CVE-2024-53677

CVE-2024-53677: Уязвимость обхода пути до удаленного выполнения кода RCE в Apache Struts Критическая уязвимость безопасности, идентифицированная как CVE-2024-53677, была обнаружена в Apache Struts. Она позволяет злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Локальное повышение привилегий в networkd-dispatcher !NOTE Другие дистрибутивы: dnf install gcc dbus-devel pkgconf Fedora/RHEL или pa...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Участники команды: Emily Nguyen, Jonathan Kim, Joon Jang Выбор темы проекта: Проект 1: Воссоздание и эксплуатация реальной CVE: обход пути CVE-2021-41773 в Apache HTTP Server. Цель проекта: Мы надеемся воспроизвести CVE-2021-41773, чтобы углубить наше...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnérabilité de normalisation de chemin MiCollab 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-52913 , une vulnérabilité de normalisation de chemin affectant Mitel MiCollab. Le problème permet à des attaquants non authentifiés de contourner les restrictions ...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Эксплойт Path Traversal Описание YesWiki — это вики-система, написанная на PHP. Параметр squelette подвержен атакам path traversal, что позволяет читать произвольные файлы на сервере. Уязвимость исправлена в версии 4.5.2. NIST: NVD Базовая...

CVE-2025-47273-POC

setuptools – Traversée de chemin CVE-2025-47273 📖 Vue d'ensemble Preuve de concept d'exploitation pour une vulnérabilité de traversée de chemin dans Python setuptools 78.1.1. En abusant de la fonction downloadurl du composant PackageIndex, un attaquant peut écrire des fichiers arbitraires à...

CVE-2023-2825-Gitlab

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправляет критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку обхода...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Этот репозиторий — просто исследование этой CVE, более подробный анализ см. здесь. ОБНОВЛЕНИЕ: 05/19 2022 Этот анализ ещё не завершён.... ОБНОВЛЕНИЕ: 05/22 2022 Пост HuanGMz и блог corelight показывают реальную уязвимую точку: OSFCASSOCIATION::ProcessBindAckOrNak Эта...

abyss-c2

ABYSS C2 — Фреймворк эксплуатации HiSilicon DVR ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ / ДЕМОНСТРАЦИОННЫХ ЦЕЛЯХ Это программное обеспечение предоставляется исключительно для образовательных целей и авторизованных исследований безопасности. Оно предназначено для демонстрации распространенных уязвимостей IoT и...

CVE-2025-55130

CVE-2025-55130 - Обход модели разрешений Node.js через символические ссылки / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Обход модели разрешений Node.js через поддельные символические ссылки Обнаружено: natann @ JFrog...

7Ziprowler

7-ZiProwler CVE-2025-11001 Обзор В этом репозитории представлены результаты моего краткого исследования CVE-2025-11001. Эксплойт написан на Python с использованием менеджера проекта astral uv. Ссылки Некоторые: NIST ZDI CVE News WIZ Краткий анализ Я не буду слишком глубоко вдаваться в технические...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2007-4559

démonstration de CVE-2007-4559 qu'est-ce que c'est ? Ceci est une démonstration de la façon dont la gestion par défaut de Python de l'extraction de fichiers tar avant Python v3.11.4 est vulnérable à une simple attaque par lien symbolique. Les instructions ci-dessous décrivent comment créer une...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Уязвимость спуфинга с раскрытием NTLM-хэша Windows Обзор CVE-2024-43451 — это уязвимость спуфинга в Windows, приводящая к раскрытию NTLMv2-хэша. Она позволяет неаутентифицированному удалённому злоумышленнику получить NTLM-хэш жертвы, убедив её взаимодействовать с вредоносным файл...

CVE-2020-15778

CVE-2020-15778 Введение Этот репозиторий воспроизводит CVE-2020-15778. Шаги 1. Соберите docker-образы для сервера и клиента scp cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Запустите scp-сервер в контейнере. docker run -d -P --name scp-server server-cve Получит...

CVE-2024-45440

Инструмент перечисления для CVE-2024-45440 от DividesByZer0 и c0d3Ninja CVE-2024-45440 - PoC раскрытия полного пути Drupal 11.x-dev опции: -h, --help показать это справочное сообщение и выйти -u URL, --url URL Один URL для сканирования. -f FILE, --file FILE Файл с URL для сканирования по одному н...