CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Local File Inclusion Authenticated Local File Inclusion LFI exploit for Camaleon CMS. Vulnerability Camaleon CMS is vulnerable to an authenticated LFI attack through the /admin/media/downloadprivatefile endpoint. The file parameter is not properly sanitized, allowing...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib 임의 파일 쓰기 취약점 fontTools는 폰트 파일을 조작하기 위한 Python 라이브러리입니다. 해당 varLib 모듈은 .designspace 파일여러 폰트 마스터를 보간하여 가변 폰트를 생성하는 방법을 설명하는 XML 형식을 처리합니다. 영향을 받는 버전에는 두 가지 약점이 존재합니다: 1. 정화되지 않은 출력 파일 이름 designspace 파일의 속성은 varLib가 컴파일된 출력 폰트를 기록하는 위치를 제어합니다. 라이브러리는 이 경로를 파일 시스템에...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Serveur HTTP Apache 2.4.49 — Traversée de chemin / RCE Département Cybersécurité ITSOLERA — Tâche Red Team n°3 Équipe : Offensive Team Zeta Date : 18 mars 2026 ⚠️ Avertissement Ce dépôt est uniquement à des fins éducatives. Tous les tests ont été effectués dans un laboratoire...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Ce dépôt contient le code source décompilé des versions 1.3.2 vulnérable et 1.3.3 corrigée de la bibliothèque zip4j pour la CVE-2018-1002202, pour l'ensemble de données CWE-Bench-Java. Le dépôt zip4j original sur Github n'inclut pas le code de ces versions. Versions Version 1.3.2 Vulnérable...

Exploit for CVE-2026-85706

CVE-2026-85706 Unauthenticated path traversal / arbitrary fil...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE Exploit HTB Season 10 - Pterodactyl Machine Writeup Overview Target: Pterodactyl HTB Machine Medium Difficulty CVE: CVE-2025-49132 Severity: Critical CVSS 9.8 Attack Type: Unauthenticated Remote Code Execution Affected: Pterodactyl Panel v1.11.11 This exploi...

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - Local File Inclusion

Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software is vulnerable to local file inclusion due to directory traversal attacks that can read sensitive files on a targeted system because of a lack of proper input validation of URLs in HTTP requests processe...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Author: Mohammed Idrees Banyamer Role: Security Researcher Country: Jordan 🇯🇴 Overview Proof‑of‑concept exploit for an unauthenticated remote path traversal / LFI vulnerability in Repetier‑Server ≤ 1.4.10. The vulnerability allows arbitrary file read via crafted ..%5c...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal & RCE Internship Task: ITSOLERA PVT LTD — Offensive Security Intern: Areeba Zehra Jafri Team Lead: Muhammad Ahsan Ayaz Date: March 18, 2026 Overview Research and exploitation of CVE-2021-41773 — Path Traversal and Remote Code Execution vulnerability in Apach...

CVE-2024-53677-Analysis

Analyse de CVE-2024-53677 Ce dépôt contient la documentation et les artefacts de laboratoire préparés pour l'analyse de CVE-2024-53677 dans Apache Struts. Vue d'ensemble CVE-2024-53677 est une vulnérabilité dans la gestion du téléversement de fichiers d'Apache Struts. Le problème survient lorsque...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR Path Traversal Exploit PoC A Proof-of-Concept exploit demonstrating the WinRAR path traversal vulnerability CVE-2025-8088 affecting versions ≤ 7.12. Vulnerability Details CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Affected Versions : WinRAR ≤ 7.12 Patch Version : Fixed in...

CVE-2024-2044

PoC CVE-2024-2044 : pgAdmin 4 RCE Authentifié Linux/POSIX Ce dépôt contient un script Proof of Concept PoC pour CVE-2024-2044 , une vulnérabilité critique combinant Path Traversal Authentifié et Désérialisation Non Sécurisée dans pgAdmin 4 versions 8.3 et antérieures fonctionnant sous Linux/POSIX...

cve-2025-8088

CVE-2025-8088 : Détection de traversée de chemin dans WinRAR Aperçu Ce référentiel documente les recherches et les stratégies de détection pour CVE-2025-8088, une vulnérabilité de traversée de chemin dans WinRAR. L'exploitation de cette vulnérabilité peut permettre à des attaquants d'extraire des...

CVE-2025-8088

Technical Deep Dive: CVE-2025-8088 - The Resilient Path Traversal Disclaimer: This content is for educational and research purposes only. Do not use this information for any malicious activities. Today, we're taking a deep dive into a fascinating path traversal vulnerability, tracked as...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Keep in mind that sometimes aiohttp may be configured in another folder and not in the static one, if that is the case change the value of the folder variable in the script. How To Use Exploit !CAUTION Disclaimer: This script is made for ethical uses...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Aperçu luigi est un paquet qui vous aide à construire des pipelines complexes de travaux par lots. Il gère la résolution des dépendances, la gestion des workflows, la visualisation, la gestion des échecs, l'intégration en ligne de commande, et bien plus encore. Les versions...

CVE-2018-14083

CVE-2018-14083...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Ce depot n’a pas de fichier README...

CVE-2024-24919

Check point:CVE-2024-24919 run CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Replace with the target IP address, and this command will attempt to access the /etc/shadow file, which contains password hashes. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host:...