libreoffice-remote-arbitrary-file-disclosure

Description de la vulnérabilité CVE-2018-6871 Première partie LibreOffice prend en charge la fonction COM.MICROSOFT.WEBSERVICE : https://support.office.com/en-us/article/webservice-function-0546a35a-ecc6-4739-aed7-c0b7ce1562c4 Cette fonction est nécessaire pour obtenir des données par URL,...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Общая информация Это репозиторий GitHub, содержащий всю информацию об уязвимости CVE-2018-7171 и не только. CVE-2018-7171 представляет собой уязвимость обхода каталогов/файлов в TwonkyMedia Server версии 7.0.11-8.5 последняя версия. Эксплуатац...

CyBroHttpServer-v1.0.3-Directory-Traversal

CyBroHttpServer-v1.0.3-Directory-Traversal La traversée de répertoire dans CyBroHttpServer v1.0.3 permet à un attaquant de lire des informations sensibles. CVE-2018-16133 https://vulners.com/cve/CVE-2018-16133 Preuve de concept Pour exploiter la vulnérabilité, un attaquant peut envoyer une requêt...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

CVE-2026-108156

LobsterAI 2026.5.27 through 2026.9.23 contains an external control of file path vulnerability in the skills:delete IPC handler that trusts the openclawSourceDir value from a skill's meta.json during uninstall. Attackers who convince a user to install a crafted skill can make uninstallation...

BadSamba

DESCRIPTION Ce module est utilisé pour exploiter l'exécution de scripts de démarrage via les paramètres de stratégie de groupe Windows lorsqu'elle est configurée pour fonctionner à partir d'un partage SMB distant. La stratégie de groupe Windows peut être utilisée pour configurer des scripts de...

CVE-2018-3760

CVE-2018-3760 Vulnérabilité de traversée de répertoire dans le Rails Asset Pipeline Découvert par Orange Tsai Remarque : Par défaut, les applications Rails exécutées en mode production ne sont pas vulnérables à cette exploitation. Exploitation : curl -v...

PutScanner

🔍 Scanneur de Répertoires PUT Un outil de test d'intrusion qui identifie les répertoires web inscriptibles via la méthode HTTP PUT, spécialement conçu pour détecter CVE-2025-24813 Téléversement Arbitraire de Fichiers dans Apache Tomcat. 📌 Fonctionnalités Gestion Intelligente des Protocoles :...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 août 2020 Plugin Wordpress 0day La vulnérabilité elFinder est une vulnérabilité bien connue, mon script ne fait que changer le chemin vers "/wp-content/plugins/wp-file-manager/". Arrêtez de demander des correctifs dans le script ou autre chose pour moi. RTFM...

server

Ulterius: Gestion à distance facile Intéressé par la sous-licence ? Vous souhaitez utiliser notre code dans votre pile technologique ou le réutiliser sous votre marque pour un usage interne ? Contactez-nous à [email protected] Ulterius est un outil qui permet un accès sans restriction à un...

CVE-2025-43919-POC

🚨 CVE-2025-43919 : Directory Traversal dans GNU Mailman 2.1.39 cPanel/WHM Une nouvelle vulnérabilité a été découverte dans GNU Mailman 2.1.39, fourni avec cPanel/WHM, permettant à des attaquants distants non authentifiés de lire des fichiers arbitraires sur le serveur via une faille de traversée ...

CVE-2025-48384-POC

Pour déclencher, effectuez git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git sur une version vulnérable de git et vous trouverez un fichier /tmp/sectest qui apparaît soudainement...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2022-40471

CVE-2022-40471 Exécution de code à distance via une vulnérabilité de téléchargement de fichier sans restriction dans le Clinic's Patient Management System v 1.0 Description technique : L'exécution de code à distance dans Clinic's Patient Management System v 1.0 permet à un attaquant de télécharge...

slui-file-handler-hijack-privilege-escalation

Slui File Handler Hijack LPE Информация об эксплойте| ---|--- Дата| 15.01.2018 Исправлено в| Windows 10 20H1 19041 exploit-db| 44830 Протестировано на| Windows 8-10, независимо от x86/x64 Описание slui.exe — это бинарный файл с автоматическим повышением привилегий, уязвимый к перехвату обработчик...

hook

Hook Hook эксплуатирует уязвимость внедрения параметров в интерфейсе SSH WatchGuard. Уязвимость позволяет непривилегированному пользователю извлекать произвольные системные файлы на FTP-сервер, контролируемый атакующим. К счастью, существует встроенный непривилегированный пользователь с именем...

cypher

🌹 CYPHER TOOLS 🌹 Written by TMRSWRR Version 1.0.0 All in one tools for CRYPTOLOGY. Instagram: Capture the Root 🖼️ Screenshots 🖼️ 📹 How to use 📹 Click on the image... 🧰 Features 🧰 This tool include: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍 CHACHA20POLY1305 📍...

cypher

🌹 CYPHER TOOLS 🌹 Автор: TMRSWRR Версия 1.0.0 Все в одном инструменте для КРИПТОЛОГИИ. Instagram: Capture the Root 🖼️ Скриншоты 🖼️ 📹 Как использовать 📹 Нажмите на изображение... 🧰 Возможности 🧰 Этот инструмент включает: 📍 HASH 📍 RSA 📍 XOR 📍 AES ECC 📍 AES CBC 📍 DES ECB 📍 FERNET 📍 RC2 📍 RC4 📍...

CVE-2019-1253

CVE-2019-1253 AppXSvc 임의 파일 보안 설명자 덮어쓰기 권한 상승 이 취약점을 MSRC에 독립적으로 보고했지만, CVE-2019-1253에 대한 수정이 이 문제도 해결했기 때문에 제 제출은 중복으로 판명되었습니다. 제 PoC는 Chris Danieli 또는 Nabeel Ahmed가 만든 것과 다릅니다. 이 익스플로잇은 대상 파일에 대한 'Full Control'을 제공하기 때문입니다. 제 연구는 원래 Nabeel Ahmed가 보고한 CVE-2019-0841에서 영감을 받았습니다...

CVE-2026-27540

🌐 Language / Dil 📌 Özet WooCommerce Wholesale Lead Capture WWLC — Kimlik doğrulamasız dosya yükleme → RCE | ---|--- Ürün| WooCommerce Wholesale Lead Capture — wwlc eklentisi Sürüm| ≤ 2.0.3.1 Fixed| 2.0.3.2+ — upload handler korumalı Auth| Unauthenticated Vektör|...