CVE-2024-5735

CVE-2024-5735 Расширение AdmirorFrames для Joomla! params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; Эта проблема была вызвана прямым использованием переменной JPATHBASE при построении пути к изображению...

cve-2024-38819

CVE-2024-38819 01. Обзор File-Traversal и Webflux 1 Обзор File-Traversal и WebFlux Уязвимость File-Traversal обход пути, Path Traversal позволяет злоумышленнику обходить разрешения файловой системы веб-приложения и получать доступ к произвольным файлам; она классифицируется как CWE-22 и является...

CVE-2025-53632

CVE-2025-53632 Этот репозиторий содержит эксплойт CVE-2025-53632 , затрагивающий Chall-Manager !WARNING Судя по тому, как Chall-Manager работает со сценариями, он всё ещё полностью эксплуатируем без zip slip: достаточно подменить бинарник pulumi в сценарии, чтобы при следующем выполнении запускал...

CVE-2025-8088

Технический разбор: CVE-2025-8088 — Устойчивый обход пути Отказ от ответственности: этот материал предназначен исключительно для образовательных и исследовательских целей. Не используйте эту информацию в любых вредоносных целях. Сегодня мы подробно разберем интересную уязвимость обхода пути,...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT Gardez à l'esprit que parfois aiohttp peut être configuré dans un autre dossier et non dans le dossier static, si c'est le cas, modifiez la valeur de la variable folder dans le script. Comment utiliser l'exploit !CAUTION Avertissement : Ce script est conçu pour des...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Обзор luigi — это пакет, который помогает создавать сложные конвейеры пакетных заданий. Он обрабатывает разрешение зависимостей, управление рабочими процессами, визуализацию, обработку ошибок, интеграцию с командной строкой и многое другое. Уязвимые версии этого пакета подверже...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Разведка и эксплуатация: уязвимости Apache HTTP Server - CVE-2021-41773 и CVE-2021-42013 В этом проекте я задокументировал подробный процесс тестирования на проникновение, нацеленный на уязвимости Apache HTTP Server, а именно CVE-2021-41773 и CVE-2021-42013, которые связаны с обходом пути Path...

Azure_Workshop

Семинар по атакам и обнаружению Red Team в Azure Это преднамеренно уязвимая Azure-лаборатория, содержащая 2 пути атак с распространёнными ошибками конфигурации. Эти уязвимости призваны отражать те, что встречаются в реальных производственных средах, а векторы атак максимально приближены к реальны...

mkpath

mkpath Создание комбинаций путей URL с помощью словаря Прочитайте файл словаря и сгенерируйте комбинации путей для заданного домена или списка доменов. Входные данные из файла словаря преобразуются в нижний регистр, обрабатываются только уникальные слова. Кроме того, словарь можно фильтровать с...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

이 저장소에는 README가 없습니다...

CVE-2026-105157

A security vulnerability has been detected in RainyGao DocSys up to 2.02.85. The affected element is the function DocController.doGetTmp of the file /Doc/doGetTmpFile.do of the component Document Controller. The manipulation of the argument path/fileName leads to path traversal. Remote exploitati...

CVE-2024-24919

Check point:CVE-2024-24919 Lancer CVE nuclei -list chick.txt -t CVE-2024-24919.yaml Remplacez par l'adresse IP cible ; cette commande tentera d'accéder au fichier /etc/shadow qui contient les hachages de mots de passe. curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H...

CVE-2019-13272

Ce depot n’a pas de fichier README...

CVE-2021-41773m

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку с обходом пути, чтобы сопоставлять URL-адреса с файлами за пределами...

CVE-2024-23334-PoC

Path Traversal PoC CVE-2024-23334 Ce script est une preuve de concept PoC pour la vulnérabilité CVE-2024-23334 liée à un Path Traversal. Le script tente d'accéder à des fichiers en dehors du répertoire racine autorisé en manipulant les chemins dans les requêtes HTTP. Prérequis Pour exécuter ce...

CVE-2024-27673

CVE-2024-27673 ASUS Control Center Express = 01.06.15 - Chemin de service non entre guillemets Description: ASUS Control Center Express Version = 01.06.15 contient un chemin de service non entre guillemets qui permet aux attaquants d'élever leurs privilèges au niveau système. En supposant que les...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Неаутентифицированное произвольное удаление файлов через Path Traversal 📖 Обзор рекомендаций CVE-2026-12513 — это неаутентифицированная уязвимость произвольного удаления файлов через Path Traversal, затрагивающая плагины WordPress Shared Files и Shared Files...

CVE-2020-5902

CVE-2020-5902 Script Python pour vérifier CVE-2020-5902 appareils F5 BIG-IP. Utilisation python3 CVE-2020-5902.py -i Sortie - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

CVE-2024-38475

CVE-2024-38475 эксплойт CVE-2024-38475уязвимость modrewrite с сопоставлением путей файловой системы Этот репозиторий содержит Python-скрипт для тестирования уязвимостей веб-серверов, в частности Apache. Скрипт проверяет потенциальные проблемы уязвимость modrewrite с сопоставлением путей файловой...

cve-reproduction-lab

Лаборатория воспроизведения CVE Обзор Этот проект представляет собой исследовательскую лабораторию кибербезопасности, созданную для демонстрации реального воздействия уязвимостей программного обеспечения посредством контролируемой эксплуатации и имитации защитного исправления. Лаборатория...