cpanel2shell-scanner

cpanel2shell-scanner Un scanner haute-fidélité pour le contournement d'authentification cPanel/WHM référencé sous le nom CVE-2026-41940. Il identifie les hôtes vulnérables sans produire les faux négatifs courants dans les preuves de concept et détections publiques, et sans déclencher les mécanism...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - Vulnérabilité de traversée de chemin dans le connecteur PHP LocalVolumeDriver Description Vulnérabilité de traversée de chemin dans le connecteur PHP LocalVolumeDriver. Cette vulnérabilité peut être exploitée en permettant à des utilisateurs non fiables d'écrire s...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit de traversée de répertoire TVT NVMS-1000 Par Z3R0 Auteur : Z3R0 CVE : CVE-2019-20085 Cible : TVT NVMS-1000 toutes les versions connues antérieures au correctif Type de vulnérabilité : Traversée de répertoire non authentifiée Date : Insérez votre date de publication 🔍...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Démonstration de contournement de chemin et d'escalade de privilèges Ollama Ce dépôt contient un serveur de registre FastAPI de preuve de concept, un script de connexion et une bibliothèque de démonstration de préchargement pour des tests en laboratoire autorisés...

Reg1c1de

Reg1c1de : Scanner d'élévation de privilèges du registre Windows Privesc Résumé d'après la sortie de l'aide : Reg1c1de est un outil qui analyse les ruches de registre spécifiées et signale toutes les clés pour lesquelles l'utilisateur dispose de droits d'écriture. De plus, si des valeurs de...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit de Path Traversal Description YesWiki est un système wiki écrit en PHP. Le paramètre squelette est vulnérable aux attaques de path traversal, permettant un accès en lecture à des fichiers arbitraires sur le serveur. Cette vulnérabilit...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉토리 트래버설 Grafana 디렉토리 트래버설 익스플로잇용 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC-эксплойт для CVE-2019-0752 Нацелен на Internet Explorer 11 32-бит на Windows 10 x64 до RS4, RS5? Использует специальные значения адресов в дополнение к некоторой магии путей,...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Эксплойт обхода пути Path Traversal для Jquery File Tree 1.6.6 CVE-2017-1000170 Плагин jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension...

CVE-2020-12112

CVE-2020-12112 🚨 Версии BigBlueButton ниже 2.2.4 содержат уязвимость LFI, позволяющую получить доступ к конфиденциальным файлам. История 📜 Во время курса дистанционного обучения на экземпляре BigBlueButton один из студентов моего курса поделился ссылкой на слайд-презентацию моего преподавателя, и...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 Ce dépôt est simplement une recherche sur la CVE, pour une analyse plus détaillée, veuillez vous référer ici. MISE À JOUR : 19/05/2022 Cette analyse n'est pas encore terminée.... MISE À JOUR : 22/05/2022 Publication de HuanGMz et blog corelight montrent le vrai point...

challack

Code de preuve de concept pour CVE-2016-5696 Ce code permet actuellement de réinitialiser des connexions ou d'injecter dans des sessions. L'attaque est implémentée à la fois contre les clients et les serveurs. Pour des informations détaillées, consultez la publication originale : Off-Path TCP...

CVE-2026-71557-poc

CVE-2026-71557: PoC обхода пути в имени ссылки go-git English version Обзор Этот репозиторий содержит безопасный локальный PoC для CVE-2026-71557 на основе публичного advisory go-git GHSA-qgq7-7hm3-q39j. До исправления storage/filesystem недостаточно проверял имена loose reference и использовал и...

CVE-2024-36991

CVE-2024-36991 POC pour CVE-2024-36991 : Cet exploit tente de lire le fichier /etc/passwd de Splunk. Aperçu Il s'agit d'un outil de scan en masse et d'exploitation pour CVE-2024-36991 : une traversée de chemin qui affecte Splunk Enterprise sur les versions Windows inférieures à 9.2.2, 9.1.5 et...

CVE-2023-49103

CVE-2023-49103 PoC pour le CVE-2023-49103 Aperçu Ce script Python est conçu pour traiter efficacement une grande liste d'URLs afin de vérifier la présence d'une sortie phpinfo. Il utilise le multi-threading pour gérer de nombreuses URLs simultanément, accélérant considérablement le processus. Le...

CVE-2021-42013

CVE-2021-42013 - Contournement de chemin et exécution de code à distance RCE sur Apache 2.4.50 ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description Un...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Эксплуатация zero-day-уязвимости обхода пути в Apache HTTP Server 5 октября проект Apache HTTP Server исправил CVE-2021-41773 — уязвимость обхода пути и раскрытия файлов в Apache HTTP Server, веб-сервере с открытым исходным кодом для Unix и Windows, который является...

CVE-2026-52886

Path Traversal: обход проверки префикса startswith Notepad++ — произвольное чтение файлов через обходbackupFilePath в session.xml Уведомление GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Серьёзность: Средняя Затронутые версии: v8.9.6.4 Исправлено в: v8.9.7 Коммит с исправлением: 7e66f36 Затронут...

CVE-2022-26809

CVE-2022-26809 Ce dépôt est simplement une recherche pour la CVE, pour une analyse plus détaillée, veuillez vous référer ici. MISE À JOUR:05/19 2022 Cette analyse n'est pas encore terminée.... MISE À JOUR:05/22 2022 HuanGMz Post et le blog corelight montrent le véritable point vulnérable :...

CVE-2025-26319

CVE-2025-26319 1. Téléchargement de fichier de base python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Téléchargement d'un fichier de configuration Modifier la configuration de la clé API python flowiseexploit.py -u http://target:3000 -f newapi.json -d...