Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python-Skript Beschreibung: Grafana 8.3.0 Directory Traversal Probieren Sie dies, wenn EDB-ID 50581 nicht funktioniert! Originalartikel: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Während einer Box in OffSec Proving Ground...

micros_honeypot

MICROS Honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Geschrieben von: Omer Cohen @omercnet Besonderer Dank an: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Kontakt: [email protected] MICROS Honeypot ist ein Low-Interaction-Honeypot zur Erkennung von CVE-2018-2636 in der...

CVE-2020-8209

Verwendung & Haftungsausschluss Dieses Skript ist ein Massen-Scan-Skript für die Citrix XenMobile Directory Traversal-Schwachstelle CVE-2020-8209. Verwendung: Python CVE-2020-8209-Multiple.py url.txt Die Adressen mit Schwachstellen werden in vul.txt ausgegeben. Betroffene Versionen: Citrix...

Tarmageddon-CVE-2025-62518-

Tarmageddon CVE-2025-62518 Video: https://youtu.be/EYBB4BHsp9E Repository-Verzeichnisse vulnerable-extract minimales reproduzierbares Beispiel, nimmt einen Pfad als Argument und extrahiert diese Datei nach ./output malicious-payload erstellt ein einfaches malicious.tar-Archiv mit einem Beispiel f...

CVE-2026-54121

👻 CVE-2026-54121 — CertiGhost Escalada de Privilégios nos Serviços de Certificado do Active Directory AD CS 👋 Visão Geral CVE-2026-54121 "Certighost" é uma vulnerabilidade de escalada de privilégios de alta gravidade que afeta os Serviços de Certificado do Microsoft Active Directory AD CS. A...

CVE-2024-28995

Exploit für CVE-2024-28995 Am 5. Juni 2024 veröffentlichte SolarWinds einen Advisory für CVE-2024-28995, eine kritische Directory-Traversal-Schwachstelle, die ihre Dateiübertragungslösung Serv-U betrifft. Die Schwachstelle wurde von dem Forscher Hussein Daher von Web Immunify entdeckt. Verwendung...

CVE-2018-19859

CVE-2018-19859 - RCE Proof of Concept This repository contains a proof of concept for Remote Code Execution RCE against OpenRefine 3.1-beta. By exploiting a directory traversal vulnerability inside of the Create Project functionality, CVE-2018-19859, a malicious user can upload a custom Java...

CVE-2020-17519

Nutzungshinweise & Haftungsausschluss Dieses Skript dient zur Massenerkennung der Apache Flink Directory Traversal Vulnerability CVE-2020-17519. Nutzung: Python CVE-2020-17519.py urls.txt In urls.txt steht jede URL in einer Zeile. Die verwundbaren Adressen werden in vul.txt ausgegeben. Betroffene...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 PoC-Hilfsskripte und Dockerfile für CVE-2019-1002101 Für detaillierte Informationen besuchen Sie https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ und...

ghosthound

GhostHound GhostHound ist eine BloodHound OpenGraph-Erweiterung für Active Directory. SharpHound und alle anderen AD-Collectoren überspringen CN=Deleted Objects: gelöschte Objekte Tombstones sind für die standardmäßige BloodHound-Angriffspfadanalyse unsichtbar, obwohl der AD-Papierkorb und die...

apache-httpd-path-traversal-checker

Apache HTTPD Path-Traversal-Checker 0x00 Überblick Am 05.10.2021 wurde eine Path-Traversal-Schwachstelle CVE-2021-41773 in Apache HTTPD 2.4.49 veröffentlicht, die das Lesen beliebiger Dateien ermöglicht sofern das traversierte Verzeichnis zugänglich ist, z. B. wenn Require all granted konfigurier...

Apachuk

Apachuk - CVE-2021-41773 Grabber mit Shodan Grabber für Apache Directory Traversal mit Shodan. Code umgeschrieben von: https://github.com/mohwahyudi/cve-2021-41773 Verwendung pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan Shodan API-Schlüssel ? Melde dich an...

poc-cve-2024-32002

Dieses Repository hat keine README-Datei...

CVE-2020-13158

CVE-2020-13158 - Artica Proxy vor 4.30.000000 Community Edition ermöglicht Directory Traversal Produktbeschreibung: Artica Tech bietet eine leistungsstarke, aber einfach zu bedienende Lösung, die normalerweise großen und multinationalen Unternehmen vorbehalten ist. Mit einem Startpreis von nur 99...

RelayKing-Depth

RelayKing v1.10 Beherrsche die Domäne. Relay zur Königswürde. RelayKing ist ein umfassendes Tool zur Relay-Erkennung und -Enumeration, das entwickelt wurde, um Relay-Angriffsmöglichkeiten in Active-Directory-Umgebungen zu identifizieren. Echte Berichtsoptionen. Umfassende Angriffsabdeckung. Finde...

CVE-2026-40048

camel-pqc FileBasedKeyLifecycleManager – Reproducer für unsichere Deserialisierung CVE-2026-40048 Dieses Projekt demonstriert eine Java-Deserialisierungsschwachstelle in der camel-pqc-Komponente von Apache Camel, die als CVE-2026-40048 geführt wird. FileBasedKeyLifecycleManager liest .key-Dateien...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autor: Yassine Aboukir Eine in Cisco ASA identifizierte Sicherheitslücke, die es einem Angreifer ermöglichen würde, ohne Authentifizierung vertrauliche Systeminformationen mithilfe von Directory-Traversal-Techniken einzusehen...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Directory-Traversal-Schwachstelle im WordPress-Plugin ebook-download1.2. PoC + PID-Bruteforce in Python. Verwendung root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

cpx_proftpd

cpxproftpd PoC von Daniel Aldana für die Ausnutzung von CVE-2015-3306. Der Fehler wurde von Vadim Melihow gemeldet. METHODE 1: Verwendung: root@kitploit: python cpxproftp.py Beispiel: root@kitploit: python cpxproftp.py 127.0.0.1 /etc/passwd /var/www/pass.txt Danach versuchen: root@kitploit:...

CVE-2022-37042

CVE-2022-37042 Usage Ver informações sobre vulnerabilidade. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are...