Apachuk

Apachuk - CVE-2021-41773 Grabber mit Shodan Grabber für Apache Directory Traversal mit Shodan. Code umgeschrieben von: https://github.com/mohwahyudi/cve-2021-41773 Verwendung pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan Shodan API-Schlüssel ? Melde dich an...

CVE-2021-41773

CVE-2021-41773 Path Traversal para Apache 2.4.49 Base afetada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de tela...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizzato 📖 Panoramica Questo repository contiene un Proof of Concept PoC basato su Python per CVE-2024-46987. Questa vulnerabilità è un difetto di Path Traversal trovato nei moduli di download di file di alcuni ambienti CMS in particolare Camaleon CMS Versione...

CVE-2020-14882

CVE-2020-14882 Bypass dell'Autenticazione di Oracle WebLogic Server Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente...

cve-2020-14882

CVE-2020-14882 Betroffene Versionen: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2021-41773

Riproduzione di CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited Vulnerabilità esclusiva di Apache v2.4.49. Nelle versioni precedenti non esisteva la funzione apnormalizepath, introdotta proprio nella v2.4.49. È stata questa funzio...

POC_CVE-2025-69194

CVE-2025-69194: Vulnerabilità di Path Traversal in GNU Wget2 📝 Descrizione PoC per CVE-2025-69194 , una vulnerabilità critica di Path Traversal in GNU Wget2 = 2.2.0 verificata su v1.99.1. Questa vulnerabilità consente a un attaccante di ottenere la scrittura o sovrascrittura arbitraria di file su...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Exploit proof-of-concept per la vulnerabilità critica di path traversal / remote code execution nell'interfaccia utente di gestione del traffico TMUI di F5 BIG-IP. ⚠️ Solo per test di penetrazione autorizzati e ricerca sulla sicurezza. L'uso non autorizzato contr...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x Path Traversal pre-autenticazione Tutti i crediti vanno a j0v e al suo tweet https://twitter.com/j0v0x0/status/1466845212626542607 Disclaimer Questo è solo a scopo educativo. Non sono responsabile per le tue azioni. Usalo a tua discrezione. In buona fede, ho trattenuto ...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Umgehung auf Windows alternativen Pfaden PoC. Der Inhalt von Dateien, die durch server.fs.deny festgelegt sind, kann im Browser unter Windows zurückgegeben werden. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Poiché la vulnerabilità di directory traversal è troppo debole, è stata implementata solo la funzione di lettura file. Per favore, non siate troppo severi con me. Ogni suggerimento è ben accetto, ve ne sono immensamente grato. La logica si basa sul...

CVE-2023-2825

CVE-2023-2825 Il 23 maggio 2023 GitLab ha rilasciato la versione 16.0.1 che ha risolto una vulnerabilità critica, CVE-2023-2825, che interessava le versioni Community Edition CE ed Enterprise Edition EE 16.0.0. La vulnerabilità consente a utenti non autenticati di leggere file arbitrari attravers...

CVE-2020-3452

CVE-2020-3452 CVE-2020-3452 - attaversamento di directory in Cisco ASA e Cisco Firepower Threat Defense Questa utility è realizzata esclusivamente per scopi educativi e di test etici. L'uso di questo script per attaccare target senza previo consenso reciproco è illegale. È responsabilità...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni 2&1...

CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

CVE-2026-39387

CVE-2026-39387 — Upload de Arquivo Autenticado para RCE via Injeção de Template no BoidCMS Descrição BoidCMS = 2.1.2 permite que um atacante autenticado obtenha Execução Remota de Código RCE combinando duas fraquezas: 1. Upload de arquivo irrestrito — o endpoint de upload de mídia aceita arquivos...