cve-2024-38819-lab

CVE-2024-38819 Laboratoire de coffre-fort client Ceci est une démo Spring Boot prête pour Cloud Foundry pour CVE-2024-38819, une vulnérabilité de traversée de chemin de Spring Framework dans la gestion fonctionnelle des ressources statiques. Qu'est-ce qui est corrigé ? CVE-2024-38819 est corrigé...

CVE-2025-24054

Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure 🎥 Demonstration POC + March 2025 Patch bypass 🎥 patch bypass Click the image above to watch the vulnerability demonstration 📋 Technical Overview This repository provides a comprehensive research framework analyzing the vulnerability chai...

CVE-2025-8088-Winrar

استغلال WinRAR CVE-2025-8088 أداة متقدمة لاستغلال تجاوز المسار في WinRAR أداة GUI متطورة لإنشاء ملفات RAR خبيثة تستغل ثغرة تجاوز المسار في WinRAR CVE-2025-8088 عبر التلاعب بترويسات ADS وRAR5. الميزات استغلال ADS - تدفقات بيانات NTFS بديلة لإخفاء الحمولة التلاعب بترويسة RAR5 - تصحيح مباشر للترويسة...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Arbitrary File Upload Summary The UserGuide module's XML import functionality in CMS Made Simple ≤ 2.2.22 fails to sanitize user-supplied filenames, allowing an authenticated administrator to upload arbitrary files e.g. PHP web shells...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal & Arbitrary File Write Authenticated This repository contains a Proof of Concept PoC exploit for CVE-2026-6815, an arbitrary file write and path traversal vulnerability in Casdoor. The vulnerability has been fixed in version 3.54.1...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE authentifié dans Chyrp Lite ≤ 2026.01 « Iriomote » Attaque chaînée : contournement de la liste noire uploadspath CVE-2026-53768 + absence de validation de l'extension de fichier dans adminupdateupload CVE-2026-53767 → Exécution de code à...

CVE-2026-85706

CVE-2026-85706 — GitLab Unauthenticated Arbitrary File Read For authorized penetration testing and Red Team operations only. Unauthorized use constitutes a criminal offense. See Legal Notice. Overview CVE-2026-85706 is a CVSS 10.0 path traversal vulnerability in GitLab Community and Enterprise...

CVE-2026-29519-Lucee-Reflected-XSS

CVE-2026-29519-Lucee-Reflected-XSS إثبات المفهوم لثغرة XSS المنعكسة في Lucee CFML CVE-2026-29519 ثغرة يوم صفري في إطار العمل: XSS منعكسة في تحليل مسار URL الخاص بـ Lucee CFML تؤثر على النشر المؤسسي الإصدارات 5.3.1.95 إلى 7.x المكتشف: فؤاد ميلات lavado تاريخ الاكتشاف: 6 ديسمبر 2025 CVE:...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — مختبر SOC للكشف والاستجابة للحوادث تجاوز المصادقة في JetBrains TeamCity | درجة CVSS: 9.8 حرجة يبني هذا المشروع بيئة مختبر SOC كاملة لمحاكاة CVE-2024-27198 واكتشافها والاستجابة لها — وهي ثغرة تجاوز مصادقة في JetBrains TeamCity 2023.11.3 تُستغل باستخدام تقنيات الخلط بين المسارات...

CVE-2019-19781-Checker

CVE-2019-19781-Checker تحقق من موقعك الإلكتروني لمعرفة ما إذا كان عرضة لثغرة CVE-2019-19781 قم بزيارة https://citrix-checker.com للتحقق مما إذا كنت عرضة لثغرة CVE-2019-19781 يرجى استخدام أداة الفحص الخاصة بنا مرتين للتأكد يوفر هذا الموقع نتائج إذا كانت خدمتك عرضة لثغرة CVE-2019-19781. توجد سياسة...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Chaîne d'exploitation proof-of-concept que j'ai découverte, assignée sous CVE-2026-47301 pour Microsoft Configuration Manager SCCM, combinant un contrôle d'accès défaillant, une écriture arbitraire de fichier par traversée de chemin lors de...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version Description This is an exploit for the Apache HTTP Server 2.4.49 vulnerability identified as CVE-2021-41773. The original version of the exploit published on Exploit-DB contained syntax and execution...

CVE-2024-53677-Exploitation

CVE-2024-53677 Exploitation Apache Struts RCE via File Upload Description CVE-2024-53677 is a vulnerability which impacts Apache Struts from 2.0.0 before 6.4.0. ⚠️ This was exploited in a Hack The Box lab. File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params...

microsoft-cve-2021-1675

!IMPORTANT "Ce dépôt est maintenant en mode « Blue Screen » : archivé et figé dans le temps !" Microsoft-CVE-2021-1675 J'ai créé un petit projet C qui exploite la vulnérabilité CVE-2021-1675. Pour plus d'informations sur CVE-2021-1675, consultez mon article de blog :...

Kestra-cve-2026-53576

RCE non authentifiée dans Kestra via un contournement d'authentification par chemin suffixé CVE-2026-53576 Table des matières Résumé exécutif 1. Résumé 2. Versions affectées / corrigées 3. Environnement de test et vérification préalable 4. Cause racine 5. Simulation d'attaque 6. Ingénierie de...

CVE-2026-53519-PoC

CVE-2026-53519 — ثغرة اجتياز المسار وتزوير JWT في لوحة تحكم Nezha الإنجليزية | الصينية التقليدية | الصينية المبسطة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة في لوحة تحكم Nezha تسمح بـ اجتياز مسار غير مصادق عليه ، مما يؤدي إلى الكشف عن ملفات حساسة بما في ذلك jwtsecretkey وتمكين تزوير...

cve-2021-41773

Rapport CVE-2021-41773 – Path Traversal Apache Résumé Vulnérabilité découverte dans Apache HTTP Server 2.4.49, permettant, selon la configuration du serveur web, d'exposer des fichiers sensibles du système via une attaque de Path Traversal. Path Traversal : un attaquant peut accéder à des fichier...

CVE-2025-46078

BUGAuthor: yggcwhat الإصدار المتأثر: Huocms البائع: https://huocms.com/ عنوان الكود المصدري: https://gitee.com/digital-flag/huocms ملف الثغرة: Upload.php الإصدار المتأثر： HuoCMS - controller backend AttachmentController.php：sliceUploadAndSave app service upload Upload.php：tmpMove...

CVE-2022-21371

CVE-2022-21371 Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 تضمين الملفات المحلية Exploit Title: Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 Local File Inclusion Date: 25/1/2022 Exploit Author: Jonah Tan @picar0jsu Vendor Homepage:...