CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

CVE-2018-9206

PoC per CVE-2018-9206 Informazioni Basato sulla Poc originale. Utilizzo usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u...

CVE-2022-22274_CVE-2023-0656

SonicWall NGFW CVE-2022-22274 & CVE-2023-0656 Il 24 marzo 2022, SonicWall ha rilasciato un avviso con i seguenti dettagli: Una vulnerabilità di buffer overflow basato sullo stack in SonicOS tramite una richiesta HTTP permette a un utente malintenzionato remoto non autenticato di causare un Denial...

CVE-2021-40438

PoC dell'exploit CVE-2021-40438 con setup Docker Spostarsi nella directory contenente la configurazione di Apache e il Dockerfile condivisi nel repository. Creazione dell'immagine: docker build -t cve-2021-40438:1.0 . Esecuzione dell'immagine Docker: docker run --rm -d -p 4444:80 cve-2021-40438:1...

CVE-2023-23397

CVE-2023-23397 Una prova di concetto per CVE-2023-23397 per test di sicurezza. Modificare le righe 11 e 12 con il percorso UNC dell'attaccante e l'indirizzo email del destinatario...

CVE-2024-32019-POC

Escalation dei privilegi tramite ndsudo Exploit locale di Netdata Questa POC viene utilizzata per sfruttare un'utilità ndsudo vulnerabile inclusa in Netdata per elevare i privilegi locali a root. L'exploit funziona iniettando un binario malevolo nel PATH dell'utente che impersona un comando fidat...

CVE-2026-90817

CVE-2026-90817 — REDCap Survey Passthru + Data Import RCE Checker Python 3 e hook di exploit configurabile per CVE-2026-90817 Securifera / Ryan Wincey. | ---|--- Prodotto| REDCap Vanderbilt Affetto| ≥ 13.3.0 fino alla patch del branch Corretto| 16.0.49 LTS, 17.3.10 LTS, 17.4.4 Standard+ CVSS 3.1|...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Lettura/Inclusione Remota Limitata di File Endpoint vulnerabili: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC per CVE-2023-20198 Informazioni sulla vulnerabilità e utilizzo dell'exploit forniti da smokeintilleshell Vedi riferimenti Endpoint, content type HTTP e gestione degli header sono stati modificati rispetto ad altri PoC esistenti per funzionare in situazioni ...

DEBIAN-CVE-2026-63266

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2022-27925

CVE-2022-27925 Descrizione Il 10 maggio 2022, Zimbra ha rilasciato le versioni 9.0.0 patch 24 e 8.8.15 patch 31 per risolvere diverse vulnerabilità in Zimbra Collaboration Suite, tra cui CVE-2022-27924 di cui abbiamo scritto in precedenza e CVE-2022-27925. Inizialmente, Zimbra ha descritto...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Strumento avanzato per exploit di path traversal in WinRAR Un sofisticato strumento GUI per creare archivi RAR malevoli che sfruttano la vulnerabilità di path traversal di WinRAR CVE-2025-8088 utilizzando ADS e manipolazione degli header RAR5. Caratteristiche...

CVE-2018-11235

Exploit PoC per CVE-2018-11235 GitHub non mi permette di caricare un repository che sfrutta la vulnerabilità un buon punto per loro, quindi dovrai costruirlo da te eseguendo lo script build.sh. Quindi, carica il repository da qualche parte. Quando lo cloni con il flag --recurse-submodules, viene...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Staging: fbtft: fixed a potential memory leak in fbtftframebufferalloc. In the error paths after the fbinfo structure is successfully allocated, the memory allocated in fbdeferredioinit for info-pagerefs is not freed. This issue...

Astra Linux – Vulnerability in mapserver

Versions of MapServer prior to 7.0.8, 7.1.x and 7.2.x before 7.2.3, 7.3.x and 7.4.x before 7.4.5, and 7.5.x and 7.6.x before 7.6.3 do not properly enforce the MSMAPNOPATH and MSMAPPATTERN restrictions, which are intended to control the locations from which a mapfile can be loaded via MapServer CG...

Astra Linux - Vulnerability in Golang-1.19

There is a path traversal vulnerability in the filepath.Clean function on Windows. On Windows, the filepath.Clean function could transform an invalid path such as “a/../c:/b” into the valid path “c:\b”. This transformation of a relative if invalid path into an absolute path could enable a directo...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tcpbpf: Fixed the skmemuncharge logic in tcpbpfsendmsg. The current sk memory accounting logic in SKREDIRECT involves pre-charging bytes to be sent, where the value is either msg-sg.size or a smaller value, applybytes. Potential...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: firmwareloader: Block path traversal Most firmware names are hardcoded strings, or are constructed from fairly constrained format strings where the dynamic parts are just some hexadecimal numbers or similar elements. However,...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ext4: Remove ppath from ext4extreplayupdateex to avoid double-free. When calling ext4forcesplitextentat&ppath in ext4extreplayupdateex, ppath is updated, but it is path that is freed. This potentially triggers a double-free in th...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: e1000: fixed an out-of-bounds error in e1000tbishouldaccept In e1000tbishouldaccept, we read the last byte of the frame via “datalength - 1” to evaluate the TBI workaround. If the descriptor’s reported length is zero or greater...