CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Unauthenticated AJAX RCE Scanner Scanner / verificatore di massa per CVE-2026-49049 : handler AJAX non autenticato nel plugin Helix3 Framework per Joomla v1.0 – 3.1.0 , corretto in 3.1.1+. Solo test autorizzati. Utilizzare solo su sistemi di propria...

CVE-2025-8088

Análise de Segurança: Exploração de Path Traversal no WinRAR CVE-2025-8088 Nota: Repositório em desenvolvimento. Este projeto receberá atualizações futuras com análises adicionais, scripts de análise não-exploit e material para apresentação. Novas versões serão publicadas assim que disponíveis...

Java-Compressed-file-security

Java-Compressed-file-security java web Sicherheitslücke bei komprimierten Dateien Testumgebung: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 Erstellen einer bösartigen ZIP-Datei mit Directory Traversal Code: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: wit...

CVE-2018-7669

CVE-2018-7669 Bruteforcer rapido e sporco per CVE-2018-7669 Vulnerabilità di Directory Traversal in Sitecore Utilizzo: ./bruteforce.py https://target.com PotentialWebsiteName1 PotentialWebsiteName2 127.0.0.1:8080...

CVE-2026-19264

CVE-2026-19264 - Path Traversal não autenticado para assunção total da instância no Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Gravidade: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitação inadequada de nome de caminho a um diretório restrito...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow Path Traversal Beliebiger Datei-Schreibzugriff bis zur RCE Nicht authentifizierte Remote-Codeausführung über Datei-Upload -orange?style=for-the-badge 📌 Überblick Langflow ist anfällig für eine kritische Path-Traversal-Schwachstelle im Datei-Upload-Endpunkt POST...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 „Bei Ausnutzung könnte die Link-Following-Schwachstelle es entfernten Angreifern, die Benutzerzugriff erlangt haben,...

CVE-2020-12640

CVE-2020-12640: Inclusione Locale di File PHP tramite "Plugin Value" in Roundcube Webmail Una vulnerabilità di Path Traversal esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché i parametri "plugins" non eseguono sanitizzazione/filtro degli input, un attaccante con...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Esecuzione Remota di Codice Descrizione Questo è uno script PoC per CVE-2021-41773 & CVE-2021-42013 Utilizzo: root@kitploit: python3 exploit.py | Esempio: Esecuzione Remota di Codice root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path...

CVE-2026-38360

CVE-2026-38360: Path Traversal in dash-uploader...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 Path traversal non autenticato nel protocollo Winbox di MikroTik che espone le credenziali di amministratore da /flash/rw/store/user.dat 📑 Indice Panoramica Versioni Affette Vulnerabilità 📂 Protocollo Winbox Path Traversal Decifratura della Password Backdoor dello...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Exploit di Tiny File Manager-2.4.3 Una vulnerabilità di path traversal nella funzionalità di caricamento dei file in tinyfilemanager.php del Tiny File Manager = 2.4.6 di Tiny File Manager Project consente ad attaccanti remoti con account utente validi di caricare file PHP dannosi...

CVE-2021-41773

CVE-2021-41773 Sfruttamento di CVE-2021-41773, un Directory Traversal in Apache 2.4.49...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 Uma ferramenta de segurança baseada em Python para detectar e explorar uma vulnerabilidade de leitura arbitrária de arquivos no plugin WordPress WP File Upload versões = 4.24.11...

CVE-2023-2825-Gitlab

CVE-2023-2825 Il 23 maggio 2023, GitLab ha rilasciato la versione 16.0.1 che ha corretto una vulnerabilità critica, CVE-2023-2825, che interessava la versione 16.0.0 della Community Edition CE e della Enterprise Edition EE. La vulnerabilità consente a utenti non autenticati di leggere file...

rat-shell

Trojan di accesso remoto RAT per Windows che utilizza socket .NET Binari e codice sorgente client-server per controllare una macchina remota dietro un NAT tramite una shell da riga di comando in Windows. Sebbene il core fornisca supporto alla comunicazione con più RAT, l'interfaccia a riga di...

CVE-2025-8088

CVE-2025-8088 Strumento Python per la gestione sicura degli archivi, consapevolezza del path traversal ed estrazione sicura. Ispirato da CVE-2025-8088. PoC per la gestione sicura degli archivi Strumento educativo blue-team ispirato ai problemi di path traversal come CVE-2025-8088. Questo script...

CVE-2020-5902

Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di Remote Code Execution RCE in pagine non divulgate. Crediti:...