CVE-2021-43798_exploit

CVE-2021-43798exploit Grafana ist eine Open-Source-Plattform für Monitoring und Observability. Die Grafana-Versionen 8.0.0-beta1 bis 8.3.0 mit Ausnahme der gepatchten Versionen sind anfällig für Directory Traversal, wodurch der Zugriff auf lokale Dateien ermöglicht wird. Der anfällige URL-Pfad...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

CVE-2023-1177-MLFlow

CVE-2023-1177 MLFlow Path Traversal Informazioni su MLflow MLflow è una piattaforma open-source per la gestione dell'intero ciclo di vita del machine learning. Funzioni principali: MLflow gestisce quattro funzioni principali: Tracciamento degli esperimenti per registrare e confrontare parametri e...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal nei Template di Report di InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravità: Media Pubblicato: 2026-03-20 Crediti: @alonaki Descrizione Una vulnerabilità di path traversal nel motore dei template di report consente a un utente con privilegi di sta...

CVE-2026-47894 Spring Cloud Config Server Native Environment Repository Exposure

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

EUVD-2026-66845

Spring Cloud Config Server native environment repository allows exposure of configuration files outside of the configured repository path. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring Cloud Config 3.1.14 and earlier...

CVE-2026-47894

Spring Cloud Config Server is affected by a vulnerability in its native environment repository that allows exposure of configuration files outside the configured repository path. The issue affects versions 5.0.0–5.0.4 , 4.3.0–4.3.4 , 4.0.0–4.2.8 , and 3.1.14 and earlier . Per the CVSS 3.1 score o...

cybersecurity_portfolio

Портфолио. Усольцев Глеб Студент 2 курса, Институт компьютерных наук и кибербезопасности, СПбПУ Петра Великого, направление 10.03.01 «Информационная безопасность». В рамках учебной ознакомительной практики в АО «Позитив Текнолоджиз» выполнены два практических кейса. Ниже приведено их описание в...

CVE-2026-22557-PoC

CVE-2026-22557 -- Path Traversal pre-autenticazione nella UniFi Network Application Path traversal pre-autenticato nel portale ospiti della UniFi Network Application /guest/s/site/login. Il parametro di query pageerror viene passato a un resource loader senza validazione, consentendo a un...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — एक संपूर्ण वॉकथ्रू द्वारा: मुर्सलिन यदि आप HackTheBox मशीनों पर काम कर रहे हैं, तो Mailing उन बक्सों में से एक है जो वास्तव में आपको कुछ सिखाता है। इसे Easy रेटेड किया गया है, यह Windows पर चलता है, और कुछ वास्तविक दुनिया की कमजोरियों को एक साथ जोड़ता है — एक डायरेक्टरी ट्रैवर्सल, ...

cve-2021-41773-lab

CVE-2021-41773 — 极简 FastAPI 实验环境 一个小型自包含的 FastAPI 实验环境，演示了在验证文件系统边界之前解码用户输入如何导致目录遍历和本地文件包含（LFI），该环境模拟了 Apache HTTP Server 的 CVE-2021-41773 问题。 功能 极简且易于阅读的 FastAPI 示例：一个易受攻击的服务器和一个已修补的服务器 演示单重编码（%2e）和双重编码（%252e）绕过 根端点包含用于 curl 测试的快速有效载荷 无需 Docker — 使用 uvicorn 在本地运行 仓库结构 patchedapp.py —...

-CVE-2023-33177-

Testador de Vulnerabilidade Xibo CMS CVE-2023-33177 Ferramenta automatizada de teste de segurança para CVE-2023-33177 - Vulnerabilidade de Path Traversal Zip Slip no Xibo CMS que leva à Execução Remota de Código RCE. ⚠️ Aviso Legal Esta ferramenta é apenas para fins educacionais e de teste...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Exploit di Chirag Artani https://3rag.com per CVE-2024-11613 nel plugin WordPress File Upload Ecco le informazioni - Il plugin WordPress File Upload per WordPress è vulnerabile a Remote Code Execution, Arbitrary File Read e Arbitrary File Deletion in tutte le version...

abyss-c2

ABYSS C2 — HiSilicon DVR एक्सप्लॉइट फ्रेमवर्क ⚠️ केवल शैक्षिक / प्रदर्शन प्रयोजनों के लिए यह सॉफ़्टवेयर विशेष रूप से शैक्षिक और अधिकृत सुरक्षा अनुसंधान प्रयोजनों के लिए प्रदान किया गया है। इसे नियंत्रित, अधिकृत वातावरण में सामान्य IoT भेद्यताओं और पोस्ट-एक्सप्लॉइटेशन तकनीकों को प्रदर्शित करने के...

CVE-2026-19264

CVE-2026-19264 - Path Traversal não autenticado para assunção total da instância no Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Gravidade: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitação inadequada de nome de caminho a um diretório restrito...

NodeJS-Tar-Symlink-Exploit-CVE-2026-29786

📦 CVE-2026-29786: Vulnerabilità Symlink in Tar di Node.js -yellow 📌 Riepilogo Esecutivo Questo repository documenta la ricerca su CVE-2026-29786 , una vulnerabilità ad alta gravità scoperta nel popolare pacchetto tar di Node.js. Il difetto consente a un attaccante di creare un archivio tar dannos...

CVE-2026-35570

Uscire dalla Sandbox: Come ho Trovato un Bypass Critico di Path Traversal in openclaude CVE-2026-35570 | CVSS 8.4 Alto | openclaude v0.1.7 Non ogni vulnerabilità richiede una sofisticata catena di exploit. A volte una singola istruzione return fuori posto è sufficiente per aprire un varco...

CVE-2026-52832-PoC-exploit-nuclio-dashboard

CVE-2026-52832-PoC-exploit-nuclio-dashboard Nuclio Dashboard NOP मोड बिना प्रमाणीकरण के POST /api/functions स्वीकार करता है। spec.handler फ़ील्ड पाथ-सत्यापित नहीं है, इसलिए ../../../../tmp/x.txt:handler path.Join के माध्यम से बिल्ड tempdir से बाहर निकल जाता है, जिससे हमलावर रूट के रूप में किसी भी...

CVE-2026-34070

Ho Trovato un Bug di Path Traversal in LangChain Che Potrebbe Far Trapelare le Tue Credenziali Cloud Come un'API legacy dimenticata in uno dei framework AI più popolari ha esposto silenziosamente milioni di applicazioni a letture arbitrarie di file. C'è una certa sensazione che provi quando una...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – Lettura arbitraria di file tramite catena di filtri PHP Codice del programma PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper...