CVE-2021-41773

CVE-2021-41773 Инструмент проверки уязвимости обхода пути в Apache 2.4.49 Пример Платформа Linux и Windows...

Poc_CVE-2025-68645

CVE-2025-68645 - Уязвимость Path Traversal в Zimbra 📋 Обзор CVE-2025-68645 — это уязвимость обхода пути path traversal в Zimbra Collaboration Suite , которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы из файловой системы сервера. Уязвимая конечная точка...

CVE-2025-8088-Multi-Document

Эксплойт обхода пути Path Traversal в WinRAR CVE-2025-8088 — развертывание полезной нагрузки на нескольких уровнях вложенности Этот Python-скрипт эксплуатирует уязвимость обхода пути CVE-2025-8088 в WinRAR для развертывания полезных нагрузок в папке автозагрузки Windows, используя несколько...

CVE-2024-53677-Docker

CVE-2024-53677 - Среда воспроизведения уязвимости удаленного выполнения кода RCE в Apache Struts 2 Этот репозиторий предоставляет среду на основе Docker для воспроизведения уязвимости CVE-2024-53677 в Apache Struts 2. Данная уязвимость связана с обходом пути path traversal и позволяет выполнять...

fortiweb-auth-bypass-check

Проверка обхода аутентификации FortiWeb Сканер обхода аутентификации FortiWeb от Bishop Fox Проверяет цель на обход аутентификации CVE-2025-64446 Эксплуатирует только path traversal, не эксплуатирует сам обход аутентификации Не выполняет никаких административных действий на цели Для получения...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Внедрение команд в ОС Palo Alto Описание от производителя Уязвимость внедрения команд в функции GlobalProtect программного обеспечения PAN-OS от Palo Alto Networks для определенных версий PAN-OS и отдельных конфигураций функций может позволить неаутентифицированному...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse NSE-скрипт Nmap для обнаружения CVE-2019-14322 обхода пути Pallets Werkzeug через неправильную обработку имен дисков например, C: в путях Windows библиотекой SharedDataMiddleware Описание CVE-2019-14322 — уязвимость была обнаружена в Pallets Werkzeug до версии 0.15.4...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Инъекция событий в бессерверную функцию обход пути → перезапись кода Обзор Бессерверная платформа, обрабатывающая события объектного хранилища, не санитизирует поле object.key, что позволяет атакующему перезаписать исходный код функции через обход пути. Серьёзность: Критическая...

CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

cve-2018-19052

cve-2022-19052 modalias безопасность: потенциальный path traversal при определённых конфигурациях Безопасность: потенциальный path traversal на один каталог выше alias целевого пути при определённой конфигурации modalias, где совпавший alias не заканчивается на /, но файловый путь цели alias...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin PDF Generator Addon for Elementor Page Builder pour WordPress est vulnérable à un Path Traversal dans toutes les versions jusqu'à la 1.7.5 incluse via...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Участники Ли Хи Су @lheeeesoo Apache HTTP Server 2.4.49 содержит уязвимость: в процессе нормализации URL-путей сервер не блокирует должным образом закодированные пути верхнего уровня. Используя такие значения, как .%2e, атакующий может выйти за...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Удаленное выполнение кода ⚠️ Отказ от ответственности Этот репозиторий предназначен строго для образовательных и исследовательских целей. Предоставленная информация и код могут использоваться в контролируемых средах , таких как частные лабораторные машины...

Rails-doubletap-RCE

Rails-doubletap-exploit Rails 5.2.2에서 경로 탐색CVE-2019-5418과 Ruby 객체 역직렬화CVE-2019-5420를 이용한 RCE 기술 분석 : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 보안 권고 : CVE-2019-5418 -...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR パストラバーサル - リモートコード実行 RCE 概念実証 詳細情報: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR ディレクトリトラバーサル リモートコード実行脆弱性。この脆弱性により、リモート攻撃者が...

cve-2021-42013

cve-2021-42013 Vulnérabilité de traversée de chemin dans Apache 2.4.50 Suivez Youtube Twitter Telegram Vulnmachines.com...

CVE-2025-2294

CVE-2025-4403 익스플로잇 세부 정보 발행일 : 2025년 3월 27일 업데이트 : 2025년 3월 28일 심각도 : 치명적 CVSS 점수: 9.8 CWE : CWE-22: CWE-22 경로명을 제한된 디렉터리로 부적절하게 제한 '경로 탐색' 영향받는 버전 : n/a부터 2.5.1까지의 모든 버전 연구자 : https://www.wordfence.com/threat-intel/vulnerabilities/researchers/michael-mazzolini CVSS 벡터 CVSS 버전 : 9.8 벡터 문자열 :...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점 RCE POC 개념 증명 페이로드 curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh 팔로우하기 Vulnmachines...

CVE-2026-14975

The WP File Download WordPress plugin (all versions up to and including 6.3.8 ) is vulnerable to Directory Traversal via the remoteurl parameter, discovered by 0xd4rk5id3 (EnvoraSec). An authenticated attacker with Subscriber-level access first poisons the _wpfd_file_metadata['file'] post-meta va...