CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Traversée de chemin non authentifiée de Nexus Repository Manager 3 Permettant potentiellement à un attaquant de lire certaines informations sur les Check Point Security Gateways une fois connectés à Internet et activés avec Remote Access VPN ou Mobile Access...

Grafana-Final-Scanner

Grafana Final Scanner Un scanner de vulnérabilités en ligne de commande pour Grafana. Il identifie la version installée de Grafana, exécute un ensemble de vérifications CVE adaptées à la version, audite les faiblesses de configuration courantes, stocke les résultats dans une base de données local...

CVE-2019-8942

CVE-2019-8942 et CVE-2019-8943 : RCE WordPress privilège d'auteur Aperçu CVE-2019-8942 est une vulnérabilité exploitant une erreur LFI combinée à la fonctionnalité de téléchargement de fichiers pour exécuter du code à distance RCE sur le serveur web WordPress avec les droits d'auteur. Les version...

CVE-2024-8190-unauth

CVE-2024-8190 non authentifié Description Combinaison de CVE-2024-8963 & CVE-2024-8190 - Preuve de concept PoC pour une exécution de code à distance non authentifiée sur Ivanti CSA 4.6 et versions inférieures. CVE-2024-8963 Traversée de chemin dans Ivanti CSA avant la version 4.6 Patch 519 permet...

CVE-2020-14882

CVE-2020–14882 Contournement non autorisé RCE sur Weblogic Contournement du correctif avec CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; Liste %252E%252E %2E%2E .. %3E %3C ; Version minuscule "%252E%252E%252F".lower...

CVE-2024-36991

CVE-2024-36991 POC для CVE-2024-36991: Этот эксплойт попытается прочитать файл /etc/passwd в Splunk. Обзор Это инструмент для массового сканирования и эксплуатации уязвимости CVE-2024-36991: Path traversal, затрагивающей Splunk Enterprise на Windows версий ниже 9.2.2, 9.1.5 и 9.0.10. Эта уязвимос...

SpringPathTraversal

Ce depot n’a pas de fichier README...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwn...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

NotCVE-2026-0014

Сводка Продукт: InputLeap v3.0.3 Поставщик: input-leap Уязвимость: Обход пути CWE: CWE-22 Некорректное ограничение имени пути ограниченным каталогом 'Обход пути' Описание Обработчик перетаскивания InputLeap пытается очистить имена файлов, находя последний разделитель пути и оставляя только часть...

cve-2021-42013

cve-2021-42013 Vulnérabilité de traversée de chemin dans Apache 2.4.50 Suivez Youtube Twitter Telegram Vulnmachines.com...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP Код программы PHP // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...

CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 Outil de traversée de chemin WinRAR ⚠ Cet outil est créé uniquement à des fins éducatives. Toute utilisation non autorisée en dehors d'environnements contrôlés est strictement interdite. Un script Python qui exploite CVE-2025-8088, une vulnérabilité de traversée de chemin dans WinRA...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag : écriture arbitraire de fichier par traversée de chemin Écriture arbitraire de fichier sans authentification dans le plugin outfile de Fluentd via le paramètre $tag. outfile permet aux opérateurs de paramétrer le chemin de sortie avec un paramètre $tag par e...

CVE-2025-5880-PoC

CVE-2025-5880 — Preuve de concept PoC de traversée de chemins dans Whistle 2.9.98 Exploit de preuve de concept pour une vulnérabilité de traversée de chemins non authentifiée dans Whistle v2.9.98. Résumé de la vulnérabilité Champ| Détail ---|--- Identifiant CVE| CVE-2025-5880 CWE| CWE-22 Traversé...

CVE-2023-49103

CVE-2023-49103 PoC pour le CVE-2023-49103 Aperçu Ce script Python est conçu pour traiter efficacement une grande liste d'URLs afin de vérifier la présence d'une sortie phpinfo. Il utilise le multi-threading pour gérer de nombreuses URLs simultanément, accélérant considérablement le processus. Le...

POC-CVE-2021-41773

POC-CVE-2021-41773 Le 5 octobre 2021, un CVE détaillant une attaque de traversée de chemin sur Apache HTTP Server v2.4.49 a été publié. Attribué sous le numéro CVE-2021-41773, il a été publié avec la description suivante : Une faille a été découverte dans une modification apportée à la...

POC_CVE-2025-69194

CVE-2025-69194 : Vulnérabilité de traversée de chemin dans GNU Wget2 📝 Description PoC pour CVE-2025-69194 , une vulnérabilité critique de traversée de chemin dans GNU Wget2 = 2.2.0 vérifiée sur v1.99.1. Cette vulnérabilité permet à un attaquant d'écrire ou d'écraser arbitrairement des fichiers s...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA Écriture Arbitraire de Fichiers 👨‍💻 Auteur Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity Preuve de concept pour CVE-2021-41579 - Écriture arbitraire de fichiers via un fichier de projet .els malveillant dans LCDS LAquis SCADA ≤ 4.3.1.1085. 🚨 Description de la vulnérabilité...