CVE-2023-32315

CVE-2023-32315 root@kitploit: GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2026-76222

A flaw was found in GitPython where it fails to properly validate submodule names within .gitmodules files. A remote attacker could craft a malicious Git repository containing specially formed submodule names with directory traversal sequences. When GitPython processes these malicious submodule...

CVE-2025-25279

Avviso di sicurezza MMSA-2025-00430 / CVE-2025-25279 Riepilogo Dopo il caricamento di un file in Mattermost Boards, quando il parametro fileId viene modificato e la board viene copiata, il file ora punta al file di destinazione specificato nel parametro e lo scarica. Versioni interessate: Istanze...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

Project-CVE-2026-75604

Ricerca sulla Sicurezza del Traversal della Cache di Next.js su Windows Solo ricerca difensiva sulla sicurezza e validazione autorizzata. Questo repository riguarda CVE-2026-75604 , una vulnerabilità critica che potrebbe consentire l'esecuzione remota di codice non autenticata su alcune...

CVE-2018-6574

CVE-2018-6574...

webcvescanner

shitsniffer Raccoglie un elenco di appliance Citrix in una coppia paese / stato e verifica se sono vulnerabili a CVE-2019-19781. I risultati vengono emessi come JSON, che può essere elaborato facilmente in un report PowerBI significativo. Lo fa interrogando Shodan per tutti i risultati in un...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Proof of Concept für CVE-2025-27210, eine präzise Path-Traversal-Schwachstelle, die Node.js-Anwendungen unter Microsoft Windows betrifft. Diese Schwachstelle nutzt die spezifische Art und Weise aus, wie Windows reservierte Gerätedateinamen z. B. AUX, CON...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

CVE-2025-8088

Technical Deep Dive: CVE-2025-8088 - Il Resiliente Path Traversal Disclaimer: Questo contenuto ha esclusivamente scopo didattico e di ricerca. Non utilizzare queste informazioni per attività dannose. Oggi facciamo un'analisi approfondita di un'affascinante vulnerabilità di path traversal, traccia...

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...

CVE-2024-6648

CVE-2024-6648 CVE-2024-6648 के लिए Nuclei टेम्पलेट, Prestashop ApPage Builder प्लगइन में निरपेक्ष पथ भ्रमण। उपयोग: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file archivio malevolo! 1. imposta i valori che vuoi root@kitploit:...

CVE-2021-3019

CVE-2021-3019 LanProxy Directory Traversal Lanproxy è uno strumento di penetrazione della rete locale che permette di esporre computer e server LAN sulla rete pubblica. Supporta il forwarding del traffico TCP e qualsiasi protocollo di livello superiore TCP accesso a siti web in rete locale, debug...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...

CVE-2024-28995

POC della vulnerabilità di Directory Traversal in SolarWinds Serv-U root@kitploit: cat targets.txt | nuclei -duc -t CVE-2024-28995.yaml image Analisi https://t.co/JPCd6Y4v1g Query di Shodan product:"Rhinosoft Serv-U httpd,rhinosoft serv-u httpd"...

CVE-2019-14751_PoC

CVE-2019-14751PoC Una Proof of Concept per CVE-2019-14751 Descrizione della vulnerabilità NLTK Downloader prima della versione 3.5 è vulnerabile a un directory traversal, che consente agli attaccanti di scrivere file arbitrari tramite un ../ dot dot slash in un pacchetto NLTK archivio ZIP che vie...

EUVD-2026-67076

NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files outside allowed sandbox roots through TransitionParser, AveragedPerceptron, PerceptronTagge...