Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 CVE-2024-46987 के लिए एक्सप्लॉइट usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE कमजोरी का विवरण Camaleon CMS एक कंटेंट मैनेजमेंट सिस्टम है जो Ruby on Rails पर बनाया गया है। MediaController downloadprivatefile method में एक पथ ट्रैवर्स...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - WP Automatic प्लगइन में पाथ ट्रैवर्सल और SSRF भेद्यता विवरण WP Automatic प्लगइन में एक पाथनेम का प्रतिबंधित निर्देशिका तक सीमित अनुचित सीमा 'पाथ ट्रैवर्सल' भेद्यता मौजूद है, जो पाथ ट्रैवर्सल और सर्वर-साइड रिक्वेस्ट फॉर्जरी SSRF हमलों की अनुमति देती है। यह समस्या ...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Grafana अनधिकृत पथ ट्रैवर्सल लैब केवल शैक्षिक उपयोग के लिए। इस लैब को केवल एक पृथक स्थानीय मशीन पर चलाएँ। इसे कभी भी इंटरनेट पर उजागर न करें। CVE सारांश फ़ील्ड| विवरण ---|--- CVE ID| CVE-2021-43798 उत्पाद| Grafana प्रभावित संस्करण| 8.0.0 – 8.3.0 पैच किया गया संस्करण| 8.3.1+...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS मनमाना पथ ट्रैवर्सल केवल अधिकृत सुरक्षा मूल्यांकन, पैठ परीक्षण कार्यों और शैक्षिक अनुसंधान के लिए। अवलोकन फ़ील्ड| विवरण ---|--- CVE| CVE-2024-46987 उत्पाद| Camaleon CMS संस्करण| = 2.8.0, 2.8.2 also confirmed on 2.9.0 प्रकार| पथ ट्रैवर्सल / मनमाना फ़ाइल पठन CWE-22...

exploitApache

exploitApache CVE-2021-41773 के लिए एक्सप्लॉइट:Path Traversal cgi-bin...

CVE-2025-64446

🛡️ CVE-2025-64446 - FortiWeb क्रिटिकल प्रमाणीकरण बाईपास और पथ ट्रैवर्सल एक गंभीर अप्रमाणित भेद्यता जो दूरस्थ हमलावरों को FortiWeb उपकरणों पर व्यवस्थापक खाते बनाने की अनुमति देती है। 📌 अवलोकन CVE-2025-64446 FortiWeb वेब एप्लिकेशन फ़ायरवॉल प्रबंधन इंटरफ़ेस में एक गंभीर सापेक्ष पथ ट्रैवर्सल भेद्यता...

CVE-2025-70342

CVE-2025-70342: erase-install में नामित पाइप के माध्यम से क्रेडेंशियल इंटरसेप्शन सारांश erase-install v40.4 कमिट 2c31239 से पहले के संस्करण swiftDialog क्रेडेंशियल आउटपुट को एक हार्डकोडेड पथ /var/tmp/dialog.json पर लिखता है। Apple Silicon मैक पर, पुनर्स्थापना/मिटाने के संचालन के दौरान दर्ज किए गए...

CVE-2012-5519

cups-root-file-read.sh ⭐ मेटास्प्लॉइट के 'cupsrootfileread.rb' मॉड्यूल का एक bash कार्यान्वयन, जो पेंटेस्टिंग और CTF के लिए डिज़ाइन किया गया है। मुख्य रूप से bash स्क्रिप्टिंग में एक छोटा अभ्यास। इसे एक स्व-निहित प्रोग्राम बनाने का इरादा है जो लिनक्स सिस्टम पर CVE-2012-5519 का शोषण करता है; यह...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire पथ ट्रैवर्सल भेद्यता ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए मूल शोषण लेखक मूल PoC लेखक phith0n और K3ysTr0K3R के प्रति बहुत आभार व्यक्त करते हैं। विवरण Openfire एक XMPP सर्वर है जो ओपन सोर्स अपाचे लाइसेंस के तहत लाइसेंस प्राप्त है।...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - पाथ ट्रैवर्सल Ivanti CSA 4.6 Patch 519 से पहले के संस्करणों में पाथ ट्रैवर्सल एक दूरस्थ बिना प्रमाणीकरण वाले हमलावर को प्रतिबंधित कार्यक्षमता तक पहुँचने की अनुमति देता है।...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read प्रभावित संस्करण: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename डिफ़ॉल्ट plugins-lst alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap gettingstart...

cve-2021-41773

Apache httpd RCE Apache HTTP Server 2.4.49 में पाथ सामान्यीकरण path normalization में किए गए बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को Alias-जैसे निर्देशों द्वारा कॉन्फ़िगर की गई निर्देशिकाओं के बाहर की फ़ाइलों से मैप कर सकता है। यदि इन निर्देशिकाओं के बाहर की...

