CVE-2021-41773

CVE-2021-41773 Chemin de traversée pour Apache 2.4.49 Base vulnérable heure : 22:49 06/10/2021 Utilisation IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste des IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Capture d'écran...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Лабораторный Docker PoC Уведомление о безопасности Этот репозиторий воспроизводит публично раскрытую и исправленную уязвимость в контролируемой лабораторной среде Docker в образовательных и исследовательских целях. Среда намеренно уязвима и должна разворачиваться только в...

CVE-2025-8088

Анализ безопасности: Эксплуатация Path Traversal в WinRAR CVE-2025-8088 Примечание: Репозиторий находится в разработке. В будущем проект получит обновления с дополнительными анализами, скриптами для анализа не эксплойтами и материалами для презентаций. Новые версии будут публиковаться по мере...

CVE-2021-38819

CVE-2021-38819...

shirocrack

shirocrack Casseur de hash simple pour les hachages Apache Shiro écrit en Golang. Utile pour exploiter CVE-2024-4956. Faisons court CVE-2024-4956 est une vulnérabilité de traversée de chemin dans Sonatype Nexus Repository qui permet à un attaquant non authentifié ayant un accès réseau au serveur ...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 - Exploit de traversée de chemin avec RCE sur Fortinet FortiWeb Outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-64446 sur le pare-feu applicatif Web WAF Fortinet FortiWeb. Cette vulnérabilité critique de type zero-day de traversée de chemin a été...

CVE-2024-36991

CVE-2024-36991 Vulnérabilité de traversée de chemin dans Splunk Enterprise sur les versions Windows inférieures à 9.2.2, 9.1.5 et 9.0.10 permettant la lecture de fichiers sensibles...

CVE-2024-53677

CVE-2024-53677: Уязвимость обхода пути до удаленного выполнения кода RCE в Apache Struts Критическая уязвимость безопасности, идентифицированная как CVE-2024-53677, была обнаружена в Apache Struts. Она позволяет злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157

A path traversal vulnerability exists in RainyGao DocSys versions up to 2.02.85 . The flaw is located within the DocController.doGetTmp function of the /Doc/doGetTmpFile.do file in the Document Controller component. By manipulating the path/fileName argument, an attacker can perform a path traver...

EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2023-36169

CVE-2023-36169 Un problème dans SlySoft Game Jackal Pro v.5.2.0.0 permet à un attaquant d'exécuter du code arbitraire via le composant server.exe Titre de l'exploit : Game Jackal Server v5 - Chemin de service non entre guillemets Date : 05/08/2023 Auteur de l'exploit : Idan Malihi Page d'accueil ...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Локальное повышение привилегий в networkd-dispatcher !NOTE Другие дистрибутивы: dnf install gcc dbus-devel pkgconf Fedora/RHEL или pa...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Участники команды: Emily Nguyen, Jonathan Kim, Joon Jang Выбор темы проекта: Проект 1: Воссоздание и эксплуатация реальной CVE: обход пути CVE-2021-41773 в Apache HTTP Server. Цель проекта: Мы надеемся воспроизвести CVE-2021-41773, чтобы углубить наше...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnérabilité de normalisation de chemin MiCollab 📌 Aperçu Ce dépôt contient une preuve de concept PoC pour CVE-2025-52913 , une vulnérabilité de normalisation de chemin affectant Mitel MiCollab. Le problème permet à des attaquants non authentifiés de contourner les restrictions ...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Эксплойт Path Traversal Описание YesWiki — это вики-система, написанная на PHP. Параметр squelette подвержен атакам path traversal, что позволяет читать произвольные файлы на сервере. Уязвимость исправлена в версии 4.5.2. NIST: NVD Базовая...

CVE-2025-47273-POC

setuptools – Traversée de chemin CVE-2025-47273 📖 Vue d'ensemble Preuve de concept d'exploitation pour une vulnérabilité de traversée de chemin dans Python setuptools 78.1.1. En abusant de la fonction downloadurl du composant PackageIndex, un attaquant peut écrire des fichiers arbitraires à...

CVE-2023-2825-Gitlab

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправляет критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку обхода...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Этот репозиторий — просто исследование этой CVE, более подробный анализ см. здесь. ОБНОВЛЕНИЕ: 05/19 2022 Этот анализ ещё не завершён.... ОБНОВЛЕНИЕ: 05/22 2022 Пост HuanGMz и блог corelight показывают реальную уязвимую точку: OSFCASSOCIATION::ProcessBindAckOrNak Эта...

abyss-c2

ABYSS C2 — Фреймворк эксплуатации HiSilicon DVR ⚠️ ТОЛЬКО В ОБРАЗОВАТЕЛЬНЫХ / ДЕМОНСТРАЦИОННЫХ ЦЕЛЯХ Это программное обеспечение предоставляется исключительно для образовательных целей и авторизованных исследований безопасности. Оно предназначено для демонстрации распространенных уязвимостей IoT и...