CVE-2017-1000028

CVE-2017-1000028 POC&EXP pour GlassFish4.1.1n'incluant pas 4.1.1. Paramètres: -u:Pour une seule URL, mais sans afficher le contenu de /etc/passwd. -ut:Pour une seule URL, mais en affichant le contenu de /etc/passwd. -f:Lit les URLs depuis le fichier url.txt et vérifie si l'URL est vulnérable. -c:...

CVE-2026-5027

Этот пост — исследовательская статья, опубликованная EQSTLab. СпасибоYahia Hamza, который сообщил об этой уязвимости и проанализировал её. CVE-2026-5027 ★ CVE-2026-5027 Langflow: обход пути / произвольная запись файлов PoC ★ Описание CVE-2026-5027 : Уязвимость произвольной записи файлов в Langflo...

CVE-2023-37582_EXPLOIT

CVE-2023-37582EXPLOIT Démonstration d'exploitation de la vulnérabilité d'écriture arbitraire de fichier dans Apache RocketMQ Aperçu En réalité, la vulnérabilité d'écriture arbitraire de fichier CVE-2023-37582 dans Apache RocketMQ a déjà été traitée dans le cadre de la vulnérabilité RCE...

CVE-2022-43293

Exploits pour CVE-2022-43293 Pour obtenir un déni de service Windows persistant comme illustré dans le POC ci-dessus, exécutez simplement Exploit.bat et saisissez %windir%\system32\cng.sys lorsque vous êtes invité à indiquer le fichier que vous souhaitez écraser. Ici vous trouverez mon rapport su...

CVE-2017-1000117

CVE-2017-1000117 PoC 저장소 - VulApps joernchen/CVE-2017-1000117에서 포크 git clone --recursive https://github.com/Jerry-zhuang/CVE-2017-1000117.git 명령은 id의 출력을 /var/www/html에 있는 vul 파일로 기록합니다. VulApps에서 더 보기...

dirtyCow

DirtycowはCVE-2016-5195としても知られ、過去の非常に有名な脆弱性です。 まず、その脆弱性に適したLinuxバージョンを選択してください。次に、VBOXまたはVMWareにインストールまたは実行します。インストール後、以下の手順に従ってください。 1. rootアクセス権のないユーザーを作成します。 2. 作成したユーザーにログインします。 3. ディレクトリを作成します。 4. ‘.txt’ドキュメントにrootアクセス権を作成し、読み取り専用権限を付与します。 5. ‘.txt’ファイルが作成された場所で‘.c’ファイルをコンパイルして実行します。 6...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - Lecture de fichier MikroTik WinBox 💥 MikroTik RouterOS jusqu'à la version 6.42 est affecté par une vulnérabilité de traversée de répertoire dans l'interface WinBox, permettant à des attaquants distants non authentifiés de lire des fichiers arbitraires et à des attaquants distants...

CVE-2016-3088

CVE-2016-3088 Dichiarazione Uno script di exploit basato su Python per CVE-2016-3088. Questo è il mio primo script, quindi potrebbe esserci qualcosa che non torna. Ma sembra funzionare quando l'ho testato. Descrizione Questo script elimina la necessità di catturare pacchetti durante la penetrazio...

CVE-2026-59683 OpenRGB: local and remote system compromise via arbitrary file write using attacker controlled strings

The OpenRGB network protocol permits writing attacker-controlled strings into arbitrary file system paths , an extension of CVE-2026-59682. If the OpenRGB daemon runs as root , this enables full system compromise from local or remote (network) vectors; if it runs in user context , it allows full ...

CVE-2026-16444 Improper Validation of File Paths in TeamViewer Desktop Clients

TeamViewer Desktop Clients prior to version 15.81.5 are affected by improper neutralization of path traversal sequences, allowing an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An ...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager Beliebiges Schreiben von Dateien Path Traversal -orange 📋 Beschreibung CVE-2026-20262 ist eine Path-Traversal-Schwachstelle CWE-22 in der Weboberfläche von Cisco Catalyst SD-WAN Manager früher SD-WAN vManage. Sie ermöglicht es einem authentifizierten...

CVE-2025-8110

Gogs Beliebiger Dateischreibvorgang zu RCE CVE-2025-8110 - Exploit zu Bildungszwecken Dieses Repository enthält ein Python-Skript zum Proof of Concept PoC, um die als CVE-2025-8110 registrierte Schwachstelle im selbst gehosteten Git-Dienst Gogs Versionen 0.13.3 und früher zu demonstrieren und zu...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC Proof-of-Concept für CVE-2025-8110 , ein authentifizierter beliebiger Dateischreibvorgang in Gogs ≤ 0.13.3, verursacht durch unsachgemäße Symbolic-Link-Behandlung in der PutContents-API. Ein authentifizierter Benutzer kann einen Symlink committen, der auf...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 è una vulnerabilità nel modulo tarfile di Python che consente scritture arbitrarie di file al di fuori della directory di estrazione quando si estraggono archivi tar non attendibili. Il problema si verifica quando si utilizza TarFile.extract o TarFile.extractall co...

CVE-2026-35204

CVE-2026-35204 Questo repository rappresenta un PoC per la CVE-2026-35204 Descrizione "Helm è un gestore di pacchetti per Charts per Kubernetes. Dalla versione 4.0.0 to 4.1.3, un plugin Helm appositamente creato, quando installato o aggiornato, causa la scrittura del contenuto del plugin in una...

CVE-2022-45047

CVE-2022-45047 POC,EXP,chatGPT per me codice root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0", "Accept-Encoding"...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804: vulnerabilità di path traversal in node-tar che colpisce anche npm」 で利用したDocker環境の構築を行うためのレポジトリです。 Configurazione dell'ambiente root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Riproduzione della vulnerabilità...

CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

CVE-2024-25641 Exploit für Cacti 1.2.26 Ausnutzung von CVE-2024-25641 auf Cacti 1.2.26. Wenn ein Benutzer authentifiziert ist, ermöglicht eine Schwachstelle zum Schreiben beliebiger Dateien Remote Code Execution RCE. Übersicht Dieses Skript automatisiert den Prozess der Ausnutzung von...

CVE-2022-30333

Una prova di concetto per CVE-2022-30333 - una vulnerabilità di path traversal in unRAR versioni precedenti alla 6.11. L'ho creata come dimostrazione dell'exploit per un articolo su AttackerKB, e spero di incorporarla presto in un modulo Metasploit! In pratica, si fornisce un target incluso il pa...