Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Версии = v3.06 веб-интерфейса мониторинга Thruk уязвимы к CVE-2023-34096 Path Traversal. Текущий эксплойт написан на Python 3 и использует эту уязвимость для загрузки PoC-файла в несколько стандартных каталогов Thruk, а также в некоторые каталоги Linux. CVSS CNA GitHub, Inc...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Инструменты для автоматического выполнения удаленного кода | От GhostSec 💀 📝 Описание Уязвимость неправильного ограничения пути к каталогу 'Path Traversal' в WP Automatic Automatic позволяет осуществлять Path Traversal и Server Side Request Forgery. Эта проблема затрагивает...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

cve-2023-50164-poc

PoC для CVE-2023-50164 Установка Для установки этого инструмента у вас должна быть установлена и настроена версия Go не ниже 1.20. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest В качестве альтернативы вы можете скомпилировать его самостоятельно: $ git clone...

CVE-2025-10951

CVE-2025-10951 - checkmlloggertraversal.py Инструмент проверки наличия уязвимости для CVE-2025-10951 / GHSA-8x9j-2p8r-7xc6 — неаутентифицированного обхода пути в geyang/ml-logger ≤ 0.10.36, затрагивающего функции loghandler / streamhandler в mllogger/server.py. Используйте только против систем,...

cve-2018-19052

cve-2022-19052 modalias безопасность: потенциальный path traversal при определённых конфигурациях Безопасность: потенциальный path traversal на один каталог выше alias целевого пути при определённой конфигурации modalias, где совпавший alias не заканчивается на /, но файловый путь цели alias...

two-dots-and-a-slash-cve-2026-18907-tecno-hi-browser-download-path-traversal

CVE-2026-18907 — TECNO Hi Browser 다운로드 처리기의 경로 탐색Path Traversal CVE-2026-18907CVSS 7.5 High, CWE-23에 대한 개념 증명PoC으로, TECNO Hi Browsercom.talpa.hibrowser 버전 2.23.1.1 의 다운로드 파일 기능 에 존재하는 상대 경로 탐색 취약점입니다. 이 브라우저는 공격자가 제어하는 Content-Disposition 파일명을 신뢰하여, 경로 구분자를 정화하거나 결과의 정규 경로를 검사하지 않고 다운로드 디렉터리에 그대로...

CVE-2019-14530

CVE-2019-14530 Path traversal и DoS уязвимость в проекте OpenEMR Уязвимая функция в файле: /openemr/custom/ajaxdownload.php Условия: 1. любой авторизованный пользователь 2. для случая DoS: директория "/sites/default/documents/cqmqrda/" должна существовать на сервере Из-за логики функции "unlink"...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Path Traversal Информация Обход пути Path Traversal в Drag and Drop Multiple File Uploader PRO - Contact Form 7 версии 5.0.6.1 позволяет неавторизованному удаленному атакующему загружать файлы в любую доступную для...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder Предупреждение : Этот Proof of Concept POC создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за...

CVE-2026-19264

CVE-2026-19264 — неаутентифицированный обход пути с полным захватом экземпляра Postiz Автор: Krithik Babu P @DarkLycn1976 Опубликовано: 2026-08-10 CVE: CVE-2026-19264 Серьёзность: Критическая — CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 — Некорректное ограничение пути в пределах ограниченного катало...

CVE-2018-20250

Эксплойт для Извлечение выполнения кода из Winrar poc от Ridter как использовать? Вам просто нужно установить Python 3.7 и подготовить вредоносный файл, который вы хотите запустить, задать нужные значения — этот exp-скрипт автоматически сгенерирует вредоносный архивный файл! 1. задайте нужные...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

ragflow-audit

ragflow-audit Инструмент аудита трёх уязвимостей RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti ：обнаруживает и эксплуатирует SSTI - RCE в компонентах StringTransform / Message zipslip ：офлайн-проверка записей zip на обход пути Zip Slip apikey ：вывод API key из beta-токена ссылки д...

CVE-2026-108158

plugNmeet Server through 2.5.2 contains a path traversal vulnerability in the whiteboard conversion endpoint that allows any meeting participant to read server files via crafted filePath values. Attackers can supply ../ sequences so text or office documents are converted into page images, then...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition Продвинутый инструмент эксплуатации Path Traversal в WinRAR — на Rust Высокопроизводительная, безопасная с точки зрения памяти реализация эксплойта WinRAR CVE-2025-8088, переписанная на Rust для лучшей надёжности и производительности. Особенности Эксплуатация AD...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner pour la vulnérabilité de traversée de chemin dans Grafana trouvée dans CVE-2021-43798 Avertissement : Ceci est à des fins éducatives uniquement ! Références pour CVE : 1 - Détails CVE du NIST 2 - Notes de Grafana Solutions de contournement Toutes les...

CVE-2025-48384

CVE-2025-48384: Взлом git с помощью возврата каретки и RCE при клонировании Воспроизведено из https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Все заслуги принадлежат David Leadbeater. Это базовая попытка воспроизведения уязвимости. Чтобы вызвать, выполните git clone --recursive...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

CVE-2021-41773S

Уязвимые Docker-образы для CVE-2021-41773 Apache path traversal Эта уязвимость применима только к версии 2.4.49 с определёнными нестандартными конфигурациями. В определённых ситуациях это может привести либо к чтению файлов, либо к выполнению кода...