CVE-2024-46987

CVE-2024-46987 - Camaleon CMS Inclusione Locale di File Exploit di Inclusione Locale di File LFI autenticato per Camaleon CMS. Vulnerabilità Camaleon CMS è vulnerabile a un attacco LFI autenticato attraverso l'endpoint /admin/media/downloadprivatefile. Il parametro file non è adeguatamente...

CVE-2024-34471

CVE-2024-34471 Beschreibung: Ein authentifizierter Benutzer kann eine Path-Traversal-Schwachstelle die bei Schreibrechten zu einer Dateilöschung führt in der Datei mliRealtimeEmails.php ausnutzen. Der Dateiname-Parameter in der Export-HTML-Funktion validiert den Dateispeicherort nicht...

CVE-2018-20250

exp für Codeausführung aus Winrar extrahieren POC von Ridter Wie verwendet man es? Sie müssen nur Python 3.7 installieren und eine bösartige Datei vorbereiten, die Sie ausführen möchten, die gewünschten Werte festlegen, dieses Exp-Skript generiert automatisch die bösartige Archivdatei! 1. Setzen...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Beliebiger Dateischreibzugriff Schwachstelle fontTools ist eine Python-Bibliothek zur Bearbeitung von Schriftartdateien. Das Modul varLib verarbeitet .designspace-Dateien – ein XML-Format, das beschreibt, wie mehrere Schrift-Master interpoliert werden sollen, um...

CVE-2025-1661

CVE-2025-1661 – Unauthentifizierte Local File Inclusion LFI in HUSKY – Products Filter Professional für WooCommerce Beschreibung Das HUSKY – Products Filter Professional für WooCommerce -Plugin für WordPress ist in allen Versionen bis einschließlich 1.3.6.5 anfällig für Local File Inclusion LFI...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE ITSOLERA Cybersecurity Department — Red Team Task 3 Team: Offensive Team Zeta Datum: 18. März 2026 ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Alle Tests wurden in einem isolierten lokalen...

wptsextensions.dll

WptsExtensions.dll zur Ausnutzung von Task Scheduler DLL-Hijacking "won't fix " Laden Sie die x64-Visual-Studio-Umgebungsvariablen: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Aktualisieren Sie die Variable TCHAR script mit einem beschreibbaren...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Dieses Repository enthält dekompilierten Quellcode der zip4j-Bibliothek in den Versionen 1.3.2 verwundbar und 1.3.3 behoben für CVE-2018-1002202, für den CWE-Bench-Java-Datensatz. Das ursprüngliche zip4j-Repository auf Github enthält keinen Code aus diesen Versionen. Versionen Version 1.3.2...

CVE-2023-23397-Report

CVE-2023-23397-Report Eine Exploitation-Demo der Outlook-Schwachstelle zur Erhöhung von Berechtigungen CVE-2023-23397 ist eine kritische EoP-Schwachstelle in Microsoft Outlook, die ausgelöst wird, wenn ein Angreifer eine Nachricht mit einer erweiterten MAPI-Eigenschaft mit einem UNC-Pfad zu einer...

CdpSvcLPE

CdpSvcLPE Lokale Windows-Rechteausweitung über den CdpSvc-Dienst beschreibbarer SYSTEM-Pfad, DLL-Hijacking Kurzbeschreibung: Der Connected Devices Platform Service oder CDPSvc ist ein Dienst, der als NT AUTHORITY\LOCAL SERVICE ausgeführt wird und beim Start versucht, die fehlende DLL cdpsgshims.d...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server |HTTP request with ..%5c traversal| BRepetier Server B -- Cbase/connectionLost.php C --|Unsanitized file parameter| DWindows Filesystem D -- ESensitive File E -- B B --|File contents in HTTP response| A Exploit-Beispiel GET /base/connectionLost.php?file=..%5c..%5cWindows%5cwin.ini...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal e RCE Compito di tirocinio: ITSOLERA PVT LTD — Sicurezza Offensiva Tirocinante: Areeba Zehra Jafri Team Leader: Muhammad Ahsan Ayaz Data: 18 marzo 2026 Panoramica Ricerca e sfruttamento di CVE-2021-41773 — vulnerabilità di Path Traversal ed esecuzione remota...

CVE-2024-53677-Analysis

CVE-2024-53677 Analyse Dieses Repository enthält Dokumentation und Laborartefakte, die für die Analyse von CVE-2024-53677 in Apache Struts vorbereitet wurden. Überblick CVE-2024-53677 ist eine Sicherheitslücke in der Datei-Upload-Verarbeitung von Apache Struts. Das Problem tritt auf, wenn...

CVE-2025-8088

CVE-2025-8088 : WinRAR-Path-Traversal durch Missbrauch von NTFS-ADS 📌 Zusammenfassung CVE-2025-8088 ist eine kritische Path-Traversal-Schwachstelle in WinRAR Versionen 7.12 und früher. Der Fehler liegt in der Art und Weise, wie die Anwendung Dateinamen von Archiveinträgen verarbeitet, die NTFS...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 Exploit di Path Traversal in WinRAR PoC Una Proof-of-Concept che dimostra la vulnerabilità di path traversal in WinRAR CVE-2025-8088 che interessa le versioni ≤ 7.12. Dettagli della vulnerabilità CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Versioni interessate : WinRAR ≤ 7.12...

CVE-2024-2044

PoC CVE-2024-2044: pgAdmin 4 Authenticated RCE Linux/POSIX Dieses Repository enthält ein Proof of Concept -Skript PoC für CVE-2024-2044 , eine kritische Schwachstelle, die Authenticated Path Traversal und Unsafe Deserialization in pgAdmin 4 Version 8.3 und älter in Linux/POSIX-Umgebungen...

cve-2025-8088

CVE-2025-8088: Erkennung von Path-Traversal in WinRAR Übersicht Dieses Repository dokumentiert Forschung und Erkennungsstrategien für CVE-2025-8088, eine Path-Traversal-Schwachstelle in WinRAR. Die Ausnutzung dieser Schwachstelle kann Angreifern ermöglichen, Dateien außerhalb des vorgesehenen...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! Erweiterung params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; Dieses Problem wurde durch die direkte Verwendung der Variable JPATHBASE beim Erstellen des Bildpfads...