CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2026-105676

Ghost, a Node.js content management system , is vulnerable to a path traversal flaw in how it loads theme translation files. Affected versions range from 1.20.0 until 6.64.0 . An authenticated Administrator can exploit this vulnerability to read JSON files outside of the active theme's directory,...

CVE-2026-105676 Ghost: Path Traversal via Locale Setting

Ghost is a Node.js content management system. From 1.20.0 until 6.64.0, a vulnerability in how Ghost loads theme translation files allowed an authenticated Administrator to read JSON files outside of the active theme's directory, potentially exposing server configuration secrets. This issue is...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Bypass del filtro di tarfile Python tramite escape dei symlink con PATHMAX Scrittura arbitraria di file tramite estrazione confilter="data" / filter="tar" Indice Panoramica Dettagli della vulnerabilità Com...

dirtyfrag-arm64

dirtyfrag-arm64 Porting arm64/aarch64 di V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testato su Ubuntu 24.04.4 LTS con linux-aws 6.17.0-1013-aws su AWS Graviton il più recente disponibile al momento della scrittura. Analisi completa con bypass di AppArmor, note di hardening e rilevamento:...

CVE-2026-39973-PoC

CVE-2026-39973-PoC Questo è un piccolo builder di file apk in C per CVE-2026-39973. Crediti OnlyToxi - Aiuto con il percorso aiuterà ulteriormente e supporto emotivo. iBotPeaches/Apktool - Documentazione e parsing. Disclaimer Questa è una proof of concept , realizzata esclusivamente a scopo...

CVE-2025-30208

CVE-2025-30208 Una PoC dello script di exploit per la vulnerabilità di Lettura Arbitraria di File di Vite /@fs/ Path Traversal in transformMiddleware CVE-2025-30208. L'analisi dettagliata è disponibile in questo post. Vulnerabile nelle versioni precedenti a : 6.2.3 6.1.2 6.0.12 5.4.15 4.5.10...

CVE-2026-36851

CVE-2026-36851 Path traversal / lettura arbitraria di file in UnPoller v2.33.0 tramite il prefisso file:// della password. I contenuti del file vengono letti dal disco e trasmessi all'URL del controller UniFi configurato durante l'autenticazione. | ---|--- CVE| CVE-2026-36851 Prodotto| UnPoller...

CVE-2026-75855

Titolo Path Traversal nei comandi server "create database" / "drop database" consente scrittura ed eliminazione arbitraria di file al di fuori della directory database configurata Riepilogo I comandi create database e drop database dell'endpoint POST /api/v1/server utilizzano il nome del database...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Isto é baseado em https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. A criação do contêiner e as instruções não funcionaram conforme descrito no README, então este fork foi criado. O exploit PoC utilizado é da Rapid7. Agradecimentos: hook-s3c...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 Traversal e Hashdump Moduli Metasploit Due moduli simili che sfruttano CVE-2016-5639 per dumpare hash e recuperare file tramite path traversal. Ho realizzato questi moduli separati perché volevo fare esperienza nello scrivere qualcosa che potesse "dumpare"...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto: python3 exploit.py -h...

CVE-2023-20198

CVE-2023-20198 Exploit PoC für CVE-2023-20198 Beschreibung CVE-2023-20198 ist durch eine fehlerhafte Pfadvalidierung gekennzeichnet, die die Nginx-Filterung umgeht, um den webuiwsmahttp-Webendpunkt ohne Authentifizierung zu erreichen. Durch die Umgehung der Authentifizierung für den Endpunkt kann...

wp2shell

wp2shell — RCE pre-autenticazione nel core di WordPress CVE-2026-63030 Confusione di route batch, CVSS 7.5 + CVE-2026-60137 Iniezione SQL, CVSS 9.1 Una catena di esecuzione di codice remoto pre-autenticazione nel core di WordPress che non richiede plugin, nessuna configurazione speciale, e funzio...

CVE-2001-0758

CVE-2001-0758 Vulnerabilità di directory traversal in Shambala 4.5 Pubblicazione Packetstorm all'indirizzo https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Pubblicazione Securiteam all'indirizzo http://www.securiteam.com/windowsntfocus/5SP011P4KC.html Autore Alex...

CVE-2025-4517-POC

Exploit CVE-2025-4517 NOTE Questo exploit e descrizione sono scritti da AI. Se trovi un errore o un problema, per favore fammelo sapere! Questo exploit è stato testato e funziona correttamente. Grazie! Panoramica Questo exploit sfrutta CVE-2025-4517 , una vulnerabilità critica nel modulo tarfile ...

BiblioRCE

Una svista in BiblioCraft che consente manipolazione limitata di file lato server. Questo metodo richiede solo BiblioCraft! Non troppi trucchi e nessun'altra mod è necessaria per ottenere l'esecuzione di codice! CoreTweaks La descrizione originale incentrata su CoreTweaks si trova qui. Consiglio ...

CVE-2023-27326

Parallels Desktop VM Escape Dieses Repository enthält einen Exploit für eine Schwachstelle in Parallels Desktop, der die CVE-Kennung CVE-2023-27326 zugewiesen wurde. Diese Schwachstelle ermöglicht es lokalen Angreifern, auf betroffenen Installationen von Parallels Desktop Privilegien zu erweitern...

VaultSandbox

VaultSandbox Educational Android project demonstrating C...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! I risultati verranno salvati automaticamente in vuln.txt Puoi aggiungere una directory comune su...