CVE-2021-41773

CVE-2021-41773 Ein einfaches bash POC-Skript für die Path Traversal & RCE-Sicherheitslücke in Apache 2.4.49 Beispielverwendung: Richten Sie einen netcat-Listener ein: root@kitploit: $ nc -nvlp Führen Sie dann das Skript aus: root@kitploit: $ ./exploit.sh Haftungsausschluss Dieses Tool dient nur z...

fortinet-fortiweb-cve-2025-64446-58034

Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...

CVE-2025-8088

POC für CVE 2025-8088 WinRAR -o...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF Bulk Detector – CVE-2025-68428 🚨 Strumento di rilevamento a livello di asset per identificare l'uso di jsPDF relativo a CVE-2025-68428. Solo rilevamento — nessuno sfruttamento. 🚨 Contesto È stata divulgata una vulnerabilità critica nella popolare libreria JavaScript per la generazione di...

httpd-2.4.49

httpd-2.4.49 critico: Path Traversal ed esecuzione remota di codice in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 CVE-2021-42013...

CVE-2025-29927-PoC

CVE-2025-29927 Framework di ricerca e test sicuri Questo repository contiene ricerca e analisi relative a CVE-2025-29927. Dimostra approcci di test sicuri e controllati per una vulnerabilità di path traversal/configurazione errata del middleware nelle applicazioni web. ⚠️ Importante: Questo...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Edizione Rust Strumento di Exploit per Path Traversal in WinRAR - Scritto in Rust Un'implementazione ad alte prestazioni e sicura in memoria dello strumento di exploit WinRAR CVE-2025-8088, riscritto in Rust per una maggiore affidabilità e prestazioni. Caratteristiche...

CVE-2019-5418

CVE-2019-5418 1. Schwachstellenbeschreibung Ruby on Rails ist ein Webanwendungs-Framework, ein relativ neues, das auf der Sprache Ruby basiert. Diese Schwachstelle entsteht hauptsächlich dadurch, dass Ruby on Rails mithilfe von render file mit bestimmten Parametern Ansichten außerhalb der...

CVE-2026-77139

The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask module can supply a key containing path traversal sequences to create or delete .html files...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Escalação de Privilégio Local em networkd-dispatcher !NOTE Outras d...

CVE-2018-11235-PoC

CVE-2018-11235 के लिए PoC शोषण root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

CVE-2026-77139 Path Traversal in extension "Mask" (mask)

The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask module can supply a key containing path traversal sequences to create or delete .html files...

CVE-2026-77139

CVE-2026-77139 is a path traversal vulnerability in the Mask (mask) extension for TYPO3 . The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask m...

EUVD-2026-65337

The extension fails to validate a client-supplied template element key before using it to build file paths for saving and deleting Mask template files. An authenticated backend user with access to the Mask module can supply a key containing path traversal sequences to create or delete .html files...

TYPO3-EXT-SA-2026-017: Path Traversal in extension "Mask" (mask)

More info at https://news.typo3.com/security/advisory/typo3-ext-sa-2026-017...

CVE-2024-40422

CVE-2024-40422 Gefunden auf exploit-db, beschloss ich, meine eigene aus Übungsgründen zu erstellen. Dieser Exploit sucht die passwd-Datei und gibt den Inhalt auf einem verwundbaren System aus. Dieses Skript nutzt eine Path-Traversal-Schwachstelle in Devika v1 aus. Dank an Alperen Ergel für das...

cve-2018-19052

cve-2022-19052 modalias sicurezza: potenziale path traversal con configurazioni specifiche Sicurezza: potenziale path traversal di una singola directory sopra l'alias target con una specifica configurazione modalias dove l'alias che viene matchato non termina con /, ma il percorso filesystem del...

zip4j

zip4j Questo repository contiene il codice sorgente decompilato delle versioni 1.3.2 vulnerabile e 1.3.3 corretta della libreria zip4j per CVE-2018-1002202, per il dataset CWE-Bench-Java. Il repository zip4j originale su Github non include il codice di queste versioni. Versioni Versione 1.3.2...

CVE-2024-4956

CVE-2024-4956 - Path Traversal non autenticato in Nexus Repository Manager 3 Nexus Repository Manager è un gestore di repository che organizza, memorizza e distribuisce gli artefatti necessari per lo sviluppo. È stata scoperta una vulnerabilità di path traversal in Nexus Repository 3, nelle...

SpringPathTraversal

इस रिपॉजिटरी में README नहीं है।...