SAP_RECON

PoC per CVE-2020-6287, CVE-2020-6286 vulnerabilità SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Ragazzi, davvero? Era il miglior nome in codice che avete trovato? : Questo script permette di verificare la vulnerabilità di mancato controllo autorizzazioni in SAP LM Configuration...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

CVE-2020-3452

CVE-2020-3452 Uno script Python WIP per sfruttare la vulnerabilità di directory traversal nelle interfacce web di Cisco Adaptive Security Appliance ASA e dell'appliance Cisco Firepower Threat Defense FTD. Si noti che verranno create directory per i target specificati e che eventuali file scaricat...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Rapporto sui Riscontri di Nexus 📋 Panoramica Questo repository contiene un rapporto completo di test di penetrazione per la macchina Hack The Box Nexus. 🔍 Riscontri Principali Credenziali esposte nella cronologia dei commit di Gitea - Severità Media Caricamento file non limitato...

uc_httpd_exploit

uc httpd exploit lighthttpd Semplice exploit per uc httpd realizzato con py3.. questo exploit è stato derivato da CVE-2014-2324 Descrizione Molteplici vulnerabilità di directory traversal in 1 modevhost e 2 modsimplevhost in lighttpd prima della 1.4.35 consentono ad attaccanti remoti di leggere...

CVE-2021-27905.POC

CVE-2021-27905.POC POC per LFI relativo a CVE-2021-27905 POC per apache-solr-file-read nuclei template Utilizzo traverse.sh percorso Ad esempio, usando /root come percorso, verrà mostrato il contenuto di tutti i file ricorsivamente ./traverse.sh /root È anche possibile attraversare e ottenere il...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : Il plugin All-In-One Security AIOS per WordPress è vulnerabile a directory traversal nelle versioni fino alla 5.1.4 inclusa. Ciò consente a un attaccante autenticato con permessi di amministratore di leggere il contenut...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 Vulnerabilità di directory traversal e lettura arbitraria di file in lanproxy Utilizzo Download root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 Aiuto Eseguire senza parametri mostra il messaggio di aiuto Singolo URL Esegue la...

Panoptic

Panoptic Panoptic è uno strumento open source di penetration testing che automatizza la ricerca e il recupero di file di log e di configurazione comuni tramite vulnerabilità di path traversal. Funzionalità Scansione asincrona concorrente con pool di worker configurabile --concurrency Individuazio...

wxpath

wxpath - navigazione dichiarativa di grafi web con XPath NOVITÀ: TUI - Interfaccia terminale interattiva basata su Textual per testare espressioni wxpath ed esportare dati. Installazione Richiede Python 3.10+. root@kitploit: pip install wxpath Per supporto TUI: pip install "wxpathtui" Avvia...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prova de conceito para CVE-2020-3452 — vulnerabilidade de Path Traversal do Cisco ASA/FTD. Suporta extração automatizada de arquivos-alvo conhecidos com um limite rígido de downloads bem-sucedidos por segurança. Destinado apenas a testes de segurança...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

POC_CVE-2024-4322

CVE-2024-4322: Laboratorio PoC e Validazione Nuclei per LoLLMS WebUI Questo repository fornisce laboratori locali containerizzati per riprodurre CVE-2024-4322 , una vulnerabilità di path traversal in LoLLMS WebUI v9.6, e per validare che il relativo template Nuclei non corrisponda a LoLLMS WebUI...

GrafTraverse-CVE-2021-43798

GrafTraverse - CVE-2021-43798 Framework di Exploitation MiNi Strumento di automazione da riga di comando per test di sicurezza autorizzati di Grafana Directory Traversal CVE-2021-43798. Panoramica CVE-2021-43798 è una vulnerabilità di directory traversal non autenticata in Grafana 8.x che consent...

CVE-2021-3019

CVE-2021-3019 LanProxy Directory Traversal Lanproxy è uno strumento di penetrazione della rete locale che permette di esporre computer e server LAN sulla rete pubblica. Supporta il forwarding del traffico TCP e qualsiasi protocollo di livello superiore TCP accesso a siti web in rete locale, debug...

CVE-2021-41773

CVE-2021-41773 Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in una lista di URL Utilizzo :- crea un file di URL live e usa il flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2025-62878

CVE-2025-62878: Path Traversal del Local Path Provisioner Panoramica Elemento| Valore ---|--- ID CVE| CVE-2025-62878 ID GHSA| GHSA-jr3w-9vfr-c746 Gravità| Critico CVSS 10.0 CWE| CWE-23 Relative Path Traversal Componente interessato| rancher/local-path-provisioner Versioni interessate| v0.0.27...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

vSphereyeeter

vsphereyeeter.sh é um script bash automatizado para explorar a vulnerabilidade CVE-2021-21972 no vSphere Client para servidores vCenter. Uma vez executado, basta fornecer o endereço IP do seu alvo vulnerável e você receberá um shell SSH. "O vSphere Client HTML5 contém uma vulnerabilidade de...

CVE-2020-5902

CVE-2020-5902 Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. Utilizzo root@kitploit: python3 CVE-2020-5902.py -i Output root@kitploit: - Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. | scritto da Abdullah AlZahrani ! Il tuo target: 127.0.0.1 I /etc/passwd...