CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 漏洞利用工具 | || | \ / / | / | | | | 高级 WinRAR 路径遍历漏洞利用工具 一个精密的 GUI 工具，用于创建利用 WinRAR 路径遍历漏洞 CVE-2025-8088 的恶意 RAR 存档，通过 ADS 和 RAR5 头部操作实现。 功能特性 ADS 利用 - NTFS 备用数据流用于隐藏载荷 RAR5 头部操作 - 直接修补头部以进行路径注入 GUI 界面 - 简洁、现代的用户界面 启动项定位 - 自动将载荷放置到 Windows 启动项 自定义诱饵支持 - 使用自己的诱饵文件或默认文件 环境要求...

CVE-2024-32113-POC

Apache OfBiz vulns POC for CVE-2024-32113 The USERNAME and PASSWORD params can be provided at the /ecomseo/AnonContactus interface, which is publicly accessible to anyone. POC1：RCE curl --noproxy '' -k --location --request POST...

CVE-2024-31848-PoC

Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...

CVE-2023-36164

CVE-2023-36164 An issue in MiniTool Partition Wizard ShadowMaker v.12.7 allows an attacker to execute arbitrary code via the MTAgentService component Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage:...

CVE-2020-3153

CVE-2020-3153 Código POC para CVE-2020-3153 - vulnerabilidad de path traversal en Cisco AnyConnect Lea más sobre la vulnerabilidad aquí: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Pasos a seguir para obtener un shell de Windows en el...

CVE-2019-19654

CVE-2019-19654 Denegación de servicio en Chevereto - = 3.13.5 Core en la herramienta /dashboard/bulk. Un atacante con una cuenta de administrador puede insertar cualquier ruta. El importador masivo eliminará cualquier archivo y carpeta a la que tenga acceso. Básicamente, puedes hacer que el sitio...

make-trust-irrelevant

让信任变得无关紧要 墙不会问是什么在敲门。 长话短说： 我构建了一个内核级别的屏障，用于抵御不受信任的代理、脚本和被攻破的用户态进程。关键在于，在既定的威胁模型下，让整类未经授权的特权操作'故障失效'，尤其是那些通过继承从未被真正授予的权限或信任来运作的。这关乎安全地扩展代理能力，而非限制。如果一个行为没有通过可信路径得到明确批准，那么无论谁在请求，也无论这个请求听起来多么有说服力，它都不会执行。 KERNHELM 是一个内核级别的强制层，位于我并非完全信任的对象（一个 AI...

grafana-CVE-2021-43798

Grafana CVE 扫描器 21-43798 0.1 用于扫描 CVE-2021-43798 中发现的 Grafana 路径遍历漏洞的扫描器 免责声明：此工具仅用于教育目的！ CVE 参考资料： 1 - NIST CVE 详情 2 - Grafana 说明 临时解决方案 所有 v8.0.0-beta1 至 v8.3.0 之间的安装版本应尽快升级。 如果无法升级，在 Grafana 前运行一个反向代理来规范化请求的 PATH 将缓解此漏洞。例如，envoy 中的 normalizepath 设置。 得益于我们的纵深防御方法，Grafana Cloud 实例未受此漏洞影响。...

CVE-2026-105144

The Drogon framework, specifically versions up to 1.9.13-1/10.0-beta.3 on Windows , is vulnerable to a path traversal flaw. The issue originates within the Static File Router component, specifically in the StaticFileRouter::route function located in the file lib/src/StaticFileRouter.cc. A remote ...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descripción Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb CVE-2025-64446 que permite ejecución de comandos administrativos. Detalles Técnicos CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

CVE-2026-105144 Drogon Static File Router StaticFileRouter.cc route path traversal

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...

EUVD-2026-92087

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...

CVE-2026-78851

Grav: Traversal de Ruta Autenticado / Divulgación Arbitraria de Directorios mediante Twig mediadirectory Reportero Nombre: CYBER-SEC Contacto: [email protected] Resumen La función Twig mediadirectory de Grav está expuesta dentro de la lista blanca del sandbox de Twig del contenido de páginas...

CVE-2024-0670

CVE-2024-0670 – Escalada de privilegios local en el agente CheckMK PoC en PowerShell Resumen Este repositorio presenta una prueba de concepto independiente en PowerShell para CVE-2024-0670 , una vulnerabilidad de escalada de privilegios local en Windows en el agente CheckMK. La vulnerabilidad...

CVE-2021-41773

CVE-2021-41773 Playground Esta es una pequeña receta Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. CGI se ha habilitado explícitamente para que pueda usarse para probar/verificar el comportamiento de divulgació...

CVE-2026-14361

CVE-2026-14361 El helper writeToFile de Consul Template abría directamente un destino proporcionado por el operador y seguía los componentes de ruta con enlaces, lo que permitía que la salida renderizada escapara del directorio previsto y sobrescribiera un archivo preexistente. Introducción...

CVE-2024-48914

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aRajesh Sharma, quien descubrió esta vulnerabilidad. CVE-2024-48914 ★ CVE-2024-48914 PoC de Lectura Arbitraria de Archivos y DoS ★ Descripción CVE-2024-48914 : Vulnerabilidad de lectura arbitraria de archivos y DoS en...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

CVE-2022-29806

CVE-2022-29806 ZoneMinder hasta 1.36.12 Escalada de privilegios de idioma y RCE Descripción Una vulnerabilidad de Path Traversal en el archivo de registro de depuración y la opción de idioma predeterminado en ZoneMinder versiones anteriores a 1.36.13 y 1.37.11 permite a los atacantes escribir y...