printDemon2system

printDemon2system CVE-2020-1048 Élévation de privilèges PrintDemon vers SYSTEM PrintDemon était une vulnérabilité logique dans le service Windows Print Spooler spoolsv.exe. La vulnérabilité résidait dans la manière dont le spooler gérait les travaux d'impression vers des fichiers, et une fois...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

CVE-2023-4220

Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода CVE-2023-4220 Обзор Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода RCE в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как...

CVE-2025-8088

Plongée technique : CVE-2025-8088 - La traversée de chemin résiliente Avertissement : Ce contenu est uniquement destiné à des fins éducatives et de recherche. N'utilisez pas ces informations pour des activités malveillantes. Aujourd'hui, nous allons explorer en profondeur une fascinante...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Aperçu luigi est un paquet qui vous aide à construire des pipelines complexes de travaux par lots. Il gère la résolution des dépendances, la gestion des workflows, la visualisation, la gestion des échecs, l'intégration en ligne de commande, et bien plus encore. Les versions...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnérabilité d'exécution de commandes PHPMailer CVE-2016-10033 Informations sur la vulnérabilité WordPress est une plateforme de blogs développée en PHP. Les utilisateurs peuvent créer leur propre site sur un serveur prenant en charge PHP et la base de données MySQL. WordPress...

CVE-2025-47273-POC

setuptools – Traversée de chemin CVE-2025-47273 📖 Vue d'ensemble Preuve de concept d'exploitation pour une vulnérabilité de traversée de chemin dans Python setuptools 78.1.1. En abusant de la fonction downloadurl du composant PackageIndex, un attaquant peut écrire des fichiers arbitraires à...

CVE-2026-90774

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774

rustypaste before 0.18.1 is vulnerable to a path traversal via the optional custom filename HTTP header. The root cause is that the destination path is validated before the filename header is applied, so an attacker can supply traversal sequences (e.g., ../) in the header to write files outside t...

EUVD-2026-76995

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774 rustypaste before 0.18.1 Path Traversal via filename header

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774 rustypaste before 0.18.1 Path Traversal via filename header

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Critique dans Grafana via les Expressions SQL Une vulnérabilité enchaînée permettant des écritures arbitraires de fichiers via les Expressions SQL, menant à une exécution de code à distance RCE complète sur l'hôte. 📋 Aperçu ID CVE : CVE-2026-27876 Sévérité : Critique CVSS...

CVE-2025-61686_docker

CVE-2025-61686docker Démarrage 1. construction root@kitploit: docker-compose up --build 2. démarrage root@kitploit: docker-compose up Procédure de reproduction 1. Construire une session conforme aux conditions de traversée root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+...

POC-CVE-2024-44258-Py

PoC Conceptuel CVE-2024-44258 : Vulnérabilité de Symlink sur iOS Prérequis : Python 3.7+ • Licence : MIT ⚠️ Avertissement : Ce dépôt contient une preuve de concept PoC développée à des fins exclusivement éducatives et de recherche. Ce n'est pas un exploit entièrement fonctionnel. Son utilisation...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager - Écriture arbitraire de fichier Path Traversal -orange 📋 Description CVE-2026-20262 est une vulnérabilité de Path Traversal CWE-22 dans l'interface web de Cisco Catalyst SD-WAN Manager anciennement SD-WAN vManage. Elle permet à un attaquant...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler Écriture arbitraire de fichier non authentifiée Preuve de concept pour une écriture arbitraire de fichier non authentifiée dans BuilderIO/gpt-crawler ≈22k ★ via le paramètre outputFileName du point de terminaison d'API POST /crawl...

CVE-2022-41678

CVE-2022-41678: MBeans dangereux accessibles via l'API Jolokia dans Apache ActiveMQ En listant et en inspectant les MBeans exposés par l'API Jolokia à l'adresse http://127.0.0.1:8161/api/jolokia, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichier via Log4J...

PT-2026-90841

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard CVE-2026-52832 Nuclio Dashboard — Traversée de chemin → Écriture arbitraire de fichier Écriture arbitraire de fichier non authentifiée en tant que root dans Nuclio Dashboard via une traversée de chemin dans spec.handler. | ---|--- CVE| CVE-2026-52832...