CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

CVE-2024-3400-pot

CVE-2024-3400-pot Semplice honeypot per la vulnerabilità di iniezione di comandi CVE-2024-3400 Palo Alto PAN-OS. Funzionalità Simula la visita della pagina /global-protect/login.esp pagina di login del portale GlobalProtect Simula la richiesta HTTP POST /ssl-vpn/hipreport.esp e Cookie:...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Se sfruttata, la vulnerabilità di link following potrebbe consentire ad attaccanti remoti che hanno ottenuto accesso utent...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versioni Affette = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prova di Concetto CVE-2024-32019 — escalation dei privilegi locale di ndsudo tramite percorso di ricerca non attendibile. 🔧 Compila l'exploit x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Distribuisci sulla...

CVE-2021-41773

Immagini Docker vulnerabili per CVE-2021-41773 path traversal di Apache Questa vulnerabilità si applica solo alla versione 2.4.49 con specifiche configurazioni non predefinite. In alcune situazioni, ciò può portare a lettura di file o esecuzione di codice...

cve-2026-27483

CVE-2026-27483 PoC di Path Traversal verso RCE su MindsDB Questo script PoC si basa sul seguente advisory di GitHub Per impostazione predefinita MindsDB non usa l'autenticazione Il PoC supporta sia la modalità non autenticata sia quella autenticata Possiamo interrogare /api/handlers/ per trovare...

CVE-2020-6286

CVE-2020-6286 SAP NetWeaver AS JAVA LM Configuration Wizard Directory Traversal SAP NetWeaver è la piattaforma tecnologica integrata di SAP e il fondamento tecnico di tutte le applicazioni SAP sin da SAP Business Suite. SAP NetWeaver è una piattaforma applicativa e di integrazione orientata ai...

CVE_2024_42007

CVE-2024-42007 - php-spx Path Traversal Exploit Questo repository contiene uno script proof-of-concept PoC in Python 3 per CVE-2024-42007. Vulnerability Summary: php-spx = 0.4.15 presenta una vulnerabilità di path traversal tramite il parametro SPXUIURI, consentendo a utenti malintenzionati non...

CVE-2026-36848

CVE-2026-36848 È stata identificata una vulnerabilità critica di path traversal nel motore di gestione basato sul web sulla porta 8089 dei dispositivi Gigamon-VUE OS GVOS. Questo difetto esiste nel sottosistema legacy H-VUE all'interno del demone persistd e consente a un attaccante remoto non...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - Path-Traversal https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. Link del software : https://www.s-can.at/en/product/monitool/...

Path Traversal

Apache Jena Fuseki is vulnerable to Path Traversal. The vulnerability is due to insufficient validation of file paths, where the server fails to properly restrict directory traversal in request handling and attackers can craft malicious ../ sequences to read arbitrary files on the system...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prova di concetto per CVE-2024-36104, una vulnerabilità di esecuzione remota di codice non autenticata in Apache OFBiz precedente alla 18.12.14. Il ControlServlet di OFBiz risolve una vista non autenticata forgotPassword prima di canonicalizzare il percorso della richiesta...

CVE-2021-41773

Exploit RCE sia per Apache 2.4.49 CVE-2021-41773 che per 2.4.50 CVE-2021-42013: IMHO solo configurazioni "particolari" saranno vulnerabili a questo RCE. Lo stesso vale per gli exploit di "lettura arbitraria di file" che hai visto. Entrambi i CVE sono in pratica quasi la stessa vulnerabilità di pa...

winrar_CVE-2023-38831_lazy_poc

winrarCVE-2023-38831lazypoc modo pigro per creare un file winrar CVE-2023-38831 per test Articolo che menzionava questa vulnerabilità e il sample: https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/ la versione di winrar che stavo usando è winrar 5.91.0 Ho preso un file winrar dannoso...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-concept per CVE-2023-52076, una vulnerabilità critica di path traversal e scrittura arbitraria di file nei visualizzatori di documenti Atril/Xreader che interessano gli ambienti desktop MATE. Lo script genera un payload EPUB appositamente creato con percorsi zip-slip c...

CVE-2026-60093

CVE-2026-60093 — camel-azure-storage-datalake downloadToFile Pfad-Traversal Ausführbare Proof-of-Concept-Skripte zur Reproduktion derselben Apache-Camel-Schwachstelle, jeweils eines pro Laufzeitumgebung: Laufzeitumgebung| Verzeichnis| Stack ---|---|--- Camel Spring Boot| camel-spring-boot/| Sprin...

CVE-2018-13379

Utilizzo e Disclaimer Questo script è uno script di rilevamento batch per la vulnerabilità di path traversal in Fortinet FortiOS CVE-2018-13379. Utilizzo: Python CVE-2018-13379.py url.txt Gli indirizzi vulnerabili vengono salvati in vul.txt Versioni interessate: Fortinet FortiOS 5.6.3 - 5.6.7,...

CVE-2019-16278

CVE-2019-16278 Semplice script Python per sfruttare CVE-2019-16278 a causa di una vulnerabilità di path traversal che porta a RCE non autenticata. Utilizzo: python3 nostroSploit.py targetIP targetPort comando opzionale da eseguire Ispirato da:...

Exploit for CVE-2026-105314

Papermerge-core: Authenticated Path Traversal to Arbitrary Fil...

CVE-2023-23397_EXPLOIT

Sfruttamento della vulnerabilità CVE-2023-23397 di MS Outlook CVE-2023-23397 è una vulnerabilità in Microsoft Outlook che consente a un attaccante di esfiltrare potenzialmente i dettagli di autenticazione dell'utente. La vulnerabilità deriva dalla capacità di un attaccante di specificare un...