CVE-2021-1675

Spiegazione della vulnerabilità Lo Spooler di stampa è un servizio Windows che gestisce le code di stampa. Riceve i processi di stampa inviati dall'utente, li converte in un formato che la stampante comprende e li invia quando la stampante è disponibile. Viene eseguito come servizio di sistema...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit di Directory Traversal per TVT NVMS-1000 a cura di Z3R0 Autore: Z3R0 CVE: CVE-2019-20085 Bersaglio: TVT NVMS-1000 tutte le versioni note precedenti alla patch Tipo di vulnerabilità: Directory Traversal senza autenticazione Data: Inserisci la tua data di rilascio 🔍...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. ========================== Cross-Side-Request-Forgery CSRF: TikiWiki 21.2 consente di modificare i template senza l'uso di una protezione CSRF. Ciò potrebbe permettere a un attaccante remoto non...

CVE-2022-30333

Una prova di concetto per CVE-2022-30333 - una vulnerabilità di path traversal in unRAR versioni precedenti alla 6.11. L'ho creata come dimostrazione dell'exploit per un articolo su AttackerKB, e spero di incorporarla presto in un modulo Metasploit! In pratica, si fornisce un target incluso il pa...

CVE-2025-1661

CVE-2025-1661 - Inclusione Locale di File LFI non autenticata in HUSKY – Products Filter Professional per WooCommerce Descrizione Il plugin HUSKY – Products Filter Professional for WooCommerce per WordPress è vulnerabile a Local File Inclusion LFI in tutte le versioni fino alla 1.3.6.5 inclusa...

Nimbus Vestige

Nimbus Vestige NV Eine forensische Rekonstruktions-Engine für Incident Response in Cloud und Identität. Aus fragmentierter Cloud-, SaaS- und Identitätstelemetrie — Control-Plane-Logs, Anmelde- ereignisse, Token- und Consent-Aktivität — rekonstruiert NV, wie sich ein Eindringen höchstwahrscheinlic...

CVE-2024-34102

CVE-2024-34102 Utilizzo python3 CVE-2024-34102.py -h optional arguments: -h, --help show this help message and exit -u URL, --url URL Target URL -ip IP, --ip IP Your IP address -p PORT, --port PORT Port for HTTP server -f FILE, --file FILE Path to the file to be included in the POC...

CVE-2025-6218-POC

CVE-2025-6218 Proof of Concept POC Übersicht Dieses Repository enthält einen einfachen Proof of Concept POC für CVE-2025-6218 , der die Ausnutzung einer Schwachstelle in der Handhabung von Archiv-Extraktionspfaden durch WinRAR demonstriert. Das POC-Batch-Skript erstellt ein ZIP-Archiv, das eine...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49 Questo problema interessa solo Apache 2.4.49 e non le versioni precedenti. ULTERIORI INFORMAZIONI https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...

CVE-2024-27462

CVE-2024-27462 Wondershare MobileTrans 4.5.6 - Percorso del servizio non quotato Descrizione: Le versioni 4.5.6 e inferiori di Wondershare Filmora contengono più percorsi di servizio non quotati che consentono agli attaccanti di elevare i privilegi al livello di sistema. Servizi interessati...

Offensive

Corso di tecnologie offensive Questo repository contiene descrizioni di diverse vulnerabilità e il codice che le sfrutta. Gli ambienti vulnerabili si trovano nella cartella /dockerfiles/victim. Gli ambienti dell'attaccante si trovano nella cartella /dockerfiles/attacker. Tutto viene fornito come...

CVE-2021-41773

CVE-2021-41773 Path-Traversal für Apache 2.4.49 Betroffene Basis Zeit: 22:49 06/10/2021 Verwendung IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Screenshot...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2025-8088

Analisi di Sicurezza: Sfruttamento del Path Traversal in WinRAR CVE-2025-8088 Nota: Repository in via di sviluppo. Questo progetto riceverà aggiornamenti futuri con analisi aggiuntive, script di analisi non-exploit e materiale per presentazioni. Nuove versioni verranno pubblicate non appena...

CVE-2021-38819

CVE-2021-38819...

shirocrack

shirocrack Cracker di hash semplice per hash Apache Shiro scritto in Golang. Utile per sfruttare CVE-2024-4956. Facciamo breve CVE-2024-4956 è una vulnerabilità di path traversal in Sonatype Nexus Repository che permette a un utente non autenticato con accesso di rete al server di leggere file...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Path Traversal RCE-Exploit Ein Sicherheitsforschungstool zur Erkennung und Prüfung der Sicherheitslücke CVE-2025-64446 in der Web Application Firewall WAF Fortinet FortiWeb. Diese kritische Zero-Day-Path-Traversal-Schwachstelle wird derzeit aktiv in freier Wildbah...

CVE-2024-36991

CVE-2024-36991 Vulnerabilità di path traversal in Splunk Enterprise su versioni Windows inferiori a 9.2.2, 9.1.5 e 9.0.10 che consente la lettura di file sensibili...

CVE-2024-53677

CVE-2024-53677: vulnerabilità di path traversal verso RCE in Apache Struts Una vulnerabilità di sicurezza critica, identificata come CVE-2024-53677, è stata scoperta in Apache Struts e consente agli aggressori di manipolare i parametri di caricamento dei file, il che può potenzialmente portare a ...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...