CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - Path-Traversal https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. Link del software : https://www.s-can.at/en/product/monitool/...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Verwundbares Labor Dieses Repository bietet ein verwundbares Setup zum Testen des nuclei-Templates für CVE-2025-7775. Ausführen root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Schwachstellentests 1. Remote-Befehlsausführung RCE...

CVE-2021-41773

CVE-2021-41773 Path traversal nel server HTTP Apache 2.4.49 CVE-2021-41773 Solo a scopo educativo Test Configurare l'ambiente PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confermare che funziona root@kitploit: $ curl http://localhost:8000 ...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 أداة أمنية مبنية على بايثون لكشف واستغلال ثغرة قراءة ملف عشوائية في إضافة WP File Upload لووردبريس الإصدارات = 4.24.11...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 पथ ट्रैवर्सल और मनमाना फ़ाइल लेखन प्रमाणित यह रिपॉजिटरी CVE-2026-6815 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट रखती है, जो Casdoor में एक मनमाना फ़ाइल लेखन और पथ ट्रैवर्सल कमजोरी है। कमजोरी को संस्करण 3.54.1 में ठीक कर दिया गया है। आवश्यकताएँ हमलावर को...

CVE-2006-2842

Badges Licença MIT Instalação Instale cve-2006-2842 com npm root@kitploit: npm install cve-2006-2842 -g Uso Exemplo para URL única root@kitploit: cve-2006-2842 -u http://example.com Uso Exemplo para lista de URLs root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Capturas de Tela Menu de Ajuda...

Path-Traversal-CVE-2024-4956

Dieses Repository hat keine README-Datei...

webpalm

🌐 Travessia Avançada da Web e Extração de Dados 🚀 🔍 Explore sites de forma eficiente, extraia dados estruturados e visualize conexões. 🕵️‍♂️ 🗺️ Índice 📦 Instalação ⚡ Recursos 🚀 Uso 📌 Exemplos 📜 Padrões Regex 🤝 Contribuição ⚡ Recursos 🌳 Geração de Árvore Web Estruturada 🕵️ Extração de Dados Baseada...

shootback

shootback shootback هو نفق TCP عكسي يسمح لك بالوصول إلى الهدف خلف NAT أو جدار الحماية نفق TCP عكسي، يتيح للأجهزة الداخلية خلف NAT أو جدار الحماية الوصول من الشبكة الخارجية. يستهلك أقل من 1% من وحدة المعالجة المركزية و8 ميغابايت من الذاكرة تحت 800 اتصال متزامن. slaver هو ملف واحد ويعتمد فقط على...

CVE-2023-26563-26564-26565

Il vendor ha apparentemente risolto tutte le vulnerabilità dettagliate a partire dalle versioni rilasciate dopo il 2024. Ruptura InfoSecurity non ha verificato che queste correzioni siano complete. Vedere i commenti del vendor su...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar PoC di Ridter Come usare? Ti basta installare Python 3.7, preparare un file malevolo che vuoi eseguire, impostare i valori desiderati, questo script exp genererà automaticamente il file archivio malevolo! 1. Imposta i valori che desideri...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...

CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित root@kitploit: docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

exploit-workshop

exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...

CVE-2026-21440

CVE-2026-21440 PoC avanzato solo di rilevamento per CVE-2026-21440 che interessa AdonisJS BodyParser. Nessuno sfruttamento incluso. CVE-2026-21440 – PoC di rilevamento avanzato per AdonisJS Descrizione Questo progetto fornisce un Proof of Concept PoC avanzato solo di rilevamento per CVE-2026-2144...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Scripts auxiliares de PoC e Dockerfile para CVE-2019-1002101 Para informações detalhadas, acesse https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ e...

CVE-2021-41773

Scanner CVE-2021-41773 Este script testa a vulnerabilidade de path traversal e inclusão local de arquivos no Apache versão 2.4.29. Este script não retorna arquivos locais, apenas verifica o servidor web e informa se ele é vulnerável ou não. Uso: python3 cve-2021-41773-scanner.py Endereço IPv4...

CVE-2024-28995

Эксплойт для CVE-2024-28995 5 июня 2024 года компания SolarWinds опубликовала уведомление об уязвимости CVE-2024-28995 — высокоопасной уязвимости обхода каталогов, затрагивающей их решение для передачи файлов Serv-U. Уязвимость была обнаружена исследователем Хусейном Дахером из Web Immunify...

CVE-2021-3019

Инструкция и отказ от ответственности Массовое обнаружение уязвимости обхода каталога lanproxy CVE-2021-3019 Использование: Python CVE-2021-3019.py urls.txt Каждый URL в urls.txt на отдельной строке, адреса уязвимостей выводятся в vul.txt Затронутые версии: lanproxy 0.1 Инструмент предназначен...