EUVD-2026-93774

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-71168

Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP 서버 2.4.49 원격 코드 실행 ⚠️ 면책 조항 이 저장소는 오직 교육 및 연구 목적으로만 사용됩니다. 여기에 제공된 정보와 코드는 제어된 환경예: 개인 실습 머신에서만 사용할 수 있습니다. 소유한 시스템이나 명시적 허가 없이 테스트하는 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 오용이나 발생한 손해에 대해 책임지지 않습니다. 🔍 취약점 개요 CVE-2021-41773 은 Apache HTTP 서버 버전 2.4.49 에 영향을 미칩니다. 경로...

fix-CVE-2020-15228

Исправление CVE-2020-15228 set-env, add-path в Github-Actions Этот скрипт изменяет строки в вашем файле GitHub Actions. Вы передаёте ему имя каталога, и он ищет все файлы с расширениями ".sh" или ".yml". Он распознаёт следующие строки: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

npm-tar-path-traversal-scanner

CVE-2026-31802 — npm tar 경로 탐색 스캐너 아카이브 추출 중 임의 파일 쓰기를 허용하는 tar npm 패키지의 경로 탐색 취약점인 CVE-2026-31802 에 취약한 npm 패키지를 탐지합니다. 기능 취약한 tar 버전이 있는지 package-lock.json을 스캔합니다 nodemodules에서 설치된 취약 패키지를 확인합니다 조작된 tar 아카이브로 추출 동작을 테스트합니다 취약한 tar로 이어지는 의존성 체인을 식별합니다 여러 프로젝트의 일괄 스캔을 지원합니다 JSON/CSV 보고서 생성 조치 권장 ...

CVE-2023-31747

Exploit Title: Wondershare Filmora 12.2.9.2233 - Unquoted Service Path CVE-2023-31747 Date: 2023/04/23 Exploit Author: msd0pe Vendor Homepage: https://www.wondershare.com My Github: https://github.com/msd0pe-1 Wondershare Filmora: 12.2.9.2233 이하 버전에는 따옴표로 묶이지 않은 서비스 경로가 포함되어 있어, 공격자가 시스템 수준으로 권한을...

barrido

barrido 웹 애플리케이션 경로를 찾는 콘솔 유틸리티. 아직 알파 버전입니다. 예제 다중 URL 무차별 대입: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder: неавторизованный доступ CVE-2016-10140 Poc — скрипт массовой проверки Описание уязвимости ZoneMinder — это система видеонаблюдения с открытым исходным кодом. При возникновении нештатных событий вы можете получать уведомления по электронной почте или SMS. В конфигурации веб-сервера...

CVE-2020-5902

CVE-2020-5902 В BIG-IP версий 15.0.0–15.1.0.3, 14.1.0–14.1.2.5, 13.1.0–13.1.3.3, 12.1.0–12.1.5.1 и 11.6.1–11.6.5.1 в Traffic Management User Interface TMUI, также называемом утилитой конфигурации, существует уязвимость удаленного выполнения кода RCE на нераскрытых страницах. Доказательство...

CVE-2020-13424

Exploit 제목: Joomla! 플러그인 XCloner Backup 3.5.3 - 로컬 파일 포함 인증됨 날짜: 2020-05-10 Exploit 작성자: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 작성자 ID: 8763 참조: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ 공급업체 홈페이지: http://www.xcloner.com 소프트웨어 링크:...

CVE-2021-42013-Apache-RCE-Poc-Exp

Название уязвимости Удаленное выполнение кода в Apache CVE-2021-42013 Описание уязвимости Apache HTTP Server — это веб-сервер с открытым исходным кодом от Apache Software Foundation. Он отличается быстродействием, надежностью и возможностью расширения через простые API. Обнаружено, что исправлени...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - Обход пути в FortiWeb Описание Доказательство концепции уязвимости относительного обхода пути в Fortinet FortiWeb CVE-2025-64446, позволяющей выполнение административных команд. Технические детали CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Тип:...

CVE-2024-34313

CVE-2024-34313 설명 VPL Jail System v4.0.2까지 에서 경로 탐색Path Traversal 취약점이 발견되어 임의 파일 덮어쓰기 및 이를 통한 루트 사용자로의 권한 상승이 가능합니다. 이 취약점은 CVE-2024-34312와 연계하여 사전 인증 없이 원격으로 Moodle 인스턴스를 장악하는 데 사용될 수 있습니다. 추가 세부 사항 jail 서버는 신뢰할 수 없는 코드를 샌드박스 환경에서 권한 없는 사용자로 실행하는 C++ 서버입니다. 서버는 지정된 포트에서 들어오는 연결을 수신하고 각 연결마다 새...

OnlyOffice-path-traversal

ONLYOFFICE Path Traversal 익스플로잇 CVE-2023-46988 📌 개요 이 스크립트는 ONLYOFFICE Document Server 의 경로 탐색Path Traversal 취약점CVE-2023-46988을 악용하여, 인증되지 않은 사용자가 서버에서 임의의 파일을 복사 할 수 있게 합니다. 이 취약점은 /example/editor 엔드포인트에 존재하며, fileExt 매개변수를 조작하여 민감한 시스템 및 구성 파일에 접근할 수 있습니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 연구 목적으로만...

cve-2021-42013.get

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다. httpd.con...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 Уязвимость обхода пути Подписаться Youtube Twitter Telegram Vulnmachines.com...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다. httpd.conf의 취약...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...