cve-2024-38819

CVE-2024-38819 01. File-Traversal und Webflux Überblick 1 File-Traversal und WebFlux Überblick File-Traversal Pfad-Traversal, Path Traversal Schwachstelle ist eine Schwachstelle, die es Angreifern ermöglicht, Dateisystemberechtigungen in Webanwendungen zu umgehen und auf beliebige Dateien...

CVE-2025-53632

CVE-2025-53632 Dieses Repository enthält einen Exploit für CVE-2025-53632 , der Chall-Manager !WARNING Die Art und Weise, wie Chall-Manager mit Szenarien umgeht, bleibt auch ohne den Zip-Slip vollständig ausnutzbar: Manipulieren Sie einfach die pulumi-Binärdatei aus dem Szenario, sodass die nächs...

CVE-2025-8088

Technischer Deep Dive: CVE-2025-8088 – Der widerstandsfähige Path Traversal Hinweis: Dieser Inhalt dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Informationen nicht für böswillige Aktivitäten. Heute tauchen wir tief in eine faszinierende Path-Traversal-Schwachstelle...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Tieni presente che a volte aiohttp può essere configurato in un'altra cartella e non in quella statica, in tal caso cambia il valore della variabile folder nello script. Come Usare l'Exploit !CAUTION Disclaimer: Questo script è realizzato per usi etici...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Visão Geral luigi é um pacote que ajuda você a construir pipelines complexos de jobs em lote. Ele lida com resolução de dependências, gerenciamento de workflow, visualização, tratamento de falhas, integração com linha de comando e muito mais. As versões afetadas deste pacote sã...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Aufklärung und Ausnutzung: Apache HTTP Server Schwachstellen – CVE-2021-41773 und CVE-2021-42013 In diesem Projekt habe ich einen detaillierten Penetrationstestprozess dokumentiert, der auf Schwachstellen des Apache HTTP Servers abzielte, insbesondere CVE-2021-41773 und CVE-2021-42013, die Path...

Azure_Workshop

Azure Red Team Angriffs- und Erkennungs-Workshop Dies ist ein absichtlich verwundbares Azure-Labor mit 2 x Angriffspfaden und häufigen Fehlkonfigurationen. Diese Schwachstellen sollen solche aus Live-Produktivumgebungen repräsentieren, und die Angriffsvektoren sollen den TTPs echter...

mkpath

mkpath URL-Pfadkombinationen mit einer Wordlist erstellen Lies eine Wordlist-Datei und generiere Pfadkombinationen für eine bestimmte Domain oder eine Liste von Domains. Die Eingabe aus der Wordlist-Datei wird in Kleinbuchstaben umgewandelt und eindeutige Wörter werden verarbeitet. Zusätzlich kan...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Dieses Repository hat keine README-Datei...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2024-24919

Check point:CVE-2024-24919 esegui CVE nuclei -list chick.txt -t CVE-2024-24919.yaml Sostituisci con l'indirizzo IP di destinazione, e questo comando tenterà di accedere al file /etc/shadow, che contiene gli hash delle password. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H...

CVE-2019-13272

Dieses Repository hat keine README-Datei...

CVE-2021-41773m

CVE-2021-41773 🐛 Path-Traversal- und Datei-Offenlegungsschwachstelle in Apache HTTP Server 2.4.49 Ein Fehler wurde in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff verwenden, um URLs auf Dateien außerhalb der durc...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 Questo script è una proof of concept PoC per la vulnerabilità CVE-2024-23334 relativa a un Path Traversal. Lo script tenta di accedere a file al di fuori della directory radice consentita manipolando i percorsi nelle richieste HTTP. Requisiti Per eseguire questo...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Percorso del servizio non quotato Descrizione: ASUS Control Center Express Versione = 01.06.15 contiene un percorso del servizio non quotato che consente agli attaccanti di elevare i privilegi a livello di sistema. Supponendo che gli...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Nicht authentifizierte beliebige Dateilöschung durch Path Traversal 📖 Advisory-Überblick CVE-2026-12513 ist eine nicht authentifizierte Schwachstelle zur beliebigen Dateilöschung Arbitrary File Deletion durch Path Traversal, die die WordPress-Plugins Shared...

CVE-2020-5902

CVE-2020-5902 Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. Utilizzo python3 CVE-2020-5902.py -i Output - Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. | scritto da Abdullah AlZahrani ! Il tuo target: 127.0.0.1 I /etc/passwd leggibile PoC...

CVE-2024-38475

CVE-2024-38475 exploit per CVE-2024-38475 debolezza di modrewrite con corrispondenza del percorso del filesystem Questo repository contiene uno script Python per testare le vulnerabilità dei server web, in particolare quelli Apache. Lo script verifica potenziali problemi debolezza di modrewrite c...

cve-reproduction-lab

CVE-Reproduktionslabor Übersicht Dieses Projekt ist ein Cybersicherheits-Forschungslabor, das entwickelt wurde, um die realen Auswirkungen von Software-Sicherheitslücken durch kontrollierte Ausnutzung und defensive Patch-Simulation zu demonstrieren. Das Labor konzentriert sich auf CVE-2021-41773,...

CVE-2021-1675

Erklärung der Schwachstelle Der Druckspooler ist ein Windows-Dienst, der Druckwarteschlangen verwaltet. Er empfängt Aufträge, die vom Benutzer übermittelt werden, konvertiert sie in ein Format, das der Drucker versteht, und sendet sie, sobald der Drucker verfügbar ist. Er läuft als Systemdienst...