CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c sur Twitter Test et PoC Python fonctionnels pour CVE-2018-11776, apparus initialement sur ; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Que se passe-t-il ? Man Yue Mo de Semmle a divulgué une vulnérabilité RCE dans Struts2...

shiro-cve-2020-17523

Analyse des contournements d'authentification Apache Shiro CVE-2020-17523 0x01 Description de la vulnérabilité Apache Shiro est un framework de sécurité Java puissant et facile à utiliser, qui assure l'authentification, l'autorisation, la gestion des mots de passe et des sessions. Grâce à l'API...

Ally – Web Accessibility & Usability <= 4.0.3 - SQL Injection

The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is directly concatenated...

CVE-2018-11776

Conteneur Docker vulnérable pour CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Неаутентифицированная SQL-инъекция через путь URL Описание Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекции через путь URL во всех версиях до 4.0.3 включительно. Это связано с недостаточным экранированием...

CVE-2025-61456

🛡️ Раскрытие CVE: CVE-2025-61456 — Отражённый XSS в проекте интернет-магазина Дата раскрытия: 14 октября 2025 г. ID CVE: CVE-2025-61456 Серьёзность: СРЕДНЯЯ CVSS 6.1 🧩 Краткое описание Уязвимость отражённого межсайтового скриптинга XSS существует в E-commerce Project v1.0, а именно в конечной точк...

CVE-2021-43798-EXPLOIT

CVE-2021-43798 - Traversée de répertoire Grafana 🔍 Grafana est une plateforme open-source de surveillance et d'observabilité. Les versions 8.0.0-beta1 à 8.3.0 sauf les versions patchées sont vulnérables à une attaque de traversée de répertoire, permettant un accès non autorisé aux fichiers locaux...

AlmaLinux 9.6 [TuxCare] Security Update: osbuild-composer / osbuild-composer-core / osbuild-composer-tests / etc (ALMALINUX9.6:CLSA-2026:1790266264)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1790266264 advisory. - Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, Echo's router and static file handler disagree on URL path decoding. The router...

CVE-2021-43798

CVE-2021-43798 1. Résumé Grafana est une plateforme open source prenant en charge la surveillance et la gestion des données. Dans les versions ci-dessous, il existe une vulnérabilité de type Path Traversal permettant de manipuler les chemins de fichiers à l'aide de caractères spéciaux comme ../...

CVE-2025-60876

CVE-2025-60876: Correction de l'injection request-target dans busybox wget Un correctif préservant le comportement pour CVE-2025-60876, une vulnérabilité d'injection d'en-tête HTTP dans BusyBox wget, ainsi que la preuve de concept qui la démontre et les artefacts pour soumettre le correctif en...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 PoC Python Ceci est basé sur https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. La construction du conteneur et les instructions ne fonctionnaient pas comme décrit dans le README, donc ce fork a été créé. L'exploit POC utilisé provient de Rapid7. Remerciements :...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Contributeurs 이희수@lheeeesoo Apache HTTP Server 2.4.49 présente une vulnérabilité dans le processus de normalisation des chemins URL qui ne bloque pas correctement les chemins parents encodés. Un attaquant peut utiliser des valeurs telles que .%2e...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS Preuve de concept pour XSS réfléchie dans Lucee CFML CVE-2026-29519 Framework 0-Day : XSS réfléchie dans l'analyse d'URL de Lucee CFML affectant les déploiements d'entreprise versions 5.3.1.95 à 7.x Découvreur : Fouad Milat lavado Date de découverte : 6 décembre...

mkpath

mkpath Создание комбинаций путей URL с помощью словаря Прочитайте файл словаря и сгенерируйте комбинации путей для заданного домена или списка доменов. Входные данные из файла словаря преобразуются в нижний регистр, обрабатываются только уникальные слова. Кроме того, словарь можно фильтровать с...

Updated erlang package fixes security vulnerabilities

SSH SFTP server denial of service via extended channel data infinite loop. CVE-2026-54886 Plaintext APPLICATIONDATA injected during TLS handshake delivered to client application post-handshake in ssl. CVE-2026-54891 Plug: quadratic-time decoding of nested query/body parameters enables denial of...

CVE-2026-4637 Reflected Cross-Site Scripting via URL Path in Paessler PRTG Network Monitor

Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting XSS vulnerability. When a request is made for a non-existent resource ending in ".htm", the web interface returns an HTTP 403 "Forbidden Path" error page that echoes the requested URL path...

CVE-2026-4637 Reflected Cross-Site Scripting via URL Path in Paessler PRTG Network Monitor

Paessler PRTG Network Monitor before version 26.2.120.1449 is affected by a reflected Cross-Site Scripting XSS vulnerability. When a request is made for a non-existent resource ending in ".htm", the web interface returns an HTTP 403 "Forbidden Path" error page that echoes the requested URL path...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

Directory Traversal

Overview Affected versions of this package are vulnerable to Directory Traversal via the ResourceService and WebjarService when percent-encoded slash or backslash separators in URL path segments are decoded. An attacker can access resources outside the configured base directory by crafting reques...

github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...