CVE-2013-6987

CVE-2013-6987 Mehrere Verzeichnis-Pfad-Traversal-Schwachstellen in den FileBrowser-Komponenten von Synology DiskStation Manager DSM vor 4.3-3810 Update 3 erlauben entfernten Angreifern, beliebige Dateien zu lesen, zu schreiben und zu löschen, mittels .. Punkt-Punkt Verwendung: root@kitploit: pyth...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: Path Traversal in WinRAR 📌 Descrizione Questo laboratorio dimostra come sfruttare la vulnerabilità CVE-2025-6218 nelle versioni vulnerabili di WinRAR per Windows. Questa vulnerabilità consente a un file .rar malizioso di sovrascrivere file al di fuori della directory di estrazion...

CVE-2023-50164-POC

Questo è un Proof of Concept PoC per CVE-2023-50164, che descrive una nuova vulnerabilità di path traversal che può portare a Remote Code Execution RCE in struts-core. Per risolvere il problema, si consiglia di aggiornare a Struts 2.5.33 o Struts 6.3.0.2 o versioni successive. Questo repository s...

CVE-2025-0851

CVE-2025-0851 Questa vulnerabilità è causata da una vulnerabilità di File Traversal nelle funzioni untar e unzip, fornite dall'utility per estrarre archivi di modelli tar e zip utilizzati nel caricamento dei modelli in Deep Java Library un framework open source per il deep learning in Java...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CVE-2021-41773

CVE-2021-41773 exploit PoC con configurazione Docker. Portarsi nella directory contenente la configurazione Apache e il Dockerfile condivisi nel repository. Creazione dell'immagine: docker build -t cve-2021-41773:1.0 . Esecuzione dell'immagine Docker: docker run --rm -d -p 4444:80...

CVE-2020-3153

CVE-2020-3153 Codice POC per CVE-2020-3153 - vulnerabilità di path traversal in Cisco anyconnect Leggi di più sulla vulnerabilità qui: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/ Passaggi per ottenere una shell di Windows sul desktop con...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j Questo repository contiene il codice sorgente decompilato per le versioni 1.3.2 vulnerabile e 1.3.3 corretta della libreria zip4j per CVE-2018-1002202, per il dataset CWE-Bench-Java. Il repository zip4j originale su Github non include il codice di queste versioni. Versioni Versione 1.3.2...

CVE-2026-54083 Wazuh: Path traversal in ip-customblock active response allows arbitrary file creation and deletion

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. The ip-customblock active response script contains a path traversal vulnerability that lets an attacker create or delete arbitrary files on the filesystem as root. The script...

CVE-2026-54083

Wazuh is an open-source security platform (XDR/SIEM). The ip-customblock active response script contains a path traversal vulnerability: it concatenates the srcip field from alert JSON directly onto the /ipblock/ base directory without validating that the value is a well-formed IP address. Unlike...

SAP_RECON

PoC per CVE-2020-6287, CVE-2020-6286 vulnerabilità SAP RECON Pffff! RECON Remotely Exploitable Code On NetWeaver? Ragazzi, davvero? Era il miglior nome in codice che avete trovato? : Questo script permette di verificare la vulnerabilità di mancato controllo autorizzazioni in SAP LM Configuration...

CVE-2026-9290

CVE-2026-9290 — WP User Manager: exploit da LFI a RCE Path Traversal pre-autenticazione tramite il parametro 'tab' → Inclusione Locale di File Panoramica CVE-2026-9290 è una vulnerabilità di Local File Inclusion non autenticata ad alta severità CVSS 7.5 nel plugin WordPress WP User Manager – User...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

dotdotpwn

DESCRIZIONE DotDotPwn - Il Fuzzer per Directory Traversal È un fuzzer molto flessibile e intelligente per scoprire vulnerabilità di directory traversal in software come server HTTP/FTP/TFTP, piattaforme web come CMS, ERP, Blog, ecc. Inoltre, dispone di un modulo indipendente dal protocollo per...

CVE-2025-1661

CVE-2025-1661 - Inclusione Locale di File LFI non autenticata in HUSKY – Products Filter Professional per WooCommerce Descrizione Il plugin HUSKY – Products Filter Professional for WooCommerce per WordPress è vulnerabile a Local File Inclusion LFI in tutte le versioni fino alla 1.3.6.5 inclusa...

CVE-2025-8088

CVE-2025-8088 : Vulnerabilità di Path Traversal in WinRAR tramite abuso di NTFS ADS 📌 Riepilogo Esecutivo CVE-2025-8088 è una vulnerabilità critica di path traversal in WinRAR versioni 7.12 e precedenti. Il difetto risiede nel modo in cui l'applicazione elabora i nomi dei file delle voci di...

CVE-2026-81847

MAA-AI MaaMCP versions up to 1.1.1.dev6+g2e4a41287 are affected by a path traversal vulnerability in the save_pipeline/load_pipeline functions of pipeline_tools.py . The flaw allows a remote attacker with low privileges and user interaction to manipulate file paths, potentially reading or writing...

CVE-2026-81847 MAA-AI MaaMCP pipeline_tools.py load_pipeline path traversal

A vulnerability was found in MAA-AI MaaMCP up to 1.1.1.dev6+g2e4a41287. The affected element is the function savepipeline/loadpipeline of the file pipelinetools.py. Performing a manipulation results in path traversal. The attack can be initiated remotely. The exploit has been made public and coul...

shiro-cve-2010-3863

Apache Shiro path traversal CVE-2010-3863 Riproduzione della vulnerabilità Setup dell'ambiente locale con docker Apri yakit per catturare i pacchetti payload:/./admin/ Successo...

CVE-2019-14322

CVE-2019-14322 Modificação do exploit de faisalfs10x: PoC do CVE-2019-14322: Limitação inadequada de um caminho para um diretório restrito 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descrição Uma...