стажировку: ITSOLERA PVT LTD — Offensive Security Стажёр: Areeba Zehra Jafri Руководитель команды: Muhammad Ahsan Ayaz Дата: 18 марта 2026 года Обзор Исследование и эксплуатация CVE-2021-41773 — уязвимости Path Traversal и Remote Code...

CVE-2024-53677-Analysis

Analyse de CVE-2024-53677 Ce dépôt contient la documentation et les artefacts de laboratoire préparés pour l'analyse de CVE-2024-53677 dans Apache Struts. Vue d'ensemble CVE-2024-53677 est une vulnérabilité dans la gestion du téléversement de fichiers d'Apache Struts. Le problème survient lorsque...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit de traversée de chemin WinRAR PoC Une preuve de concept démontrant la vulnérabilité de traversée de chemin de WinRAR CVE-2025-8088 affectant les versions ≤ 7.12. Détails de la vulnérabilité CVE ID : CVE-2025-8088 Score CVSS : 8.4 Élevé Versions affectées : WinRAR ≤ 7.12...

CVE-2024-2044

PoC CVE-2024-2044 : pgAdmin 4 RCE Authentifié Linux/POSIX Ce dépôt contient un script Proof of Concept PoC pour CVE-2024-2044 , une vulnérabilité critique combinant Path Traversal Authentifié et Désérialisation Non Sécurisée dans pgAdmin 4 versions 8.3 et antérieures fonctionnant sous Linux/POSIX...

cve-2025-8088

CVE-2025-8088 : Détection de traversée de chemin dans WinRAR Aperçu Ce référentiel documente les recherches et les stratégies de détection pour CVE-2025-8088, une vulnérabilité de traversée de chemin dans WinRAR. L'exploitation de cette vulnérabilité peut permettre à des attaquants d'extraire des...

CVE-2025-8088

Plongée technique : CVE-2025-8088 - La traversée de chemin résiliente Avertissement : Ce contenu est uniquement destiné à des fins éducatives et de recherche. N'utilisez pas ces informations pour des activités malveillantes. Aujourd'hui, nous allons explorer en profondeur une fascinante...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Gardez à l'esprit que parfois aiohttp peut être configuré dans un autre dossier et non dans le dossier static, si c'est le cas, modifiez la valeur de la variable folder dans le script. Comment utiliser l'exploit !CAUTION Avertissement : Ce script est conçu pour des...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Aperçu luigi est un paquet qui vous aide à construire des pipelines complexes de travaux par lots. Il gère la résolution des dépendances, la gestion des workflows, la visualisation, la gestion des échecs, l'intégration en ligne de commande, et bien plus encore. Les versions...

CVE-2018-14083

CVE-2018-14083...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Ce depot n’a pas de fichier README...

CVE-2024-24919

Check point:CVE-2024-24919 Lancer CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Remplacez par l'adresse IP cible ; cette commande tentera d'accéder au fichier /etc/shadow qui contient les hachages de mots de passe. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host:...

CVE-2024-32399

CVE-2024-32399 Présentation de la vulnérabilité Vulnérabilité de traversée de répertoire dans RaidenMAILD Mail Server v.4.9.4 et versions antérieures, permettant à un attaquant distant d'obtenir des informations sensibles via le composant /webeditor/ Type de vulnérabilité Traversée de répertoire...

CVE-2021-41773m

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - Absence d'autorisation permettant à des utilisateurs authentifiés Abonné+ de lire des fichiers arbitraires Description Le plugin Tainacan pour WordPress est vulnérable à un accès non autorisé aux données en raison d'un manque de vérification des capacités sur la...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 Ce script est une preuve de concept PoC pour la vulnérabilité CVE-2024-23334 liée à un Path Traversal. Le script tente d'accéder à des fichiers en dehors du répertoire racine autorisé en manipulant les chemins dans les requêtes HTTP. Prérequis Pour exécuter ce...

webcvescanner

shitsniffer Собирает список устройств Citrix в паре страна / штат и проверяет, уязвимы ли они к CVE-2019-19781. Результаты выводятся в виде JSON, который можно удобно преобразовать в содержательный отчёт PowerBI. Это делается путём запроса к Shodan для всех результатов в определённой стране,...

CVE-2026-12513

CVE-2026-12513 : Shared Files 1.7.68 — Suppression arbitraire de fichiers non authentifiée via traversée de chemin 📖 Aperçu de l'avis CVE-2026-12513 est une vulnérabilité de suppression arbitraire de fichiers non authentifiée via traversée de chemin affectant les plugins WordPress Shared Files et...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Une vulnérabilité de type lien symbolique a été signalée affectant Qsync Central. Si elle est exploitée, la...

CVE-2020-5902

CVE-2020-5902 Script Python pour vérifier CVE-2020-5902 appareils F5 BIG-IP. Utilisation root@kitploit: python3 CVE-2020-5902.py -i Sortie root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...