CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

CVE-2024-36991

CVE 2024-36991 Una vulnerabilità di path traversal che consente a un attacker di leggere file dal sistema. Riepilogo Tecnico CVE : 2024-36991 Path Traversal Sistemi Affetti : Splunk Enterprise 9.2.1 , 9.1.4 , 9.0.9 Disclaimer Legale Questo strumento è fornito esclusivamente per valutazioni di...

CVE-2018-11235

Exploit PoC per CVE-2018-11235 GitHub non mi permette di caricare un repository che sfrutta la vulnerabilità un buon punto per loro, quindi dovrai costruirlo da te eseguendo lo script build.sh. Quindi, carica il repository da qualche parte. Quando lo cloni con il flag --recurse-submodules, viene...

CVE-2018-13379

Nutzung & Haftungsausschluss Dieses Skript ist ein Batch-Erkennungsskript für die Path-Traversal-Schwachstelle in Fortinet FortiOS CVE-2018-13379. Nutzung: Python CVE-2018-13379.py url.txt Die Schwachstellen-URLs werden in der Datei vul.txt ausgegeben. Betroffene Versionen: Fortinet FortiOS 5.6.3...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2025-30208

CVE-2025-30208 Una PoC dello script di exploit per la vulnerabilità di Lettura Arbitraria di File di Vite /@fs/ Path Traversal in transformMiddleware CVE-2025-30208. L'analisi dettagliata è disponibile in questo post. Vulnerabile nelle versioni precedenti a : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10...

CVE-2017-9833

CVE-2017-9833 Referenz: https://www.cvedetails.com/cve/CVE-2017-9833/ Shodan Dork: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow PoC:...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

CVE-2023-2825-Gitlab

CVE-2023-2825 Il 23 maggio 2023, GitLab ha rilasciato la versione 16.0.1 che ha corretto una vulnerabilità critica, CVE-2023-2825, che interessava la versione 16.0.0 della Community Edition CE e della Enterprise Edition EE. La vulnerabilità consente a utenti non autenticati di leggere file...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...

CVE-2020-5902

CVE-2020-5902 Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. Utilizzo root@kitploit: python3 CVE-2020-5902.py -i Output root@kitploit: - Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. | scritto da Abdullah AlZahrani ! Il tuo target: 127.0.0.1 I /etc/passwd...

CVE-2024-32113-Exploit

CVE-2024-32113 Exploit Apache-OFBiz-Exploit: Path Traversal zu RCE. Beschreibung CVE-2024-32113 ist eine Path-Traversal-Schwachstelle, die in Apache OFBiz zu Remote Code Execution RCE führt. Schwachstelle : Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilità Fortinet SSL VPN 🔍 Panoramica CVE-2018-13379 è una vulnerabilità critica di path traversal in Fortinet FortiOS SSL VPN. Consente agli attaccanti di scaricare file di sessione web VPN ed estrarre informazioni sensibili. Impatto: Divulgazione di informazioni nomi...

CVE-2023-50164Analysis-

CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...

CVE-2018-13379

CVE-2018-13379 – FortiGate SSL-VPN Path-Traversal PoC Beschreibung Proof-of-Concept-Skript für CVE-2018-13379, eine kritische Path-Traversal-Schwachstelle im Fortinet FortiGate SSL VPN Webportal. Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern, über speziell präparierte...

exploit-apache2-cve-2021-41773

Exploit per Apache2 Exploit per la vulnerabilità di path traversal in Apache. Versione: 2.4.49 CVE: CVE-2021-41773 Scarica l'immagine docker root@kitploit: docker pull httpd:2.4.49-alpine Configura Apache In /usr/local/apache2/conf/httpd.conf sostituisci queste voci root@kitploit: AllowOverride...

CVE-2021-41773

Angreifbare Docker-Images für CVE-2021-41773 Apache-Pfad-Traversal Diese Schwachstelle gilt nur für Version 2.4.49, die bestimmte nicht-standardmäßige Konfigurationen haben. In bestimmten Situationen kann dies entweder zu Dateiauslese oder Codeausführung führen...

CVE-2026-75797

The AI Engine WordPress plugin before 3.7.2 does not confine a caller-supplied URL when mapping it to a local filesystem path before reading the file and forwarding its contents to an external service, allowing users with a subscriber-level account to read arbitrary files from the server and...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 Path Traversal Ubiquti UniFi Network Application يحتوي هذا المستودع على ماسح ضوئي PoC مبني بلغة Go لثغرة CVE-2026-22557 التي تستهدف تطبيق UniFi Network. تقوم الأداة بإجراء فحص محكوم وغير مدمر لمجموعة من نقاط النهاية الشائعة وحمولات اجتياز المسار لتحديد السلوكيات التي قد تكون عرضة...

CVE-2021-3019

Lanproxy निर्देशिका ट्रैवर्सल भेद्यता CVE-2021-3019 भेद्यता विवरण Lanproxy एक इंट्रानेट पेनेट्रेशन टूल है जो LAN पर्सनल कंप्यूटर और सर्वर को पब्लिक नेटवर्क पर प्रॉक्सी करता है। यह TCP ट्रैफ़िक फ़ॉरवर्डिंग का समर्थन करता है और किसी भी TCP अपर-लेयर प्रोटोकॉल इंट्रानेट वेबसाइट तक पहुँच, स्थानीय भुगत...