CVE-2025-63408

...

cve-2026-27483-lab

CVE-2026-27483 مختبر - بيئة تعلم الثغرات الأمنية للمؤسسات مختبر كامل وواقعي بأسلوب المؤسسات مبني على Docker لتعلم واختبار والدفاع ضد CVE-2026-27483 MindsDB Path Traversal → RCE. يوفر هذا المستودع بنية مختبر قابلة للنشر، وملفات إعدادات، وصور حاويات مصغّرة، وقواعد كشف، وسكربتات مساعدة حتى تتمكن من...

CVE-2019-17662

CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...

Mini_httpd-CVE-2018-18778

Vulnérabilité de lecture de fichier arbitraire dans minihttpd CVE-2018-18778 Minihttpd est un serveur HTTP minimaliste qui maintient un certain niveau de performance environ 90 % d'Apache tout en utilisant peu de ressources système. Il est donc largement utilisé comme serveur embarqué dans divers...

PoC-CVE-2021-41773

CVE-2021-41773 Exploit de traversée de chemin sur le serveur Apache HTTP Un exploit Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49 permettant de lire des fichiers arbitraires sur le serveur. Détails de la vulnérabilité CVE-2021-41773 est une...

CVE-2021-41773

CVE-2021-41773 ساحة اختبار هذه وصفة صغيرة لـ Docker لإعداد حاوية تعتمد على Debian bookworm تحتوي على نسخة من Apache HTTPd 2.4.49 المعرضة لثغرة CVE-2021-41773. تم تفعيل CGI بشكل صريح حتى يمكن استخدامها لاختبار/التحقق من سلوك كشف الملفات المحلية Local file Disclosure وكذلك سلوك تنفيذ الأوامر عن بُع...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Résumé La logique de téléchargement de fichiers est défaillante et permet à un attaquant d'activer des parcours de chemin - problème similaire à celui rapporté dans S2-066 Qui devrait lire ceci Tous les développeurs et utilisateurs de Struts 2 Impact de ...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...

CVE-2024-53677-Exploitation

CVE-2024-53677 Exploitation Apache Struts RCE via File Upload Description CVE-2024-53677 est une vulnérabilité qui impacte Apache Struts de 2.0.0 jusqu'à 6.4.0. ⚠️ Elle a été exploitée dans un laboratoire Hack The Box. La logique de téléversement de fichiers dans Apache Struts est défaillante. Un...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Avis de sécurité : CVE-2024-53677 – Vulnérabilité critique d'exécution de code à distance dans Apache Struts Date de l'avis : 14 décembre 2024 ID CVE : CVE-2024-53677 Score CVSS : 9.5 Critique Aperçu Une vulnérabilité critique, CVE-2024-53677, a été identifiée dans le...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 هي ثغرة RCE حرجة في بروتوكول Flight الخاص بـ React. سلسلة الهجوم تجمع بين اجتياز المسار + حقن كتلة مزيفة + إساءة استخدام معالج $B لتنفيذ...

CVE-2019-17234b-Exploit

Vulnérabilité du plugin WordPress IgniteUp Le plugin WordPress IgniteUp v3.4 et versions antérieures permet à des utilisateurs non authentifiés distants de potentiellement supprimer arbitrairement tout fichier sur le serveur web cible, pouvant causer une attaque par déni de service. Chronologie d...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Une vulnérabilité de sécurité critique, identifiée comme CVE-2023-50164 CVE: 9.8, a été découverte dans Apache Struts, permettant aux attaquants de manipuler les paramètres de téléversement de fichiers, ce qui peut potentiellement conduire à un contournement de chemin non autorisé...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Тестирование на проникновение 1.1. Path Traversal Чтение файла /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...

vulnerable-mcp-servers-lab

Vulnerable MCP Servers Lab Этот репозиторий содержит преднамеренно уязвимые реализации серверов Model Context Protocol MCP как локальных, так и удалённых. Каждый сервер находится в собственной папке и включает отдельный README.md с полной информацией о том, что он делает , как его запустить и как...

CVE-2001-0758

CVE-2001-0758 Уязвимость обхода каталогов в Shambala 4.5 Публикация на Packetstorm: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Публикация на Securiteam: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html Автор Алекс Эрнандес также известный как @alt3kx...

CVE-2025-48384

Aperçu de CVE-2025-48384 CVE-2025-48384 est une vulnérabilité critique dans Git, le système de contrôle de version distribué largement utilisé. Elle implique une gestion incorrecte des caractères de retour chariot CR dans les valeurs de configuration, ce qui peut entraîner des problèmes de...

zip-shotgun

ZIP Shotgun أداة سكريبت لاختبار وظيفة رفع ملفات zip واستخراج محتمل لملفات zip للثغرات المعروفة باسم Zip Slip. فكرة هذا السكريبت مستمدة من هذه المقالة على Silent Signal Techblog - تحميل ملف مضغوط وتنفيذ أوامر ومن OWASP - اختبار رفع الملفات الخبيثة لدى Snyk.io تقرير عن كيفية عمل ذلك: ثغرة Zip Slip...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit root@kitploit: | || | \ / / | / | | | | Outil avancé d'exploitation de path traversal WinRAR Un outil GUI sophistiqué permettant de créer des archives RAR malveillantes qui exploitent la vulnérabilité de path traversal de WinRAR CVE-2025-8088 via la manipulation des...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 및 이하 버전의 경로 순회 취약점 i-doit Pro 25 및 이하 버전은 경로 순회Path Traversal 취약점에 취약합니다. 이 취약점을 통해 원격 인증된 공격자낮은 권한 또는 높은 권한는 사용자가 접근할 수 없는 위치로 이동할 수 있으며, 이를 사용하여 민감한 파일을 읽거나 접근할 수 있습니다. 제품 설명: i-doit은 synetics GmbH에서 개발한 웹 기반 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. i-doit Pro는 소프트웨어의 상용 버전이...