CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal Уязвимость Directory Traversal в CyBroHttpServer v1.0.3 позволяет злоумышленнику читать конфиденциальную информацию. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 PoC Для эксплуатации уязвимости можно отправить запрос...

CVE-2021-4034-touch

CVE-2021-4034-touch touch génère un fichier...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

BadSamba

ОПИСАНИЕ Этот модуль используется для эксплуатации выполнения стартовых скриптов через параметры Windows Group Policy, когда они настроены на запуск с удалённой SMB-шары. Windows Group Policy можно использовать для настройки стартовых скриптов, которые будут выполняться при каждом включении...

CVE-2018-3760

CVE-2018-3760 Уязвимость обхода каталогов в конвейере ассетов Rails Обнаружено Orange Tsai Примечание : По умолчанию Rails-приложения, работающие в production-режиме, не уязвимы к этому эксплойту. Эксплойт: curl -v...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

Vxscan

Vxscan 2.0 Anglais | Chinois simplifié Outil de scan complet en Python3, principalement utilisé pour la détection de fichiers sensibles scan de répertoires et fuites d'interfaces JS, identification WAF/CDN, scan de ports, identification d'empreintes/services, identification du système...

PutScanner

🔍 Scanneur de Répertoires PUT Un outil de test d'intrusion qui identifie les répertoires web inscriptibles via la méthode HTTP PUT, spécialement conçu pour détecter CVE-2025-24813 Téléversement Arbitraire de Fichiers dans Apache Tomcat. 📌 Fonctionnalités Gestion Intelligente des Protocoles :...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 авг 2020 Wordpress Plugin 0day elFinder уязвимость — это хорошо известная уязвимость, мой скрипт только меняет путь на "/wp-content/plugins/wp-file-manager/". Прекратите просить исправления в скрипте или что-то ещё для меня. RTFM... References:...

server

Ulterius: 간편한 원격 관리 서브라이선싱에 관심이 있으신가요? 여러분의 스택에서 저희 코드를 사용하거나 내부용으로 리브랜딩하고 싶으신가요? [email protected]로 문의해 주세요. Ulterius는 원격 웹 인터페이스를 통해 Windows 시스템에 무제한 액세스할 수 있게 해주는 도구입니다. 이 프로그램을 사용하면 웹 브라우저에서 프로세스를 시작 및 종료하고, 시스템 성능을 모니터링하고, 파일을 관리하고, 그 외에도 훨씬 더 많은 작업을 수행할 수 있습니다. 이 리포지토리는 서버 측 구성 요소입니다...

CVE-2019-11932

CVE-2019-11932 L'adresse de system et le gadget doivent être remplacés par l'adresse réelle trouvée via une vulnérabilité de divulgation d'informations. Après avoir remplacé l'adresse de system et le gadget, exécutez le code pour générer le fichier GIF corrompu : notroot@osboxes:/Desktop/gif$ mak...

CVE-2020-1066-EXP

Citation Cette vulnérabilité est une élévation de privilèges locale par remplacement arbitraire de fichiers, due à une gestion incorrecte des objets de lien symbolique par le service Windows CardSpace. Déclaration Le PoC de l'auteur est fourni à des fins de recherche uniquement. Si le lecteur...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

CVE-2025-43919-POC

🚨 CVE-2025-43919 : Directory Traversal dans GNU Mailman 2.1.39 cPanel/WHM Une nouvelle vulnérabilité a été découverte dans GNU Mailman 2.1.39, fourni avec cPanel/WHM, permettant à des attaquants distants non authentifiés de lire des fichiers arbitraires sur le serveur via une faille de traversée ...

CVE-2025-48384-POC

Pour déclencher, effectuez git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git sur une version vulnérable de git et vous trouverez un fichier /tmp/sectest qui apparaît soudainement...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

slui-file-handler-hijack-privilege-escalation

Slui File Handler Hijack LPE Информация об эксплойте| ---|--- Дата| 15.01.2018 Исправлено в| Windows 10 20H1 19041 exploit-db| 44830 Протестировано на| Windows 8-10, независимо от x86/x64 Описание slui.exe — это бинарный файл с автоматическим повышением привилегий, уязвимый к перехвату обработчик...