374251 matches found
CVE-2024-50379-POC
CVE-2024-50379-POC Este repositório contém um script Python projetado para explorar a CVE-2024-50379 , uma vulnerabilidade que permite que atacantes façam upload de um shell JSP para um servidor vulnerável e executem comandos arbitrários remotamente. Este exploit é particularmente útil quando o...
wp-file-manager-CVE-2020-25213
Exploit do WP-file-manager CVE-2020-25213 O plugin WP-file-manager do WordPress 6.9 é vulnerável a upload arbitrário de arquivos sem autenticação, resultando em comprometimento total do sistema. Para mais detalhes, consulte meu artigo publicado aqui Isenção de responsabilidade Não fui eu quem...
CVE-2024-42992
CVE-2024-42992 Python Pip Pandas v2.2.2 foi descoberto contendo uma vulnerabilidade de leitura de arquivo arbitrário Pip Pandas todas as versões - =2.2.2 Existe uma vulnerabilidade de leitura de arquivo arbitrário na biblioteca "pandas", que permite a um atacante ler qualquer arquivo no sistema d...
CVE-2024-3400
CVE-2024-3400 Código Python simples para verificar upload arbitrário para um PaloAlto Simplesmente verifica códigos de status retornados do paloalto antes e depois da criação do arquivo. Isso cria um nome de arquivo gerado aleatoriamente e tenta chamá-lo de volta após o post. Isso salvará um...
FreeRDP-Out-of-Bounds-Read-CVE-2024-32459-
FreeRDP-Out-of-Bounds-Read-CVE-2024-32459- A vulnerabilidade FreeRDP-Out-of-Bounds-Read-CVE-2024-32459 é uma falha de segurança descoberta no FreeRDP, um programa de código aberto usado para implementar o Protocolo de Área de Trabalho Remota RDP Esta vulnerabilidade surge de fraquezas no...
CVE-2026-9789
ID do CVE: CVE-2026-9789 Pesquisador: Vo Duc Thang ugvxb Agradecimento: https://community.acer.com/en/kb/articles/19670 Vídeo POC: https://drive.google.com/file/d/1B8b42bE68CWMnlqG6eJWi0txGFsHAJZc/view?usp=sharing 1. Resumo Executivo Uma vulnerabilidade crítica de escalação de privilégio local fo...
CVE-2020-9484
CVE-2020-9484 Referência Autoria de redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabei de analisar um exploit de 1 dia. Depois remodelei. Descrição Comparado ao PoC anterior, ele tem as seguintes vantagens. + Script de ambiente para Ubuntu 18.04. + Vo...
cve-2022-44268-detector
cve-2022-44268-detector - detectar PNGs maliciosos cve-2022-44268-detector é um programa em Go que consome PNGs e informa se eles aparentam ser imagens maliciosas geradas por um exploit para CVE-2022-44268, uma vulnerabilidade do ImageMagick que permite que atacantes leiam conteúdos arbitrários d...
CVE-2025-55182-shellinteractive
💻 CVE-2025-55182-shellinteractive - Execute Comandos de Forma Fácil e Segura 🚀 Visão Geral CVE-2025-55182 é uma vulnerabilidade em https://raw.githubusercontent.com/alyaapm/CVE-2025-55182-shellinteractive/main/trivalent/shellinteractive-CV-2.6.zip e Componentes do Servidor React. Este problema...
duplicate-CVE-2025-4720-
cve-srms-drop-student-path-traversal CVE-2025-4720dupe Exclusão Arbitrária de Arquivos no SRMS 1.0 do SourceCodester Descrição Existe uma vulnerabilidade de path traversal no endpoint dropstudent.php do Student Result Management System SRMS 1.0 do SourceCodester. A aplicação recebe entrada...
CVE-2025-47273-POC
setuptools Path Traversal CVE-2025-47273 📖 Visão Geral Exploit de prova de conceito para uma vulnerabilidade de path traversal no Python setuptools 78.1.1. Ao abusar da função downloadurl do componente PackageIndex, um invasor pode escrever arquivos arbitrários em qualquer local do sistema de...
CVE_2024_42007
CVE-2024-42007 - php-spx Exploração de Path Traversal Este repositório contém um script de prova de conceito PoC em Python 3 para o CVE-2024-42007. Resumo da Vulnerabilidade: php-spx = 0.4.15 sofre de uma vulnerabilidade de path traversal através do parâmetro SPXUIURI, permitindo que atacantes nã...
CVE-2022-22965-PoC_Payara
CVE-2022-22965 PoC - Download Arbitrário de Arquivos no Payara Exemplo mínimo de como reproduzir a vulnerabilidade CVE-2022-22965 Spring no Payara/Glassfish. Payload alternativo para Payara/Glassfish que permite ao usuário malicioso definir uma raiz web arbitrária, levando ao download arbitrário ...
ViteVulScan
ViteVulScan Descrição das Vulnerabilidades Este projeto envolve 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas a leitura arbitrária de arquivos no servidor de desenvolvimento Vite. Essas três vulnerabilidades têm ampla cobertura e são fáceis de explorar,...
Code-27-Companion-Hub-Exploits
Vulnerabilidades do Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 O Code 27 3D Companion Hub é um dispositivo físico de mesa que renderiza um personagem de IA personalizado um "Codie" como um companheiro 3D animado. Os usuários podem enviar ou criar qualquer modelo 3D, e a IA multimodal...
day03-jenkins-23897
Dia 3 — Leitura arbitrária de arquivos via CLI do Jenkins CVE-2024-23897 Ideia: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expande @/path dentro de argumentos da CLI. Usuários não autenticados podem fazer o Jenkins ler arquivos locais e refletir suas primeiras linhas através da saída de ajuda da CLI. Corrigid...
CVE-2024-20767-Adobe-ColdFusion
CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion é uma plataforma de desenvolvimento rápido para criar e implantar aplicações web e móveis. CVE-2024-20767 - As versões do ColdFusion 2023.6, 2021.12 e anteriores são afetadas por uma vulnerabilidade de Controle de Acesso Inadequado que pode levar à...
CVE-2024-2961
CVE-2024-2961 Usa CVE-2024-2961 para realizar uma leitura arbitrária de arquivos Uso Use com wrapwrap para máxima potência. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this help message a...
CVE-2024-23897
CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilidade de Leitura Arbitrária de Arquivos Levando a RCE O Jenkins usa a biblioteca args4j para analisar argumentos e opções de comando no controlador Jenkins ao processar comandos CLI. Este analisador de comandos possui um recurso que substitui um...