zip-shotgun

ZIP Shotgun Script utilitário para testar a funcionalidade de upload de arquivos zip e possível extração de arquivos zip quanto a vulnerabilidades também conhecido como Zip Slip. A ideia para este script vem deste post no Silent Signal Techblog - Compressed File Upload And Command Execution e do...

CVE-2024-48914

Este post é um artigo de pesquisa publicado por EQSTLab. Agradecimentos aRajesh Sharma, que descobriu esta vulnerabilidade. CVE-2024-48914 ★ CVE-2024-48914 Prova de Conceito de Leitura Arbitrária de Arquivos e DoS ★ Descrição CVE-2024-48914 : Vulnerabilidade de leitura arbitrária de arquivos e Do...

cve-2022-31813

Verificador de Vulnerabilidade CVE-2022-31813 Autor : Derek Odiorne GitHub : @dodiorne Versão : 1.2 Última atualização : 21 de maio de 2025 Técnica MITRE ATT &CK: T1190 – Explorar Aplicação Exposta ao Público 🧠 Descrição Esta ferramenta é um scanner de vulnerabilidade de caixa-preta para deteção ...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit Xibo CMS Zip Slip RCE CVE-2023-33177 Este exploit demonstra uma vulnerabilidade de path traversal no Xibo CMS CVE-2023-33177 que permite execução remota de código através de importações maliciosas de layouts. Detalhes da Vulnerabilidade CVE/Advisory: CVE-2023-33177 Versões Afetadas: Xibo...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilidade de Path Traversal no Ruby On Rails（CVE-2018-3760） 中文版本Chinese version Ruby On Rails é um conhecido framework de desenvolvimento Web em Ruby, que usa Sprockets como servidor de arquivos estáticos no ambiente de desenvolvimento. Sprockets é uma biblioteca Ruby que compila e distribu...

CVE-2024-21626

के बारे में पुनरुत्पादन के चरण सुनिश्चित करें कि कर्नल = 5.4,4.19,.. है और /proc/kallsyms में openat2 मौजूद है। v1.0.0-rc93= runc =1.1.11 $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t...

CVE-2024-4956-Bulk-Scanner

README.md CVE-2024-4956 Scanner em Massa Aviso Legal Esta ferramenta destina-se apenas a fins educacionais e para testes em ambientes corporativos. https://twitter.com/nav1n0x/ e https://github.com/ifconfig-me não assumem nenhuma responsabilidade pelo uso indevido deste código. Use-a por sua cont...

exploit-apache2-cve-2021-41773

Exploit para Apache2 Exploit para a vulnerabilidade de path transversal no Apache. Versão: 2.4.49 CVE: CVE-2021-41773 Baixar imagem docker docker pull httpd:2.4.49-alpine Configurar apache Em /usr/local/apache2/conf/httpd.conf substitua estas entradas AllowOverride none - Require all denied +...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce Este repositório contém o código de exploração Proof-of-Concept PoC e instruções para reproduzir a vulnerabilidade de Inclusão de Arquivo Local LFI no MLflow, identificada como CVE-2023-1177. Informações da Vulnerabilidade: CVE ID: CVE-2023-1177 Tipo de...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Script NSE do Nmap para detectar CVE-2019-14322 do Pallets Werkzeug, uma travessia de diretório via SharedDataMiddleware que lida incorretamente com nomes de unidades como C: em caminhos do Windows Descrição CVE-2019-14322 - Uma vulnerabilidade foi encontrada no Pallet...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE Código de prova de conceito em C para explorar o caminho de extração de arquivos ACE do WinRAR CVE-2018-20250. Recursos https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ Dependênci...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal यह Apache Path Traversal भेद्यता के परीक्षण के लिए एक सरल उपकरण है https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html लेखक: MrCl0wn ब्लॉग: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter:...

cve-2023-34035-mitigations

Este repositório é um conjunto de exemplos para demonstrar as configurações nas quais aplicações podem ser vulneráveis a https://spring.io/security/cve-2023-34035CVE-2023-34035. Uma aplicação é vulnerável quando todas as seguintes condições são verdadeiras: Spring MVC está no classpath...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm npm install cve-2006-2842 -g Uso Exemplo para URL única cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda Obter todos os itens 👋 Hey karthithehacker...

cve-2025-59532-poc

Ambiente Docker CVE-2025-59532 Um ambiente de pesquisa baseado em Docker para analisar a CVE-2025-59532, uma vulnerabilidade de path traversal no OpenAI Codex CLI que permite escrita arbitrária de arquivos fora da sandbox da área de trabalho pretendida. Parte do Curso da CMU: 18-739 Hacking &...

CVE-2007-4559

demonstração do CVE-2007-4559 o que é isto? Isto é uma demonstração de como o tratamento padrão do python da extração de ficheiros tar antes do python v3.11.4 é vulnerável a um simples ataque de symlink. As instruções abaixo descrevem como criar um payload malicioso. O script untar.py demonstra...

CVE-2025-49132

CVE-2025-49132 Pterodactyl एक मुफ़्त, ओपन-सोर्स गेम सर्वर प्रबंधन पैनल है। संस्करण 1.11.11 से पहले, locale और namespace क्वेरी पैरामीटर के साथ /locales/locale.json का उपयोग करके, एक हमलावर बिना प्रमाणीकरण के मनमाना कोड निष्पादित करने में सक्षम है। मनमाना कोड निष्पादित करने की क्षमता के साथ, इसका...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Prova de conceito de path traversal no painel web do Jasmin ransomware FinsEducacionais https://github.com/codesiddhant/Jasmin-Ransomware Descobri uma vulnerabilidade de path traversal sem autenticação no painel web do Jasmin Ransomware CVE-2024-30851, permitindo que um invasor desanonimize...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Execução Remota de Código ⚠️ Aviso Este repositório destina-se estritamente a fins educacionais e de pesquisa. As informações e o código aqui fornecidos podem ser usados em ambientes controlados , como máquinas de laboratório privadas. O uso não autorizad...

Shiny for Python has path traversal in bookmark restore

Impact Shiny for Python's bookmark-restore path accepted a client-supplied stateid query-string value and joined it into the server-side bookmark directory /shinybookmarks/ without validating it. A value containing .. path segments, or an absolute path, could therefore cause the server to open an...