Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 Descrizione: La vulnerabilità CVE-2023-32315 colpisce i server Openfire, consentendo a un attaccante di bypassare il login del pannello amministrativo web senza credenziali valide. L'exploit aggiunge un utente amministrativo, permettendo all'attaccante di caricare un plugin...

CVE-2026-5027

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 Langflow Path Traversal / Arbitrary File Write PoC ★ Descrizione CVE-2026-5027 : Vulnerabilità di scrittura arbitraria di file in...

CVE-2026-48866

--- ┌───────────────────────────────────────────────────────────┐ │ │ │ C V E - 2 0 2 6 - 4 8 8 6 6 │ │ │ │ Gravity Forms Path Traversal → Arbitrary File Deletion │ │ │ └───────────────────────────────────────────────────────────┘ gformuploadedfiles...

CVE-2026-22557-check

CVE-2026-22557 Strumento di Valutazione della Vulnerabilità Rileva in modo sicuro se un controller UniFi Network Application è vulnerabile a CVE-2026-22557 senza causare alcuna interruzione. Vedi l'analisi completa sul blog di Bishop Fox. Descrizione CVE-2026-22557 è una vulnerabilità di...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 Questo script recupera server vulnerabili per il cve 2021-41773 da Shodan Come usare : usa Python 3 installa il modulo shodan " pip install shodan" cambia la parola chiave nello script con l...

CVE-2026-24135

CVE-2026-24135: Eliminazione arbitraria di file in Gogs tramite path traversal nel Wiki Gravità: Alta CVSS 7.5 Software interessato: Gogs Corretto in: 0.13.4, 0.14.0+dev Avviso: GHSA-jp7c-wj6q-3qf2 Patch: gogs/gogs8099 Riepilogo Durante un audit di sicurezza di Gogs un popolare servizio Git...

CVE-2026-105286

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

Exploit for Path Traversal in Xorux Lpar2Rrd

CVE-2025-54769 - LPAR2RRD Controlled Whoami PoC Controlled C...

CVE-2026-31802

🛡️ CVE-2026-31802 - Visualizzatore Semplice di Proof of Concept 📋 Informazioni su CVE-2026-31802 Questo repository fornisce un proof of concept PoC e una descrizione dettagliata per CVE-2026-31802. Il problema è una vulnerabilità di sicurezza nel pacchetto npm tar. Consente agli aggressori di...

fortiweb-auth-bypass-check

Verifica del bypass di autenticazione FortiWeb Scanner per il bypass di autenticazione FortiWeb di Bishop Fox Verifica se un target è soggetto al bypass dell'autenticazione CVE-2025-64446 Utilizza solo un path traversal, non sfrutta il bypass dell'autenticazione vero e proprio Non esegue alcuna...

CVE-2025-4517-PoC

CVE-2025-4517-PoC CVE-2025-4517 é uma vulnerabilidade no módulo tarfile do Python que permite gravações arbitrárias de arquivos fora do diretório de extração ao extrair arquivos tar não confiáveis. O problema ocorre ao usar TarFile.extract ou TarFile.extractall com filter="data" ou filter="tar",...

CVE-2026-105286 Totolink A3002MU File Upload formUploadFile sub_44B250 path traversal

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

EUVD-2026-92385

A vulnerability was detected in Totolink A3002MU 1.0.0-B20230403.1455. This impacts the function sub44B250 of the file /boafrm/formUploadFile of the component File Upload Handler. The manipulation of the argument filename results in path traversal. The attack can be executed remotely. The exploit...

CVE-2026-105286

A path traversal vulnerability exists in the File Upload Handler component of the Totolink A3002MU (version 1.0.0-B20230403.1455). The flaw is located in the sub_44B250 function within the /boafrm/formUploadFile file, where improper validation of the filename argument allows for remote execution ...

CVE-2026-104706

DigitalCanion has discovered a path traversal vulnerability that allows to view or download sensitive system files over the portal https://:8443 via menus Administration - View Logs...

CVE-2026-104806

DigitalCanion has discovered a path traversal vulnerability that allows an attacker to access files outside of the intended directory. The specific flaw exists within the Maintenance → System Logs functionality of the web management portal listening on TCP port 443. The application fails to...

docker-lab-cve-2017-5638-cve-2021-41773

Laboratorio di attacco: CVE-2017-5638 & CVE-2021-41773 Un laboratorio di emulazione di attacco basato su Docker con 7 host progettato per dimostrare una kill chain multi-stadio, movimento laterale e rilevamento IDS multipunto. Panoramica Questo laboratorio simula un ambiente di rete realistico in...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC di rilevamento RCE per Microsoft SQL Server Reporting Services SSRS 📜 Descrizione Questo è un semplice PoC per rilevare CVE-2020-0618 , una vulnerabilità di Remote Code Execution che colpisce Microsoft SQL Server Reporting Services SSRS. La vulnerabilità esiste a causa di una...

CVE-2026-104853

A flaw was found in Nx. During migration planning, the application reads migration file paths from package manifests without validating that they remain within the intended directory. An attacker supplying a malicious package dependency can exploit this path traversal issue using directory...

CVE-2026-104810 Mitel MiVoice Office 400 File Management File Browser path traversal vulnerability

This vulnerability allows remote attackers to delete sensitive files on vulnerable installations of Mitel MiVoice Office 400. Authentication is required to exploit this vulnerability. The specific flaw exists within the web portal listening on TCP port 443, under Maintenance → File Management →...