Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2026-49009

CVE-2026-49009 — Mender Server Authentifizierter Path Traversal zu Remote Code Execution Entdeckt von j0xh-sec via HackerOne · PoC von INTELEON404 Inhaltsverzeichnis Zusammenfassung der Schwachstelle Betroffene Versionen Technische Analyse Proof of Concept Python-Exploit Nuclei-Vorlage ShodanX +...

7Ziprowler

7-ZiProwler CVE-2025-11001 Übersicht In diesem Repository werden die Ergebnisse meiner kurzen Recherche zu CVE-2025-11001 vorgestellt. Der Exploit ist in Python geschrieben und nutzt den Projektmanager astral uv. Referenzen Einige: NIST ZDI CVE News WIZ Kurze Analyse Ich werde nicht zu tief in di...

CVE-2021-23132

CVE-2021-23132 Percorsi consentiti di commedia non destinati al caricamento di immagini, fino alla RCE. CVE-2020-24597 Directory traversal in commedia fino alla RCE Le due CVE sono identiche. PoC Completo Versione interessata: Joomla core =3.9.24 Requisito utente: account Admin non Superadmin...

CVE-2024-4956

CVE-2024-4956 Dieses Repository enthält ein Python-Dienstprogramm zur Automatisierung der Ausnutzung von CVE-2024-4956 und ist in der Lage, Dateipfade aus einer Eingabedatei massenhaft zu testen, während der Prozess des Speicherns vorhandener Dateipfadinhalte auf der Festplatte zur Analyse...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

CVE-2024-38816-PoC

CVE-2024-38816 Prova de Conceito PoC Esta é uma prova de conceito para a vulnerabilidade CVE-2024-38816, demonstrando uma exploração de path traversal. Etapas de Execução 1. Construa a imagem Docker: Spring Boot 3.0.13, baseado no Spring Framework 6.0.3 root@kitploit: docker build -t...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day no Apache HTTP Server Explorado Em 5 de outubro, o Projeto Apache HTTP Server corrigiu o CVE-2021-41773, uma vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server, um servidor web de código aberto para Unix e Window...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal Hallo zusammen Das ist mein erster POC, urteilt nicht zu streng. Haftungsausschluss Der Autor dieses Repositorys ist nicht verantwortlich für Schäden, die durch die Verwendung oder den Missbrauch dieser PoC-Exploits...

CVE-2021-41773

CVE-2021-41773 Path traversal nel server HTTP Apache 2.4.49 CVE-2021-41773 Solo a scopo educativo Test Configurare l'ambiente PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confermare che funziona root@kitploit: $ curl http://localhost:8000 ...

CVE-2023-2825-PoC

CVE-2023-2825-PoC Prova de conceito para CVE-2023-2825, uma vulnerabilidade de leitura arbitrária de arquivos no GitLab CE/EE 16.0.0. O script faz login com uma conta GitLab válida, cria a estrutura necessária de grupos públicos aninhados, cria um projeto público, faz upload de um anexo e usa o...

CVE-2025-47273-POC

setuptools Path Traversal CVE-2025-47273 📖 Panoramica Proof-of-concept di exploit per una vulnerabilità di path traversal in Python setuptools 78.1.1. Abusando della funzione downloadurl del componente PackageIndex, un attaccante può scrivere file arbitrari in qualsiasi posizione del filesystem —...

CVE-2024-46987

CVE-2024-46987 - Lettura Arbitraria di File Autenticata su Camaleon CMS Questo repository contiene uno script Proof of Concept PoC per CVE-2024-46987 , che consente la lettura arbitraria di file LFI / Path Traversal su Camaleon CMS. Descrizione È stata identificata una vulnerabilità di Path...