CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server Verzeichnis-Traversal Spring Cloud Config, Versionen 2.1.x vor 2.1.2, Versionen 2.0.x vor 2.0.4 und Versionen 1.4.x vor 1.4.6 sowie ältere nicht unterstützte Versionen erlauben es Anwendungen, beliebige Konfigurationsdateien über das...

CVE-2025-53786

CVE-2025-53786-Exploit Dieses Projekt stellt einen Proof-of-Concept-Exploit PoC bereit, der eine kritische Schwachstelle in Hybridbereitstellungen von Microsoft Exchange Server betrifft, die als CVE-2025-53786 identifiziert wurde. Diese Schwachstelle ermöglicht es einem Angreifer mit...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

ResetNightmare

ResetNightmare Strumento proof-of-concept POC per ResetNightmare CVE-2026-27912. ResetNightmare è una falla di validazione nel protocollo Kerberos Change Password che consente di reimpostare la password di qualsiasi account utente/computer, senza conoscerne quella attuale. L'attacco richiede un...

plague

plague Rilevamenti predefiniti per EDR I rilevamenti descritti di seguito sono quelli che cerco di implementare su qualsiasi prodotto EDR che distribuisco o su cui lavoro. Fai le tue valutazioni in merito a criticità e set di dati. Consulta questo post per capire come puoi lavorare per ottenere...

GOAD

GOAD v3 🔖 Documentazione : https://orange-cyberdefense.github.io/GOAD/ Descrizione GOAD è un progetto di laboratorio Active Directory per il pentest. Lo scopo di questo laboratorio è fornire ai pentester un ambiente Active Directory vulnerabile, pronto all'uso, per esercitarsi con le tecniche di...

SharpSuccessor

SharpSuccessor SharpSuccessor è un Proof of Concept POC .NET per armare completamente l'attacco BadSuccessor di Yuval Gordon @YuG0rd di Akamai. Un utente con bassi privilegi che dispone dei permessi CreateChild su qualsiasi Unità Organizzativa OU nel dominio Active Directory, con accesso in...

cve-2017-7374

cve-2017-7374 Per attivare la vulnerabilità, abbiamo bisogno di un file system ext4 con supporto alla crittografia e di creare una directory crittografata...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Esempio di eliminazione di un file nella directory root...

CVE-2021-40978

CVE-2021-40978 Sfruttamento del directory traversal nel dev-server integrato di mkdocs Mkdocs 1.2.2 consente il directory traversal attraverso il dev-server integrato che risponde sulla porta 8000. Di seguito alcuni esempi di percorsi sfruttati con successo: Impatto Usando questa tecnica è...

CVE-2024-32399

CVE-2024-32399 Panoramica della vulnerabilità La vulnerabilità di Directory Traversal nel RaidenMAILD Mail Server v.4.9.4 e versioni precedenti consente a un attaccante remoto di ottenere informazioni sensibili tramite il componente /webeditor/ Tipo di vulnerabilità Directory Traversal Fornitore...

CVE-2024-32002-POC

CVE-2024-32002-POC...

CVE-2020-1472

CVE-2020-1472 POC Richiede l'ultima versione di impacket da GitHub con le strutture netlogon aggiunte. Nota: di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma interrompe anche la comunicazione con gli altri domain controller, quindi...

CVE-2018-6574

CVE-2018-6574...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — Eine vollständige Komplettlösung Von Mursalin Wenn du dich durch HackTheBox-Maschinen kämpfst, ist Mailing eine dieser Boxen, die dir wirklich etwas beibringt. Sie ist als 'Easy' eingestuft, läuft unter Windows und verknüpft einige reale Schwachstellen – einen Directory Traversal,...

Exploit-CVE-2024-9513-NetAdmin-IAM-Allows-User-Enumeration-In-Active-Directory

Titolo Exploit: CVE-2024-9513 - NetAdmin IAM consente l'enumerazione degli utenti in Active Directory Data: 2024-10-04 Autore Exploit: Elizeu Das Dores ELIZEUOPAIN Homepage del fornitore: https://netadmin.software/ Versione: 3.5 Testato su: 20224-10-05 CVE : CVE-2024-9513 Riferimenti:...

CVE-2024-23334-PoC

CVE‑2024‑23334 Pfad-Traversal - PoC Ich habe dieses Skript erstellt, um die Ausnutzung von CVE‑2024‑23334 auf der Hack The Box Chemistry-Maschine zu automatisieren. Diese Sicherheitslücke betrifft aiohttp-Versionen ≥ 1.0.5 und 3.9.2, wenn die Anwendung so konfiguriert ist, dass sie statische...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- Remote Code Execution RCE Exploit-Autor: Ashish Koli Shikari Hersteller-Homepage: https://thedigitalcraft.com/ Software-Link: https://github.com/thedigicraft/Atom.CMS Version: 2.0 CVE: CVE-2022-25487 Über dieses Skript: Dieses...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox Pfad-Traversal-Schwachstelle 📌 Überblick CVE-2026-39813 ist eine kritische Pfad-Traversal-Schwachstelle , die Fortinet FortiSandbox betrifft. Die Schwachstelle entsteht durch unzureichende Validierung von benutzerbereitgestellten Dateipfaden, die es...