CVE-2023-2825

CVE-2023-2825 अप्रमाणित निर्देशिका ट्रैवर्सल फ़ाइल पढ़ने की ओर ले जाता है। CVE का सारांश GitLab CE/EE में एक समस्या पाई गई है जो केवल संस्करण 16.0.0 को प्रभावित करती है। एक अप्रमाणित दुर्भावनापूर्ण उपयोगकर्ता पथ ट्रैवर्सल भेद्यता का उपयोग करके सर्वर पर मनमानी फ़ाइलों को पढ़ सकता है, जब कम से कम...

CVE-2018-20250

Winrar से कोड निष्पादन निकालना के लिए exp Ridter द्वारा poc उपयोग कैसे करें? आपको बस python 3.7 इंस्टॉल करना है, और वह evil फ़ाइल तैयार करनी है जिसे आप चलाना चाहते हैं, अपने इच्छित मान सेट करें, यह exp स्क्रिप्ट स्वचालित रूप से evil archive फ़ाइल उत्पन्न करेगी! 1. अपने इच्छित मान सेट करें...

CVE-2025-55752

CVE-2025-55752: Apache Tomcat पथ ट्रैवर्सल भेद्यता Docker-आधारित पुनरुत्पादन वातावरण, Apache Tomcat 10.1.44 में पथ ट्रैवर्सल भेद्यता CVE-2025-55752 को पुन: प्रस्तुत करने के लिए। अवलोकन CVE-2025-55752 Apache Tomcat में RewriteValve घटक की एक पथ ट्रैवर्सल भेद्यता है, जो URL सामान्यीकरण प्रसंस्करण...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Focalboard में पथ ट्रैवर्सल जो फ़ाइलों के बहिर्वहन की अनुमति देता है 🌟 प्रस्तावना यह प्रूफ ऑफ कॉन्सेप्ट CVE-2025-25279 भेद्यता के शोषण को प्रदर्शित करता है जो Mattermost 10.4.1 को प्रभावित करती है। Focalboard बोर्ड प्रबंधन मॉड्यूल में एक दोष अटैचमेंट में पथ...

cve-2021-41773-v-

अपाचे httpd RCE Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। एक हमलावर पथ ट्रैवर्सल हमले का उपयोग करके Alias-जैसे निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों के लिए URL मैप कर सकता है। यदि इन निर्देशिकाओं के बाहर की फ़ाइलें डिफ़ॉल्ट...

CVE-2021-3019

Lanproxy निर्देशिका ट्रैवर्सल भेद्यता CVE-2021-3019 भेद्यता विवरण Lanproxy एक इंट्रानेट पेनेट्रेशन टूल है जो LAN पर्सनल कंप्यूटर और सर्वर को पब्लिक नेटवर्क पर प्रॉक्सी करता है। यह TCP ट्रैफ़िक फ़ॉरवर्डिंग का समर्थन करता है और किसी भी TCP अपर-लेयर प्रोटोकॉल इंट्रानेट वेबसाइट तक पहुँच, स्थानीय भुगत...

CVE-2006-3392

CVE-2021-42913 Webmin 1.290 से पहले और Usermin 1.220 से पहले, HTML डिकोड करने से पहले simplifypath फ़ंक्शन को कॉल करता है, जो दूरस्थ हमलावरों को मनमानी फ़ाइलें पढ़ने की अनुमति देता है, जैसा कि "..%01" अनुक्रमों का उपयोग करके प्रदर्शित किया गया है, जो "%01" जैसे बाइट्स को फ़ाइलनाम से हटाने से पहले...

CVE-2024-46987

CVE-2024-46987 - कैमेलियन CMS स्थानीय फ़ाइल सम्मिलन कैमेलियन CMS के लिए प्रमाणित स्थानीय फ़ाइल सम्मिलन LFI शोषण। भेद्यता कैमेलियन CMS /admin/media/downloadprivatefile एंडपॉइंट के माध्यम से एक प्रमाणित LFI हमले के लिए संवेदनशील है। file पैरामीटर ठीक से स्वच्छ नहीं किया गया है, जो सर्वर से मनमानी...