CVE-2019-1010268

PoC exploit per CVE-2019-1010268 Autore: Tonyynot14 Testato utilizzando Kali linux Ispirazione tratta da https://www.exploit-db.com/exploits/43113 Utilizzo python3 exploit.py -l domainname -a apppath -r /etc/passwd...

Ghost-Path-Traversal-CVE-2023-32235-

Report di Bug Bounty - Ghost Path Traversal CVE-2023-32235 Sommario L'applicazione Ghost è vulnerabile a una vulnerabilità di path traversal, identificata come CVE-2023-32235. Questa vulnerabilità consente a un attaccante di accedere a file sensibili al di fuori della directory prevista manipolan...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...

CVE-2024-7928

FastAdmin - Exploit della vulnerabilità di Path Traversal Una vulnerabilità, classificata come problematica, è stata trovata in FastAdmin fino alla versione 1.3.3.20220121. Questo problema riguarda una funzionalità sconosciuta del file /index/ajax/lang. La manipolazione dell'argomento lang porta ...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lettura Arbitraria di File Autenticata EtherFax disposeDoc Testato su: OpenEMR Versione = 7.0.2 Proof-of-concept exploit per CVE-2026-24849 , una lettura arbitraria di file / path-traversal autenticata nel modulo Fax/SMS EtherFax di OpenEMR. Qualsiasi utente autenticato...

CVE-2025-4123

Exploit Grafana CVE-2025-4123 ID CVE: CVE-2025-4123 Gravità: Alta Impatto: Server-Side Request Forgery SSRF, Cross-Site Scripting Versioni interessate: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 Writeup completo Writeup ❯ sudo python server.py --host...

xerteonlinetoolkits-rce

Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...

CVE-2022-22978-demo

CVE-2022-22978-demo Código de exemplo da vulnerabilidade CVE-2022-22978 Condições de exploração Embora seja classificada como de alta gravidade, as condições de exploração ainda são bastante restritivas. Pessoalmente, acho essa vulnerabilidade de pouco valor prático. 1. Primeiramente, o...

CVE-2026-89039

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal pre-autenticazione Tutti i crediti vanno a j0v e al suo tweet https://twitter.com/j0v0x0/status/1466845212626542607 Disclaimer Questo è solo a scopo educativo. Non sono responsabile per le tue azioni. Usalo a tua discrezione. In buona fede, ho trattenuto ...

CVE-2021-45010

CVE-2021-45010 🐍 Erfundener Python PoC-Exploit für CVE-2021-45010. Tiny File Manager 2.4.7 Verwendung usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -...

CVE-2024-23334

CVE-2024-23334 Proof-of-Concept für LFI/Pfad-Traversal-Schwachstelle in Aiohttp = !IMPORTANT Dieses Skript dient ausschließlich Bildungszwecken. Jegliche illegale Nutzung ist strengstens untersagt. Wie führt man es aus? $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd CVE-2024-23334 $...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit per il plugin WordPress File Upload Descrizione Il plugin WordPress File Upload per WordPress è vulnerabile a una vulnerabilità di Path Traversal in tutte le versioni fino alla 4.24.11 inclusa, tramite il file wfufiledownloader.php. Questa vulnerabilità consente a un...

CVE-2021-41773_CVE-2021-42013_Exploits

Sfruttare CVE-2021-41773 e CVE-2021-42013 Panoramica Questo repository si concentra sullo sfruttamento di due vulnerabilità in Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Queste CVE rappresentano vulnerabilità di path traversal che possono potenzialmente portare a mappatura di file ed esecuzio...

log4shelldetect

log4shelldetect Analizza ricorsivamente un file o una cartella alla ricerca di programmi Java che potrebbero essere vulnerabili a: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 ispezionando i class path all'interno dei file. Se si desidera che vengano...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...