CVE-2025-8110

CVE-2025-8110 — Traversal de Symlink no Gogs → RCE Visão Geral CVE-2025-8110 é uma vulnerabilidade crítica no Gogs serviço Git auto-hospedado versões = 0.13.3. A API PutContents valida caminhos de arquivo contra traversal de diretório ../, mas não resolve links simbólicos antes de escrever. Um...

CVE-2021-33564

CVE-2021-33564 PoC Script de exploit para CVE-2021-33564 Injeção de Argumentos na gem Dragonfly do Ruby. Uso Leitura Arbitrária de Arquivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escrita Arbitrária de Arquivos python3 poc.py -u https:///system/refinery/images -w...

CVE-2025-8110

Gogs Arbitrary File Write to RCE CVE-2025-8110 - Exploit para Fins Educacionais Este repositório contém um script de prova de conceito PoC em Python para demonstrar e analisar a vulnerabilidade registrada como CVE-2025-8110 no serviço de Git auto-hospedado Gogs versões 0.13.3 e anteriores. ⚠️ Avis...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Arbitrary File Write 👨‍💻 Autor Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit de prova de conceito para CVE-2021-41579 - Escrita arbitrária de arquivos via arquivo de projeto .els malicioso no LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descrição da Vulnerabilidade...

CVE-2026-47323

camel-cxf-rest / camel-cxf / camel-knative-http Reprodução de Injeção de Cabeçalho CVE-2026-47323 Este projeto demonstra uma injeção de cabeçalho de mensagem nas estratégias de filtro de cabeçalho do Apache Camel CXF e Knative HTTP, registada como CVE-2026-47323. CxfRsHeaderFilterStrategy...

logrotten

!WARNING Este repositório foi movido para https://codeberg.org/whotwagner/logrotten. Por favor, visite o novo local para as atualizações mais recentes. Vencendo uma condição de corrida no logrotate para elevar privilégios Descrição breve logrotate é propenso a uma condição de corrida após renomea...

varlib-cve-2025-66034

fontTools varLib CVE-2025-66034 Exploit Este repositório não introduz uma nova vulnerabilidade. Este é um exploit de prova de conceito para CVE-2025-66034 que afeta o pipeline de geração de fontes variáveis do fontTools varLib. A vulnerabilidade permite que atacantes controlem o nome do arquivo d...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Crítico no Grafana via Expressões SQL Uma vulnerabilidade encadeada que permite gravações arbitrárias de arquivos por meio das Expressões SQL, levando à Execução Remota de Código RCE completa no host. 📋 Visão Geral ID da CVE : CVE-2026-27876 Gravidade : Crítica CVSS v3.1: 9...

CVE-2025-8110

CVE-2025-8110 – PoC de RCE no Gogs ≤ 0.13.3 Prova de conceito para CVE-2025-8110 , uma escrita arbitrária de arquivos autenticada no Gogs ≤ 0.13.3 causada pelo tratamento inadequado de links simbólicos na API PutContents. Um usuário autenticado pode fazer commit de um link simbólico apontando par...

CVE-2025-48384-POC

Para acionar, execute git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git em uma versão vulnerável do git e você verá um arquivo /tmp/sectest aparecer de repente...

POC-CVE-2024-44258-Py

PoC Conceitual CVE-2024-44258: Vulnerabilidade de Symlink no iOS Requisito: Python 3.7+ • Licença: MIT ⚠️ Aviso: Este repositório contém uma prova de conceito PoC desenvolvida para fins exclusivamente educacionais e de pesquisa. Não é um exploit totalmente funcional. O uso em dispositivos sem a...

CVE-2023-47400

CVE-2023-47400 Prova de Conceito para o CVE-2023-47400 Execução Remota de Código PHP Autenticada via Gravação Arbitrária de Arquivos no Nagios XI 5.11.0 !Note Esta PoC baseia-se no advisory técnico publicado pelo NCC Group...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 é uma vulnerabilidade crítica de segurança que afeta versões da biblioteca Flask-Reuploaded. Ela permite que invasores remotos realizem escrita arbitrária de arquivos Versões afetadas: 1.5.0 Para testar a vulnerabilidade: python3 -m venv flaskreuploadedvenv No flaskreuploadedvenv:...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 é uma bypass de autenticação que contorna o patch para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight inclui os seguintes CVEs: Vulnerabilidade de Directory Traversal no VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidade de controle de acesso quebra...

CVE-2019-14751_PoC

CVE-2019-14751PoC Uma Prova de Conceito para CVE-2019-14751 Descrição da Vulnerabilidade O NLTK Downloader anterior à versão 3.5 é vulnerável a uma travessia de diretórios, permitindo que atacantes gravem arquivos arbitrários por meio de um ../ dot dot slash em um pacote NLTK arquivo ZIP que é ma...

CVE-2025-65346

CVE-2025-65346 – Path Traversal Autenticado a Partir da Função UnZip Levando à Escrita Arbitrária de Arquivos no laravel-file-manager v3.3.1 🧭 Visão Geral Uma vulnerabilidade de Path Traversal na funcionalidade de descompactação/extração unzip/extract da aplicação afetada permite que um atacante...

ProxyLogon-CVE-2021-26855-metasploit

ProxyLogon-CVE-2021-26855-metasploit CVE-2021-26855 proxyLogon exchange ssrf para escrita arbitrária de arquivos script de exploração metasploit preparação root@kitploit: git clone https://github.com/TaroballzChen/ProxyLogon-CVE-2021-26855-metasploit cd ProxyLogon-CVE-2021-26855-metasploit mkdir ...

CVE-2024-50623

CVE-2024-50623 Cleo PoC de upload e download irrestrito de arquivos CVE-2024-50623 Escrita Arbitrária de Arquivos root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | |...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

CVE-2022-41678

CVE-2022-41678: MBeans Perigosos Acessíveis via API Joloka no Apache ActiveMQ Ao listar e inspecionar os MBeans expostos pela API Jolokia em http://127.0.0.1:8161/api/jolokia, os seguintes vetores de ataque foram identificados: Gravação Arbitrária de Arquivos usando Log4J resultando em Execução...