CVE-2021-41773

CVE-2021-41773 快速Python工具，用于测试URL列表中的Apache路径遍历漏洞CVE-2021-41773 使用方法 :- 创建一个存活的URL文件，并使用"-l"标志 python3 apachepathtraversal.py -l urls-list.txt...

CVE-2026-23745

CVE-2026-23745: node-tar Beliebige Dateiüberschreibung Forschung: Joshua van Rijswijk Beschreibung PoC für CVE-2026-23745 , eine Path-Traversal-Schwachstelle mit hohem Schweregrad in node-tar 7.5.2. Die Bibliothek versäumt es, absolute Pfade im linkpath-Feld für Hardlinks und Symlinks zu...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...

CVE-2026-21436

CVE-2026-21436 أداة إدارة الحزم في Solus OS eopkg = 4.3.4، أثناء تثبيت الحزم ذات الامتداد .eopkg، تقوم بكتابة الملفات التي تحتوي على مسارات مطلقة absolute paths داخل محتوى الحزمة مباشرة إلى الدليل المحدد. حتى عند استخدام المعامل --destdir الذي يُستخدم لتثبيت الحزمة في دليل معين، يمكن تجاوز هذا...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Эксплойт обхода пути Grafana Разработано mitsec Это инструмент эксплойта proof-of-concept PoC для CVE-2025-4123 , критической уязвимости обхода пути в конечной точке /public Grafana. Эксплойт позволяет: ✅ Подделка серверных запросов SSRF ✅ Локальное включение файлов LFI ✅ Открытое...

CVE-2021-43798-Grafana-Exp

Grafana V8. Exploit per lettura arbitraria di file – Script di verifica batch Descrizione della vulnerabilità Grafana è una suite open-source per l'analisi e la visualizzazione di metriche. Spesso utilizzata per la visualizzazione di serie temporali di infrastrutture e analisi di applicazioni, è...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Proof of Concept Weitere Informationen: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB...

CVE-2026-23907

Apache PDFBox Path Traversal Schwachstelle Zusammenfassung der Schwachstelle Beschreibung Der Beispielcode ExtractEmbeddedFiles von Apache PDFBox bereinigt Dateinamen beim Extrahieren eingebetteter Dateien aus PDFs nicht. Ein Angreifer kann Dateien mit Pfad-Traversal-Sequenzen ../ einbetten, um...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authentifizierte RCE über Formula-ACL-Bypass + Attachment-sourceId-Pfad-Traversal + .htaccess-Poisoning Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produkt : EspoCRM = 9.3.3 Auth : Admin-Anmeldedaten...

CVE-2024-28995

CVE-2024-28995 PoC e Scanner Bulk Panoramica Questo repository contiene un proof-of-concept PoC e uno scanner bulk per la vulnerabilità di directory traversal SolarWinds Serv-U CVE-2024-28995. Questa vulnerabilità consente l'accesso non autorizzato per leggere file sensibili sulla macchina host. ...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Comprometido CVE-2018-7171 Informações de contexto Este é um repositório GitHub que contém todas as informações relevantes sobre CVE-2018-7171. e mais CVE-2018-7171 representa uma vulnerabilidade de travessia de diretório/arquivo no TwonkyMedia Server versão...

CVE-2023-41474

IVANTI AVALANCHE - PATH TRAVERSAL Eine neue Schwachstelle wurde in Ivanti Avalanche gefunden. Getestet auf Avalanche Server v6.3.4.153 und identifiziert als CVE-2023-41474. Es handelt sich um eine eingeschränkte, nicht authentifizierte Path-Traversal-Schwachstelle, was bedeutet, dass nicht...

EUVD-2026-66827

An attacker who can set the filename header on a message reaching a ZipTransformer with ZipResultType.FILE the default can cause the resulting .zip archive to be written to an arbitrary filesystem path outside the configured workDirectory. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5...

CVE-2026-1107

CVE-2026-1107 Nuclei-Vorlage Nuclei-Vorlage zur Erkennung von CVE-2026-1107 in EyouCMS. Die Schwachstelle ermöglicht nicht authentifizierten Angreifern Path Traversal/Beliebiges Dateilesen über die Funktion checkuserinfo in Diyajax.php. Schwachstellendetails CVE-ID: CVE-2026-1107 Ziel: EyouCMS...

cve-2021-42013

cve-2021-42013 Vulnerabilità di path traversal in Apache 2.4.50 Segui Youtube Twitter Telegram Vulnmachines.com...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

malicious-devfile-registry

Registry Devfile dannoso Il progetto contiene un Registry Devfile dannoso utilizzabile per sfruttare la CVE-2024-0402 in Gitlab. L'Exploit Uno stack nodejs:2.2.1 viene indicizzato per esporre il file archive.tar che sfrutta il problema di path traversal nella libreria registry-support precedente...

CVE-2019-5624

CVE-2019-5624 Ein Proof of Concept für die Metasploit-Sicherheitslücke CVE-2019-5624 Rubyzip unsichere ZIP-Verarbeitung RCE Einleitung Im Februar 2019 fand ich eine neue Sicherheitslücke in der Rubyzip-Bibliothek. Sie ermöglicht einem Angreifer, unsichere ZIP-Verarbeitung Zip Slip auszunutzen, wa...

vaultize_CVE-2024-36079

Über die Sicherheitslücke Das On-Premise Vaultize DRM v.21.07.27 ist anfällig für das Hochladen beliebiger Dateien. Dateien, deren Namen Teile des absoluten Pfads des Dateisystems enthalten, können aufgrund fehlender Dateinamenfilterung hochgeladen werden. Wenn Sie versuchen, die Dateien...