CVE-2026-82656

Admidio versions before 5.0.12 contain a path traversal vulnerability in the photo ZIP download functionality. Authenticated users with album-creation rights can craft malicious album names containing directory traversal sequences. When recipients extract the resulting archive, the unsanitized en...

EUVD-2026-68242

Admidio before 5.0.12 fails to sanitize album names in the photo ZIP download functionality, allowing authenticated users with album-creation rights to include path traversal segments in archive entry names. Attackers can craft malicious album names containing directory traversal sequences that...

EUVD-2026-68237

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

CVE-2026-82650

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function (kernel/model/template.go), reachable via the POST /api/template/render endpoint. The endpoint restricts the supplied path to the workspace directory (util.IsAbsPathInWorkspace) but, unli...

EUVD-2026-68236

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 Вспомогательные скрипты PoC и Dockerfile для CVE-2019-1002101 Подробная информация: https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ и...

CVE-2020-17518

Уязвимость обхода каталога в Apache Flink, позволяющая читать/записывать удалённые файлы через REST API Номер уязвимости: CVE-2020-17518 Описание уязвимости: CVE-2020-17518: запись удалённых файлов через REST API Затронутые версии: Flink 1.5.1 – 1.11.2 Безопасные версии: Flink 1.11.3 или Flink...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Une vulnérabilité de type lien symbolique a été signalée affectant Qsync Central. Si elle est exploitée, la...

CVE-2020-5902

CVE-2020-5902 Script Python pour vérifier CVE-2020-5902 appareils F5 BIG-IP. Utilisation root@kitploit: python3 CVE-2020-5902.py -i Sortie root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! Your target: 127.0.0.1 I /etc/passwd readable PoC...

Fast-Google-Dorks-Scan

Быстрое сканирование Google Dorks Проект OSINT, основная идея которого — собрать все возможные комбинации поисковых запросов Google dorks и найти информацию о конкретном веб-сайте: распространённые панели администратора, типовые типы файлов и обход путей. Полностью автоматизирован. Пример...

CVE-2021-41773

CVE-2021-41773 Обход пути в Apache HTTP Server 2.4.49 CVE-2021-41773 Только в образовательных целях Тестирование Настройка среды PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Подтверждение работоспособности root@kitploit: $ curl...

CVE-2016-10140-Zoneminder-Poc

ZoneMinder: неавторизованный доступ CVE-2016-10140 Poc — скрипт массовой проверки Описание уязвимости ZoneMinder — это система видеонаблюдения с открытым исходным кодом. При возникновении нештатных событий вы можете получать уведомления по электронной почте или SMS. В конфигурации веб-сервера...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Résumé La logique de téléchargement de fichiers est défaillante et permet à un attaquant d'activer des parcours de chemin - problème similaire à celui rapporté dans S2-066 Qui devrait lire ceci Tous les développeurs et utilisateurs de Struts 2 Impact de ...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. ========================== Falsification de requête intersite CSRF : TikiWiki 21.2 permet de modifier les modèles sans utiliser de protection CSRF. Cela pourrait permettre à un attaquant distant non...

CVE-2018-3760

CVE-2018-3760 Уязвимость обхода каталогов в конвейере ассетов Rails Обнаружено Orange Tsai Примечание : По умолчанию Rails-приложения, работающие в production-режиме, не уязвимы к этому эксплойту. Эксплойт: root@kitploit: curl -v...

CVE-2024-24919

CVE-2024-24919 Шаблон Nuclei для обнаружения CVE-2024-24919. Уязвимость обхода пути в CheckPoint SSLVPN. Кстати. Отличная статья, которая вдохновила меня написать этот простой шаблон в 2:00 ночи. Источник: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Comme la vulnérabilité de traversée de répertoire est trop limitée, je n'ai écrit que la fonction de lecture de fichiers. Les gars, ne critiquez pas trop, merci pour vos conseils, je suis très reconnaissant. La logique fait référence au code source PHP...

CVE-2013-3827

CVE-2013-3827 Быстрый PoC-чекер для распространённых конфигураций, которые могут быть доступны через обход каталога из-за уязвимости CVE-2013-3827 Использование: 1. Измените содержимое traversal.py под свои нужды 2. python3 traversal.py...

Apache_Penetration_Tool

ApachePenetrationTool QT C++を使用して開発された脆弱性悪用ツール。 日本語の説明 English description ツールインターフェース 脆弱性選択番号のところで、検出したい脆弱性を選択します。 脆弱性検出 最初のテキスト欄に対象のURLまたはIP（httpまたはhttpsを含む）を入力します。結果は最後の大きなテキストボックスに表示されます。 ディレクトリトラバーサル 2番目のテキスト欄に読み取りたいファイルの絶対パスを入力します。結果は最後の大きなテキストボックスに表示されます。 コマンド実行...

CVE-2021-41773

CVE-2021-41773 Chemin de traversée pour Apache 2.4.49 Base vulnérable heure : 22:49 06/10/2021 Utilisation root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste des IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Capture d'écran...