CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni उपकरण - पथ-ट्रैवर्सल https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. सॉफ़्टवेयर लिंक : https://www.s-can.at/en/product/monitool/...

CVE-2024-6648

CVE-2024-6648 CVE-2024-6648 के लिए Nuclei टेम्पलेट, Prestashop ApPage Builder प्लगइन में निरपेक्ष पथ भ्रमण। उपयोग: root@kitploit: nuclei -u https://vulnerable.site.com -t CVE-2024-6648.yaml...

CVE-2020-3452

CVE-2020-3452 ثغرة اجتياز الدليل للقراءة فقط في خدمة الويب لـ Cisco Adaptive Security Appliance ASA و Cisco Firepower Threat Defense FTD يمكن لثغرة أمنية في واجهة خدمات الويب لبرنامج Cisco Adaptive Security Appliance ASA وبرنامج Cisco Firepower Threat Defense FTD أن تسمح لمهاجم غير موثَّق عن بُعد...

cve-2021-21980-mock-server

Clippy of the Dead - среда тестирования CVE-2021-21980 и шаблон Nuclei Этот репозиторий содержит высоконадёжный шаблон Nuclei для обнаружения CVE-2021-21980 path traversal в vSphere Web Client и небольшую имитационную среду, воспроизводящую уязвимое поведение для безопасного локального...

CVE-2020-3452

CVE-2020-3452 CVSS 7.5 base wget https://bit.ly/32Q065t wget https://vpn.target.local:443/+CSCOT+/translation-table?type=mst&textdomain=/%2bCSCOE%2b/portalinc.lua&default-language&lang=../ wget...

chisel

Chisel Chisel هو نفق TCP/UDP سريع، يُنقل عبر HTTP، ومؤمَّن عبر SSH. ملف تنفيذي واحد يضم كلًا من العميل والخادم. مكتوب بلغة Go golang. يُعد Chisel مفيدًا بشكل أساسي لتجاوز جدران الحماية، كما يمكن استخدامه أيضًا لتوفير نقطة نهاية آمنة لشبكتك. جدول المحتويات الميزات التثبيت العرض التوضيحي الاستخدام...

sidedoor

sidedoor sidedoor maintient une connexion SSH ou un tunnel avec un démon de script shell. Le cas d'utilisation principal est le maintien d'un transfert de port distant vers le serveur SSH local ou un autre port. Ainsi, l'appareil local peut être accessible sans utiliser de connexions entrantes qu...

CVE-2020-13424

शोषण शीर्षक: Joomla! प्लगइन XCloner बैकअप 3.5.3 - स्थानीय फ़ाइल समावेशन प्रमाणित दिनांक: 2020-05-10 शोषण लेखक: मेहमत केलेप्से / गैस साइबर सुरक्षा एक्सप्लॉइट-डीबी लेखक आईडी: 8763 संदर्भ: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ विक्रेता होमपेज:...

CVE-2026-55557

browse-mcp is a Playwright-based headless-browser MCP server for MCP-capable agents. Prior to 0.8.2, browserdownload writes a fetched response body to joinsavedir, filename without validating the caller-controlled savedir, while browsersavestate and browserloadstate honor a caller-controlled path...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 पाथ ट्रैवर्सल भेद्यता फॉलो करें Youtube Twitter Telegram Vulnmachines.com...

CVE-2021-41773S

صور Docker القابلة للاختراق لثغرة CVE-2021-41773 لتجاوز المسار في Apache تنطبق هذه الثغرة فقط على الإصدار 2.4.49 الذي يحتوي على إعدادات غير افتراضية محددة. في حالات معينة، يمكن أن يؤدي ذلك إلى قراءة ملفات أو تنفيذ كود. https://twitter.com/ptswarm/status/1445376079548624899 إعداد قراءة الملفات...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal या Remote Code Execution cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में Path Traversal या Remote Code Execution भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक भेद्य इंस्टेंस प्रदान किया गया है। यदि CGI-BIN सक्षम ह...

cve-2021-42013

Apache 2.4.50 - पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक असुरक्षित इंस्टेंस प्रदान किया गया है। यदि CGI-BIN सक्...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Apache HTTP Server 2.4.49 में पाथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP Server 2.4.49 में पाथ नॉर्मलाइज़ेशन में किए गए बदलाव में एक दोष पाया गया। एक हमलावर पाथ ट्रैवर्सल हमले का उपयोग करके URLs को Alias-जैसी निर्देशों द्वारा कॉन्फ़िगर की गई निर्देशिकाओं के बाहर की...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ प्रारंभ root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up उपयोग root@kitploit: $ curl localhost/sandbox ...

citrix_dir_traversal_rce

citrixdirtraversalrce सिट्रिक्स एप्लिकेशन डिलीवरी कंट्रोलर ADC, जिसे NetScaler और Gateway के नाम से भी जाना जाता है, के संस्करण 10.5, 11.1, 12.0, 12.1 और 13.0 में एक डायरेक्टरी ट्रैवर्सल की खोज की गई। जब NSPPE को GET /vpn/index.html का अनुरोध प्राप्त होता है, तो इसे Apache को भेजा जाना चाहिए, जो...

CVE-2024-38819-POC

CVE-2024-38819: Preuve de concept PoC Ceci est une preuve de concept pour la vulnérabilité CVE-2024-38819, que j'ai signalée, démontrant un exploit de traversée de chemin. Étapes d'exécution 1. Construire l'image Docker Spring Boot 3.3.4, basée sur Spring Framework 6.1.13 root@kitploit: cd vuln...

EUVD-2026-65581

browse-mcp is a Playwright-based headless-browser MCP server for MCP-capable agents. Prior to 0.8.2, browserdownload writes a fetched response body to joinsavedir, filename without validating the caller-controlled savedir, while browsersavestate and browserloadstate honor a caller-controlled path...

EUVD-2026-65614

The Kaltura HTML5 player mwEmbed / html5lib contains an unauthenticated remote code execution vulnerability caused by unsafe data deserialization and unsanitized filesystem path construction. mwEmbedLoader.php accepts a user‑controlled ServiceUrl, whose response is passed to unserialize, and the...

CVE-2026-79781

rclone serve s3 before 1.74.4 contains a path traversal vulnerability that allows attackers to read and overwrite root-level files by using dot-dot segments in S3 object keys. Attackers can send requests with object keys like ../root-secret.txt to escape the bucket namespace and access files in t...