gitlab-cve-2020-10977

GitLab CVE2020-10977 Introduzione Questo script fornisce l'esecuzione remota di codice contro GitLab Community Edition CE ed Enterprise Edition EE. La CVE è una lettura arbitraria di file che consente di estrarre la secretkeybase di Rails scaricando il file secrets.yaml di GitLab. Questo a sua...

CVE-2024-40422

CVE-2024-40422 Implementazione in Python/PoC per CVE-2024-40422. Sfrutta una vulnerabilità critica di directory traversal nell'endpoint /api/get-browser-snapshot di Devika v1 per leggere file di sistema arbitrari...

CVE-2025-68428_PoC

CVE-2025-68428PoC $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2022-44268-pilgrimage

CVE-2022-44268 Arbitrary File Read PoC - Generatore PNG Questa è una proof of concept del bug di ImageMagick scoperto da https://www.metabaseq.com/imagemagick-zero-days/ Questo è uno strumento automatizzato per la sfida Pilgrimage di HackTheBox. Questo è un fork da...

CVE-2026-65400-poc

CVE-2026-65400 — Lettura file root pre-autenticazione in macOS Screen Sharing PoC di sola lettura Proof of concept di sola lettura. Dimostra il bypass dell'autenticazione leggendo un file accessibile solo a root da un host vulnerabile. Non scrive nulla sul target: nessun LaunchDaemon, nessun file...

CVE-2019-1010268

PoC exploit per CVE-2019-1010268 Autore: Tonyynot14 Testato utilizzando Kali linux Ispirazione tratta da https://www.exploit-db.com/exploits/43113 Utilizzo python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lettura Arbitraria di File Autenticata EtherFax disposeDoc Testato su: OpenEMR Versione = 7.0.2 Proof-of-concept exploit per CVE-2026-24849 , una lettura arbitraria di file / path-traversal autenticata nel modulo Fax/SMS EtherFax di OpenEMR. Qualsiasi utente autenticato...

CVE-2001-0931

CVE-2001-0931 La vulnerabilità di directory traversal in Cooolsoft PowerFTP Server 2.03 consente agli attaccanti di elencare o leggere file e directory arbitrari tramite .. dot dot in 1 LS o 2 GET. Pubblicazione SecurityFocus su https://www.securityfocus.com/bid/3593/info Pubblicazione Securiteam...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 Descrizione della vulnerabilità Con Default Typing abilitato e con mysql-connector-java 8.0.15 rilasciato il 2019.2.1 o versioni precedenti nel classpath, un attaccante può leggere file arbitrari inviando dati JSON malevoli. La libreria mysql-connector-java è il JDBC di MyS...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilità di lettura file arbitrari nella CLI di Jenkins CVSS 9.8 CRITICO — Sfruttata attivamente in natura Panoramica CVE-2024-23897 è una vulnerabilità critica di lettura file arbitrari nell'interfaccia a riga di comando CLI di Jenkins. La CLI di Jenkins utilizza la libreri...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. In questa git puoi trovare tutte le informazioni sulla CVE-2024-23897. Introduzione Il problema, assegnato all'identificativo CVE CVE-2024-23897, è stato descritto come una vulnerabilità di lettura arbitraria di file attraverso l'interfaccia a riga di comando...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit Questo repository contiene uno script proof-of-concept PoC in Python 3 per CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 presenta una vulnerabilità di path traversal tramite il parametro SPXUIURI, consentendo a utenti malintenzionati non...

CVE-2026-36848

CVE-2026-36848 È stata identificata una vulnerabilità critica di path traversal nel motore di gestione basato sul web sulla porta 8089 dei dispositivi Gigamon-VUE OS GVOS. Questo difetto esiste nel sottosistema legacy H-VUE all'interno del demone persistd e consente a un attaccante remoto non...