CVE-2024-38816-PoC

CVE-2024-38816 प्रूफ ऑफ कॉन्सेप्ट PoC यह CVE-2024-38816 भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट है, जो एक पथ ट्रैवर्सल शोषण का प्रदर्शन करता है। निष्पादन चरण 1. Docker इमेज बनाएं: Spring Boot 3.0.13, Spring Framework 6.0.3 पर आधारित root@kitploit: docker build -t cve-2024-38816-poc . 2. कंटेनर चलाएं...

Cve-2025-8088-WinRar-vulnerability

Cve-2025-8088 WinRAR Outil en Python qui crée un fichier RAR malveillant pour exploiter la vulnérabilité CVE-2025-8088 dans WinRAR. La vulnérabilité CVE-2025-8088 permet l'exploitation de fichiers RAR manipulés pour provoquer un path traversal et écraser des fichiers arbitraires sur le système de...

WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...

CVE-2021-41773

CVE-2021-41773 PoC — Travessia de Caminho no Apache HTTP Server Visão Geral CVE-2021-41773 é uma vulnerabilidade de travessia de caminho que afeta o Apache HTTP Server 2.4.49. A vulnerabilidade permite que um atacante acesse arquivos fora do diretório pretendido em configurações específicas,...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

Sicherheitshinweis: Nicht authentifizierte Path-Traversal-Lücke erlaubt beliebiges Lesen von Dateien TinyWeb Zugewiesene CVE-ID: CVE-2026-67185 Zusammenfassung TinyWeb erstellt den Pfad der auszuliefernden Datei, indem es das Web-Root mit der Request-URL genau so verbindet, wie sie ankommt – ohne...

CVE-2021-43798

Grafana CVE-2021-43798 Exploit Overview Ce dépôt démontre l'exploitation de CVE-2021-43798, une vulnérabilité de traversée de répertoire dans Grafana. Cette vulnérabilité permet à des attaquants de lire des fichiers arbitraires sur le serveur. Détails de la CVE CVE : CVE-2021-43798 Description :...

CVE-2021-40438

Preuve de concept de l'exploit CVE-2021-40438 avec configuration Docker Placez-vous dans le répertoire contenant la configuration Apache et le Dockerfile partagé dans le dépôt. Construction de l'image : docker build -t cve-2021-40438:1.0 . Exécution de l'image Docker : docker run --rm -d -p 4444:...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 अवलोकन luigi एक पैकेज है जो आपको बैच जॉब्स के जटिल पाइपलाइन बनाने में मदद करता है। यह निर्भरता समाधान, वर्कफ़्लो प्रबंधन, विज़ुअलाइज़ेशन, विफलताओं को संभालना, कमांड लाइन एकीकरण और बहुत कुछ संभालता है। इस पैकेज के प्रभावित संस्करण extractpackagesarchive फ़ंक्शन में गंतव्य फ़ाइल ...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC Entdeckt von: Lucas Montes NiRoX Schwachstelle: Nicht authentifizierter beliebiger Datei-Upload, der zu Remote Code Execution RCE führt CVE-ID: CVE-2026-1357 CVSS: Kritisch 9.8 Status: In Version 0.9.124 gepatcht Überblick Dieses Repository enthält...

CVE-2025-9345

Managefy 文件管理器、代码编辑器和备份中的路径遍历漏洞概念验证 漏洞类型： 路径遍历（任意文件下载） 受影响函数： ajaxdownloadfile 影响： 具有低权限（订阅者+）的已认证用户可以下载服务器上的任意文件，包括敏感配置文件，通过利用对 flmfile 参数验证不足。 CVSS v3.1 评分： 6.5（中危） 向量： AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 描述 GET 请求中的 flmfile 参数直接与备份目录路径拼接，未经充分清理。当前清理函数 FlmbkpFormHelper::sanitizeInputhtml 无法阻止 ....

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Path Traversal Zero-Day in Apache HTTP Server Exploited Am 5. Oktober hat das Apache HTTP Server Project CVE-2021-41773 gepatcht, eine Path-Traversal- und Datei-Offenlegungs-Schwachstelle im Apache HTTP Server, einem Open-Source-Webserver für Unix und Windows, der z...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Ce depot n’a pas de fichier README...

CVE-2021-41773

CVE-2021-41773 Path traversal nel server HTTP Apache 2.4.49 CVE-2021-41773 Solo a scopo educativo Test Configurare l'ambiente PoC root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 Confermare che funziona root@kitploit: $ curl http://localhost:8000 ...

CVE-2023-50164

HackTheBox प्रयोगशाला के लिए Exploit CVE-2023-50164 विवरण यह exploit विशेष रूप से HackTheBox की Strutted प्रयोगशाला के लिए विकसित किया गया था, जिसका उद्देश्य Apache Struts 2 में CVE-2023-50164 भेद्यता का शोषण करना है। यह दोष फ़ाइल अपलोड पैरामीटरों के प्रसंस्करण में एक त्रुटि के माध्यम से path...

CVE-2026-31802

CVE-2026-31802: tar Attraversamento di Percorso tramite Symlink / Sovrascrittura Arbitraria di File Ricerca: Joshua van Rijswijk Descrizione Questo repository contiene la mia proof of concept e il write-up per CVE-2026-31802 , una vulnerabilità ad alta gravità nel pacchetto npm tar node-tar che...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal und Privilege Escalation Dieses Repository enthält einen Proof-of-Concept FastAPI-Registrierungsserver, ein Connector-Skript und eine Preload-Demo-Bibliothek für autorisierte Labortests. Verwenden Sie dies nur auf Systemen, die Ihnen gehören od...

CVE-2021-41773

CVE-2021-41773 Es wurde ein Fehler in einer Änderung an der Pfadnormalisierung in Apache HTTP Server 2.4.49-2.4.50 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff nutzen, um URLs auf Dateien außerhalb des erwarteten Dokumentwurzelverzeichnisses abzubilden. Wenn Dateien außerhalb des...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 Exploit Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php in Tiny File Manager = 2.4.6 des Tiny File Manager-Projekts ermöglicht Remote-Angreifern mit gültigen Benutzerkonten, bösartige PHP-Dateien in das Webroot...

CVE-2026-29786

CVE-2026-29786 Forschung: Joshua van Rijswijk Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-29786 , eine Schwachstelle im npm-Paket tar, die es einem manipulierten Archiv ermöglicht, einen Hardlink zu erstellen, der außerhalb des vorgesehenen...