CVE-2021-41773m

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Info È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2021-41773S

Imagens Docker vulneráveis para o CVE-2021-41773 path traversal do Apache Esta vulnerabilidade apenas se aplica à versão 2.4.49 que possui configurações específicas não padrão. Em certas situações, isso pode resultar em leitura de arquivos ou execução de código...

CVE-2021-41773.git1

CVE-2021-41773 Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in un elenco di URL Utilizzo :- crea un file di URL attivi e usa il flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2026-57171

A flaw was found in Compliance-trestle Trestle. The catalog-generate, profile-generate, and ssp-generate author commands are vulnerable to path traversal. A remote attacker can exploit this by providing a specially crafted output path, allowing them to write arbitrary files outside the intended...

CVE-2025-44137

CVE-2025-44137 Lettura di file non autenticata in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Directory Traversal. La funzione renderTile all'interno di tileserver.php è responsabile della consegna delle tile memorizzate come file sul server tramite...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Inizializzazione root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Utilizzo root@kitploit: $ curl...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Scrittura Arbitraria di File 👨‍💻 Autore Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit proof-of-concept per CVE-2021-41579 - Scrittura arbitraria di file tramite file di progetto .els malevolo in LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descrizione della vulnerabilità...

CVE-2020-12640

CVE-2020-12640: Inclusione Locale di File PHP tramite "Plugin Value" in Roundcube Webmail Una vulnerabilità di Path Traversal esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché i parametri "plugins" non eseguono sanitizzazione/filtro degli input, un attaccante con...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm root@kitploit: npm install cve-2006-2842 -g Uso Exemplo para URL única root@kitploit: cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda...

CVE-2026-79676

A flaw was found in NLTK. This path traversal vulnerability allows attackers to bypass security measures by using symbolic links within trusted data roots. By staging specially crafted symlinked corpus files, an attacker can disclose sensitive information from outside the intended data directorie...

CVE-2026-79674

A flaw was found in NLTK. A path traversal vulnerability in corpus-reader constructors allows a remote attacker to bypass the intended data root sandbox. By supplying arbitrary corpus root paths to LinThesaurusCorpusReader and PanLexLiteCorpusReader constructors, an attacker can read files and...

PoC-CVE-2025-12097

CVE-2025-12097 Descrizione La modifica NI del server Appweb contiene una vulnerabilità di directory traversal che consente a un utente malintenzionato di leggere file arbitrari sul server. Il percorso URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini verrà convertito in: pathInfo cch...

CVE-2021-41773

CVE-2021-41773 Apache httpd الإصدار 2.4.49 فقط لأغراض تعليمية فقط. انظر المراجع للتفاصيل. التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2021-41773.git $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run -d -p 8080:80 cve-2021-41773 الاستغلال root@kitploit:...

CVE-2020-9484

CVE-2020-9484 Tomcat Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Prüfen sauber root@kitploit: $...

CVE-2024-38821-POC

CVE-2024-38821: Proof of Concept PoC: Bypass dell'autenticazione in Spring Framework Questa è una proof of concept per la vulnerabilità CVE-2024-38821 Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

CVE-2024-38819-POC

CVE-2024-38819: प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38819 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे मैंने रिपोर्ट किया, जो पाथ ट्रैवर्सल शोषण प्रदर्शित करता है। निष्पादन चरण 1. डॉकर इमेज बनाएं Spring Boot 3.3.4, Spring Framework 6.1.13 पर आधारित root@kitploit: cd vuln docker build -t...

CVE-2021-3019

Инструкция и отказ от ответственности Массовое обнаружение уязвимости обхода каталога lanproxy CVE-2021-3019 Использование: Python CVE-2021-3019.py urls.txt Каждый URL в urls.txt на отдельной строке, адреса уязвимостей выводятся в vul.txt Затронутые версии: lanproxy 0.1 Инструмент предназначен...

EUVD-2026-67130

In Eclipse SW360 versions 19.0.0, 19.1.0, 19.2.0, 20.0.0, 20.1.0, if the system is configured to use file system storage with config key enable.attachment.store.to.file.system, the attacker can manipulate the filename upon upload and can essentially cause arbitrary file path traversal. The...