CVE-2019-17662

CVE-2019-17662 Descrizione ThinVNC 1.0b1 è vulnerabile alla lettura arbitraria di file, che porta alla compromissione del server VNC. La vulnerabilità esiste anche quando l'autenticazione è attivata durante la distribuzione del server VNC. La password per l'autenticazione è memorizzata in chiaro ...

rathole

rathole English | 简体中文 Un proxy inverso sicuro, stabile e ad alte prestazioni per l'attraversamento NAT, scritto in Rust...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza Docker vulnerabile per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept PoC Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2024-0406 , eine Schwachstelle, die auf symlink-basierter Tar-Archivextraktion beruht und Path Traversal oder das Überschreiben von Dateien in betroffenen Systemen ermöglicht. Weitere Details...

CVE-2021-43798

CVE-2021-43798 Directory Traversal und beliebige Dateiauslese in Grafana Autoren: Wagner Alves - Red Team Analyst Dieser Exploit nutzt Schwachstellen in Directory Traversal und beliebiger Dateiauslese in Grafana 8.0 - 8.3 aus, um Dateien wie /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

CVE-2024-38819-POC2

CVE-2024-38819: Proof of Concept PoC Questa è una proof of concept per la vulnerabilità CVE-2024-38819, da me segnalata, che dimostra uno sfruttamento di path traversal. Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd...

Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Uno scanner automatico per Apache 2.4.49 root@kitploit: • esegui: go run main.go OPPURE go build main.go && ./main • puoi personalizzare il tuo payload • gli host vulnerabili vengono salvati root@kitploit: Crea il tuo lab: 1. Tira l'immagine: sudo docker pull...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 परिचय यह एक्सप्लॉइट किस लिए उपयोग किया जाता है? Grafana अनधिकृत आर्बिट्रेरी फ़ाइल रीड भेद्यता CVE-2021-43798 के लिए उपयोग किया जाता है डायरेक्ट्री ट्रैवर्सल का उपयोग करके स्थानीय फ़ाइलों तक पहुंच की अनुमति देता है यह एक्सप्लॉइट किन Grafana संस्करणों के लिए काम करेगा...

CSPTPlayground

Playground de Path Traversal no Lado do Cliente !Doyensec Research...

moonwalk

moonwalk: ricerca dell'indirizzo base delle DLL Questa libreria Rust e strumento CLI dimostrano un metodo alternativo per trovare l'indirizzo base delle DLL caricate senza utilizzare un attraversamento del Process Environment Block PEB. Questa tecnica è particolarmente utile in scenari in cui...

Security Bulletin: Multiple Security Vulnerabilities in Spring Framework Affect IBM Sterling B2B Integrator and IBM Sterling File Gateway

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerabilities in Spring Framework Vulnerability Details CVEID:CVE-2025-22233 DESCRIPTION: CVE-2024-38820 ensured Locale-independent, lowercase conversion for both the configured disallowedFields patter...

CVE-2018-20250

exploit per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? Ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che desideri, questo script exploit genererà automaticamente il file archivio malevolo! 1. Imposta i valori che desideri...

CVE-2025-49132-PoC

Guida all'uso dello script che sfrutta la Path Traversal di Pterodactyl su locale.json Requisiti Server Redis esposto URL del pannello Guida 1. Ottieni l'accesso al file di configurazione del server, che contiene APPKEY e la password del database Redis + IP 2. Usa forgecookie per generare un cook...

CVE-2021-21424

CVE-2021-21424 Directory Traversal ed esposizione di file • CVE-2021-21424 • Descrizione: WebProfiler espone percorsi interni del server se non è disabilitato in produzione. • Versioni affette: Symfony 2.8 fino a 5.x. • Bypass tipico: accesso diretto a /appdev.php/profiler/. root@kitploit:...

cve-2021-42013-docker-lab

CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server sfruttato Apache HTTP Server CVE-2021-41773 sfruttato in natura CVE-2021-42013: Path Traversal ed esecuzione di codice remoto in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 Shodan oneliner...

cve-2019-19781

CVE-2019-19781 Questo è stato caricato solo perché altri ricercatori hanno pubblicato il loro codice per primi. Avremmo sperato di tenerlo nascosto ancora per un po', dando ai difensori il tempo adeguato per applicare le patch ai loro sistemi. Siamo tutti per la divulgazione responsabile, ma in...