7Ziprowler

7-ZiProwler CVE-2025-11001 Panoramica I risultati della mia rapida ricerca su CVE-2025-11001 sono presentati in questa repo. L'exploit è scritto in Python e usa il project manager uv di Astral. Riferimenti Alcuni: NIST ZDI CVE News WIZ Analisi rapida Non andrò troppo a fondo nei dettagli tecnici ...

cve-2024-1708-connectwise_rce_reproduction

CVE-2024-1708 / CVE-2024-1709 — ConnectWise ScreenConnect: Bypass de Autenticação e Execução Remota de Código Pontuação CVSS: 8.4 CVE-2024-1708 – 10.0 CVE-2024-1709 CWE: CWE-22 Path Traversal, CWE-288 Bypass de Autenticação Usando um Caminho Alternativo Software Afetado: ConnectWise ScreenConnect...

CVE-2020-8209

Verwendung & Haftungsausschluss Dieses Skript ist ein Massen-Scan-Skript für die Citrix XenMobile Directory Traversal-Schwachstelle CVE-2020-8209. Verwendung: Python CVE-2020-8209-Multiple.py url.txt Die Adressen mit Schwachstellen werden in vul.txt ausgegeben. Betroffene Versionen: Citrix...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 and cve-2021-42013 Script Python per la verifica batch di cve-2021-41773 e cve-2021-42013 Ambiente di esecuzione: python3 Utilizzo: python3 poc.py url.txt url.txt contiene gli URL da testare; gli URL vulnerabili verranno scritti in success.txt Il contenuto della verifica è molto...

Apachuk

Apachuk - CVE-2021-41773 Grabber mit Shodan Grabber für Apache Directory Traversal mit Shodan. Code umgeschrieben von: https://github.com/mohwahyudi/cve-2021-41773 Verwendung pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan Shodan API-Schlüssel ? Melde dich an...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2021-41773

CVE-2021-41773 Questa è la mia prima volta che cerco di creare un exploit per qualcosa, quindi... siate gentili 😁 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 Path Traversal Author: 0xRar , 0xrar.net CVE: CVE-2021-41773 Version: Apache 2.4.49 Not Tested Yet Comando di aiuto:...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

apache-httpd-path-traversal-checker

Apache HTTPD Path-Traversal-Checker 0x00 Überblick Am 05.10.2021 wurde eine Path-Traversal-Schwachstelle CVE-2021-41773 in Apache HTTPD 2.4.49 veröffentlicht, die das Lesen beliebiger Dateien ermöglicht sofern das traversierte Verzeichnis zugänglich ist, z. B. wenn Require all granted konfigurier...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

cve2018-13379-nmap-script

cve2018-13379-nmap-script CVE-2018-13379 Script per Nmap NSE Una limitazione impropria di un percorso verso una directory ristretta "Path Traversal" in Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 nel portale web SSL VPN consente a un attaccante non autenticato di scaricare file di sistema trami...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Scanner di vulnerabilità multi-thread per il problema di path traversal nel caricamento file di Ninja Forms su WordPress. Descrizione main.py scansiona un elenco di target WordPress per determinare se il plugin Ninja Forms File Uploads è vulnerabile a...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Exploit proof-of-concept per la vulnerabilità critica di path traversal / remote code execution nell'interfaccia utente di gestione del traffico TMUI di F5 BIG-IP. ⚠️ Solo per test di penetrazione autorizzati e ricerca sulla sicurezza. L'uso non autorizzato contr...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal pre-autenticazione Tutti i crediti vanno a j0v e al suo tweet https://twitter.com/j0v0x0/status/1466845212626542607 Disclaimer Questo è solo a scopo educativo. Non sono responsabile per le tue azioni. Usalo a tua discrezione. In buona fede, ho trattenuto ...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...