printDemon2system

printDemon2system CVE-2020-1048 Повышение привилегий PrintDemon до SYSTEM PrintDemon была логической уязвимостью в службе диспетчера печати Windows spoolsv.exe. Уязвимость заключалась в том, как диспетчер печати обрабатывал задания печати в файлы, и при эксплуатации позволяла произвольно записыва...

CVE-2025-8088

CVE-2025-8088 : Chemin de traversée dans WinRAR via l'abus des flux de données alternés NTFS 📌 Résumé exécutif CVE-2025-8088 est une vulnérabilité critique de chemin de traversée dans WinRAR versions 7.12 et antérieures. Le défaut réside dans la manière dont l'application traite les noms de...

CVE-2023-4220

Chamilo LMS Эксплойт неаутентифицированного удаленного выполнения кода CVE-2023-4220 Обзор Этот репозиторий содержит Bash-скрипт, который эксплуатирует уязвимость неаутентифицированного удаленного выполнения кода RCE в Chamilo LMS через произвольную запись файлов. Уязвимость идентифицирована как...

CVE-2025-8088

Технический разбор: CVE-2025-8088 — Устойчивый обход пути Отказ от ответственности: этот материал предназначен исключительно для образовательных и исследовательских целей. Не используйте эту информацию в любых вредоносных целях. Сегодня мы подробно разберем интересную уязвимость обхода пути,...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Aperçu luigi est un paquet qui vous aide à construire des pipelines complexes de travaux par lots. Il gère la résolution des dépendances, la gestion des workflows, la visualisation, la gestion des échecs, l'intégration en ligne de commande, et bien plus encore. Les versions...

WP-CVE-2016-10033

WordPress = 4.6 - Vulnérabilité d'exécution de commandes PHPMailer CVE-2016-10033 Informations sur la vulnérabilité WordPress est une plateforme de blogs développée en PHP. Les utilisateurs peuvent créer leur propre site sur un serveur prenant en charge PHP et la base de données MySQL. WordPress...

CVE-2025-47273-POC

setuptools – Traversée de chemin CVE-2025-47273 📖 Vue d'ensemble Preuve de concept d'exploitation pour une vulnérabilité de traversée de chemin dans Python setuptools 78.1.1. En abusant de la fonction downloadurl du composant PackageIndex, un attaquant peut écrire des fichiers arbitraires à...

CVE-2026-90774

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774

rustypaste before 0.18.1 is vulnerable to a path traversal via the optional custom filename HTTP header. The root cause is that the destination path is validated before the filename header is applied, so an attacker can supply traversal sequences (e.g., ../) in the header to write files outside t...

EUVD-2026-76995

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774 rustypaste before 0.18.1 Path Traversal via filename header

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-90774 rustypaste before 0.18.1 Path Traversal via filename header

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-27876

🚨 CVE-2026-27876 - RCE Critique dans Grafana via les Expressions SQL Une vulnérabilité enchaînée permettant des écritures arbitraires de fichiers via les Expressions SQL, menant à une exécution de code à distance RCE complète sur l'hôte. 📋 Aperçu ID CVE : CVE-2026-27876 Sévérité : Critique CVSS...

CVE-2025-61686_docker

CVE-2025-61686docker Démarrage 1. construction root@kitploit: docker-compose up --build 2. démarrage root@kitploit: docker-compose up Procédure de reproduction 1. Construire une session conforme aux conditions de traversée root@kitploit: └─$ echo -en '"AAAA../../../tmp/flower"'|base64 -w0 | tr '+...

POC-CVE-2024-44258-Py

PoC Концептуальный CVE-2024-44258: Уязвимость символической ссылки в iOS Требование: Python 3.7+ • Лицензия: MIT ⚠️ Предупреждение: Этот репозиторий содержит доказательство концепции PoC, разработанное исключительно для образовательных и исследовательских целей. Это не полностью работоспособный...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager - Écriture arbitraire de fichier Path Traversal -orange 📋 Description CVE-2026-20262 est une vulnérabilité de Path Traversal CWE-22 dans l'interface web de Cisco Catalyst SD-WAN Manager anciennement SD-WAN vManage. Elle permet à un attaquant...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler Неаутентифицированная произвольная запись файлов Proof-of-concept для неаутентифицированной произвольной записи файлов в BuilderIO/gpt-crawler ≈22k ★ через параметр outputFileName конечной точки API POST /crawl...

CVE-2022-41678

CVE-2022-41678: MBeans dangereux accessibles via l'API Jolokia dans Apache ActiveMQ En listant et en inspectant les MBeans exposés par l'API Jolokia à l'adresse http://127.0.0.1:8161/api/jolokia, les vecteurs d'attaque suivants ont été identifiés : Écriture arbitraire de fichier via Log4J...

PT-2026-90841

rustypaste before 0.18.1 validates the destination path before applying the optional custom filename HTTP header, allowing attackers to bypass directory-escape checks. Attackers can supply path traversal sequences in the filename header to write files outside the configured upload directory to...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Панель Nuclio Dashboard режим NOP принимает неаутентифицированные POST /api/functions. Поле spec.handler не проверяется на корректность пути, поэтому значение ../../../../tmp/x.txt:handler выходит за пределы временного каталога сборки через path.Join,...