EUVD-2026-92097

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2026-105157 RainyGao DocSys Document Controller doGetTmpFile.do DocController.doGetTmp path traversal

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Membri del team: Emily Nguyen, Jonathan Kim, Joon Jang Selezione dell'argomento del progetto: Progetto 1: Ricreare e sfruttare una CVE reale: Path Traversal CVE-2021-41773 nel server Apache HTTP. Obiettivo del progetto: Speriamo di riprodurre la...

PoC-CVE-2025-52913

CVE-2025-52913 - Vulnerabilità di normalizzazione dei percorsi in MiCollab 📌 Panoramica Questo repository contiene una Proof of Concept PoC per CVE-2025-52913 , una vulnerabilità di normalizzazione dei percorsi che interessa Mitel MiCollab. Il problema consente ad attaccanti non autenticati di...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

abyss-c2

ABYSS C2 — Framework di Exploit per DVR HiSilicon ⚠️ SOLO A SCOPO EDUCATIVO / DIMOSTRATIVO Questo software è fornito esclusivamente per scopi educativi e di ricerca sulla sicurezza autorizzata. È progettato per dimostrare vulnerabilità IoT comuni e tecniche di post-exploitation in un ambiente...

CVE-2025-55130

CVE-2025-55130 - Evasione del Permission Model di Node.js tramite Symlink / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Bypass del Permission Model di Node.js tramite symlink appositamente costruiti Scoperto da natann...

7Ziprowler

7-ZiProwler CVE-2025-11001 Panoramica I risultati della mia rapida ricerca su CVE-2025-11001 sono presentati in questa repo. L'exploit è scritto in Python e usa il project manager uv di Astral. Riferimenti Alcuni: NIST ZDI CVE News WIZ Analisi rapida Non andrò troppo a fondo nei dettagli tecnici ...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

cve-2024-43451-ntlm_hash_disclosure_reproduction

CVE-2024-43451 — Vulnerabilità di spoofing con divulgazione dell'hash NTLM di Windows Panoramica CVE-2024-43451 è una vulnerabilità di spoofing con divulgazione dell'hash NTLMv2 in Windows. Consente a un attaccante remoto non autenticato di divulgare l'hash NTLM della vittima convincendola a...

CVE-2020-15778

CVE-2020-15778 Introduzione Questa repo riproduce CVE-2020-15778. Passaggi 1. Costruisci le immagini docker per il server e il client scp cd client docker build -t client-cve . cd server docker build -t server-cve . 2. Avvia il server scp in un container. docker run -d -P --name scp-server...

CVE-2024-45440

Strumento di enumerazione per CVE-2024-45440 di DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev PoC di divulgazione del percorso completo opzioni: -h, --help mostra questo messaggio di aiuto ed esce -u URL, --url URL Singolo URL da scansionare. -f FILE, --file FILE File contenente URL ...

CVE-2025-0108

CVE-2025-0108 — Sicurezza Web PoC & Fix Questa repository contiene un piccolo ambiente di laboratorio per riprodurre e mitigare il problema CVE-2025-0108 confusione del percorso / header smuggling tra Nginx e Apache. L'obiettivo dell'esercizio è dimostrare come le richieste con doppia codifica...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

CVE-2026-59310-POC

CVE-2026-59310 — Path Traversal nella directory syslog di VMware vCenter che porta a RCE non autenticato Disclaimer : questo progetto è destinato esclusivamente a test di sicurezza autorizzati , verifica di vulnerabilità e ricerca difensiva. Utilizzalo solo in ambienti per cui disponi di...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una limitazione impropria di un nome di percorso a una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0-6.0.4, 5.6.3-5.6.7 e 5.4.6-5.4.12 nel portale web SSL VPN consente a un utente malintenzionato non autenticato di scaricare file di sistema tramite...

CVE-2026-105144

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...

CVE-2026-105144 Drogon Static File Router StaticFileRouter.cc route path traversal

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...

CVE-2026-105144

The Drogon framework, specifically versions up to 1.9.13-1/10.0-beta.3 on Windows , is vulnerable to a path traversal flaw. The issue originates within the Static File Router component, specifically in the StaticFileRouter::route function located in the file lib/src/StaticFileRouter.cc. A remote ...

CVE-2026-105144 Drogon Static File Router StaticFileRouter.cc route path traversal

A flaw has been found in Drogon up to 1.9.13-1/10.0-beta.3 on Windows. Affected is the function StaticFileRouter::route of the file lib/src/StaticFileRouter.cc of the component Static File Router. Executing a manipulation can lead to path traversal. The attack may be performed from remote. The...