CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

CVE-2021-33564

CVE-2021-33564 PoC Exploit-Skript für CVE-2021-33564 Argument Injection in Dragonfly Ruby Gem. Verwendung Beliebige Datei lesen python3 poc.py -u https:///system/refinery/images -r /etc/passwd Beliebige Datei schreiben python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.t...

POC-CVE-2024-44258-Py

PoC Concettuale CVE-2024-44258: Vulnerabilità Symlink in iOS Requisito: Python 3.7+ • Licenza: MIT ⚠️ Avvertenza: Questo repository contiene una prova di concetto PoC sviluppata a scopo esclusivamente educativo e di ricerca. Non è un exploit completamente funzionante. Il suo utilizzo su dispositiv...

LovelySn0w

LovelySn0w. Ein iOS CVE-2018-4150 Anwendungsbeispiel. Sollte dies nicht in XCode kompilieren, schreibt mir bitte auf Twitter. Es ist wahrscheinlich mein Fehler! Es ist derzeit noch nicht fertig. Falls du root@kitploit: //ACPV ›Some version ... gefunden hast und du von der PS4-Szene kommst und...

FileManager

FileManager Zusammengebastelter Dateimanager für CVE-2022-46689...

OnlyOffice-path-traversal

Exploração de Path Traversal no ONLYOFFICE CVE-2023-46988 📌 Visão Geral Este script explora uma vulnerabilidade de path traversal no ONLYOFFICE Document Server CVE-2023-46988 que permite que usuários não autorizados copiem arquivos arbitrários do servidor. A vulnerabilidade existe no endpoint...

CVE-2021-41773S

Imagens Docker vulneráveis para o CVE-2021-41773 path traversal do Apache Esta vulnerabilidade apenas se aplica à versão 2.4.49 que possui configurações específicas não padrão. Em certas situações, isso pode resultar em leitura de arquivos ou execução de código...

CVE-2021-41773-PoC

CVE-2021-41773-PoC PoC per CVE-2021-41773 con docker per dimostrare Esecuzione Esegui semplicemente ./poc.sh. Assicurati di avere docker e docker-compose funzionanti root@kitploit: $ ./poc.sh Creating network "cve-2021-41773-pocdefault" with the default driver Creating cve-2021-41773-pocweb1...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2026-57171

A flaw was found in Compliance-trestle Trestle. The catalog-generate, profile-generate, and ssp-generate author commands are vulnerable to path traversal. A remote attacker can exploit this by providing a specially crafted output path, allowing them to write arbitrary files outside the intended...

CVE-2024-39929

Exploit PoC per Exim CVE-2024-39929 Questo repository contiene uno script Proof-of-Concept PoC per sfruttare la vulnerabilità Exim CVE-2024-39929. La vulnerabilità colpisce le versioni di Exim precedenti alla 4.98, consentendo agli attaccanti di bypassare i meccanismi di blocco delle estensioni d...

CVE-2025-44137

CVE-2025-44137 Lettura di file non autenticata in MapTiler Tileserver-php v2.0. Descrizione MapTiler Tileserver-php v2.0 è vulnerabile a Directory Traversal. La funzione renderTile all'interno di tileserver.php è responsabile della consegna delle tile memorizzate come file sul server tramite...

CVE-2025-57392

CVE-2025-57392 🔒 Rapporto di vulnerabilità di sicurezza Prodotto: BenimPOS Desktop V3.0 Tipo di vulnerabilità: Permessi file non sicuri Componenti interessati: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll Classe di vulnerabilità: CWE-276: Permessi predefiniti errati Proof of Concept di: Fat...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Scrittura Arbitraria di File 👨‍💻 Autore Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Exploit proof-of-concept per CVE-2021-41579 - Scrittura arbitraria di file tramite file di progetto .els malevolo in LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Descrizione della vulnerabilità...

CVE-2024-34693

CVE-2024-34693: Lettura Arbitraria di File dal Server in Apache Superset Vulnerabilità di convalida impropria dell'input in Apache Superset che consente a un attaccante autenticato di creare una connessione MariaDB con localinfile abilitato. Abilitando localinfile nel client MySQL/MariaDB di...

CVE-2022-41678

CVE-2022-41678: MBeans Pericolosi Accessibili tramite API Jolokia in Apache ActiveMQ Elencando e ispezionando gli MBeans esposti dall'API Jolokia all'indirizzo http://127.0.0.1:8161/api/jolokia sono stati identificati i seguenti vettori d'attacco: Scrittura Arbitraria di File tramite Log4J che...

CVE-2022-20818

CVE-2022-20818: Lokale Privilegieneskalation durch partielle Dateiauslesung in Cisco SD-WAN Die „config - load“-Funktion der Viptela-SSH-Shell verwendet „wget“, um entfernte „command“-Dateien über FTP abzurufen. Indem ein Angreifer einen bösartigen FTP-Server hostet und die von wget erstellten...

CVE-2021-46365

CVE-2021-46365: Parsing XML non sicuro in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli aggressori di eseguire attacchi XML External Entity tramite un file XLF appositamente creato. Divulgazione del fornitore: La divulgazione e la correzione...

CVE-2021-46364

CVE-2021-46364: Deserializzazione YAML in Magnolia CMS Magnolia versioni =6.2.3 dispone di un parser Snake YAML vulnerabile ad attacchi di deserializzazione che possono consentire a un attaccante di invocare costruttori Java arbitrari durante l'importazione di file YAML. È stata ottenuta...