apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 सारांश 20211005 को, ऑनलाइन apache httpd 2.4.49 की निर्देशिका ट्रैवर्सल भेद्यता cve-2021-41773 सामने आई, जो मनमानी फ़ाइल पढ़ने का कारण बन सकती है यदि ट्रैवर्स की गई निर्देशिका तक पहुँच की अनुमति है, जैसे कि Require all granted कॉन्फ़िगर किया गया हो, डिफ़ॉल्...

CVE-2024-53677-Analysis

CVE-2024-53677 Analyse Dieses Repository enthält Dokumentation und Laborartefakte, die für die Analyse von CVE-2024-53677 in Apache Struts vorbereitet wurden. Überblick CVE-2024-53677 ist eine Sicherheitslücke in der Datei-Upload-Verarbeitung von Apache Struts. Das Problem tritt auf, wenn...

CVE-2024-53677-POC

CVE-2024-53677 Eine nette alte Schwachstelle, die Apache Struts betrifft und zu LFI sowie Remote-Ausführung führt. Weitere Informationen zu dieser Schwachstelle finden Sie in diesem großartigen Blog. Apache Struts path traversal → RCE CVE-2024-53677 POC-Nutzung Ich habe viel Zeit darauf verwendet...

CVE-2024-34471

CVE-2024-34471 Beschreibung: Ein authentifizierter Benutzer kann eine Path-Traversal-Schwachstelle die bei Schreibrechten zu einer Dateilöschung führt in der Datei mliRealtimeEmails.php ausnutzen. Der Dateiname-Parameter in der Export-HTML-Funktion validiert den Dateispeicherort nicht...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Leitura Arbitrária de Arquivos A vulnerabilidade CVE-2024-46987 é uma vulnerabilidade de path traversal autenticada CWE-22 no Camaleon CMS um sistema de gerenciamento de conteúdo baseado em Ruby on Rails. Ela permite que um usuário logado...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Umgehung des Python tarfile filter="data" PoC Path-Traversal-Schwachstelle im Python-Modul tarfile, die die Versionen 3.8.0 bis 3.13.1 betrifft. Die Sandbox filter="data" – die dazu gedacht ist, unsichere Extraktionen zu verhindern – kann umgangen werden, indem Pfade erstellt...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py 의 재구현 요청된 파일 이름의 일부로 UUID를 사용하여 첫 번째 경로 탐색 악용 후 원격 서버가 충돌하는 것을 방지합니다. run.py / shell.py: 로컬 컨테이너를 실행하기 위해 podman 위에서 작동하는 래퍼...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata...

CVE-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...

CVE-2022-28219

CVE-2022-28219 PoC für CVE-2022-28219, das ManageEngine ADAudit Plus-Builds 7060 betrifft Technische Analyse Weitere Details in unserem Blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Verwendung root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOS...

CVE-2022-24716

CVE-2022-24716 Exploit für die Schwachstelle: Schwachstelle zur Offenlegung beliebiger Dateien in Icinga Web 2 2.8.6, 2.9.6, 2.10 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ Hilfe: python3 exploit.py -h Anwendungsbeispiel: python3 -u http://127.0.0.1:8080 -f...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 So führen Sie das Lab CVE-2021-42013-Path Traversal aus 1. Installieren und starten Sie Docker auf Ihrem PC/Laptop 2. Klonen Sie dieses GitHub-Repo 3. Gehen Sie in den Ordner Path Traversal 4. Geben Sie die folgenden Befehle ein docker build -t...

CVE-2026-39387

CVE-2026-39387 — BoidCMS Authentifizierter Datei-Upload zu RCE via Template-Injection Beschreibung BoidCMS = 2.1.2 erlaubt es einem authentifizierten Angreifer, Remote Code Execution RCE zu erreichen, indem zwei Schwachstellen kombiniert werden: 1. Uneingeschränkter Datei-Upload — der...

CVE-2021-41091

CVE-2021-41091 Dieser Exploit bietet einen detaillierten Einblick in die Sicherheitslücke CVE-2021-41091 und eine Schritt-für-Schritt-Anleitung zur Nutzung des Exploit-Skripts, um eine Privilege-Escalation auf einem Host zu erreichen. Vulnerability Summary CVE-2021-41091 ist eine Schwachstelle in...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

cve-2021-42013

Apache 2.4.50 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन CVE-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक कमजोर उदाहरण प्रदान किया गया है। यदि CGI-BIN सक्षम है, तो हम रिमोट कोड...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

CVE-2026-44024_exploit

CVE-2026-44024 — Pfad-Traversal-Arbitrary-File-Write im outfile-Plugin von Fluentd über $tag Authentifizierungsfreies beliebiges Dateischreiben im outfile-Plugin von Fluentd über den Platzhalter $tag. outfile ermöglicht es Betreibern, den Ausgabepfad mit einem $tag-Platzhalter zu templaten z. B...

ninja-form-exploit

ninja-form-exploit CVE-2026-0740 — Multi-threaded vulnerability scanner for the Ninja Forms File Upload path traversal issue on WordPress. विवरण main.py वर्डप्रेस लक्ष्यों की सूची को स्कैन करता है ताकि यह निर्धारित किया जा सके कि Ninja Forms File Uploads प्लगइन CVE-2026-0740 के प्रति संवेदनशील है...

CVE-2026-49049

CVE-2026-49049 — Helix3 JoomShaper Joomla Unauthenticated AJAX RCE Scanner Massenscanner/Verifizierer für CVE-2026-49049 : nicht authentifizierter AJAX-Handler im Helix3 Framework -Plugin für Joomla v1.0 – 3.1.0 , gepatcht in 3.1.1+. Nur autorisierte Tests. Verwenden Sie dies nur auf Systemen, di...