CVE-2023-23397

CVE-2023-23397 Exploitation & Mitigation Demo 📌 Descripción general Este proyecto demuestra la detección, explotación y mitigación de CVE-2023-23397 , una vulnerabilidad crítica de retransmisión NTLM de cero clics en Microsoft Outlook para Windows. Explotada mediante invitaciones de calendario,...

CVE-2024-36991

CVE-2024-36991: Path traversal que afecta a Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10. Herramienta CVEHunter para la detección y explotación de vulnerabilidades de CVE-2024-36991 con rendimiento asíncrono. Instalación root@kitploit: git clone...

CVE-2026-39808

🚨 Escape de Sandbox Root en FortiSandbox - CVE-2026-39808 🎯 Descripción general Este repositorio contiene un Proof of Concept limpio y bien documentado para CVE-2026-39808 — una vulnerabilidad crítica de inyección de comandos sin autenticación en Fortinet FortiSandbox que permite el escape de...

Exploit-for-CVE-2024-46987

Exploit-for-CVE-2024-46987 Exploit para CVE-2024-46987 usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --file FILE Descripción de la vulnerabilidad Camaleon CMS es un sistema de gestión de contenidos construido sobre Ruby on Rails. Una vulnerabilidad de path traversal en...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilidad de Path Traversal y SSRF en el plugin WP Automatic Descripción Existe una vulnerabilidad de Limitación Incorrecta de un Nombre de Ruta a un Directorio Restringido 'Path Traversal' en el plugin WP Automatic, que permite ataques de Path Traversal y...

-INE_Shivam_Gupta_23104003

CVE-2021-43798 — Laboratorio de Path Traversal No Autenticado en Grafana Solo para uso educativo. Ejecuta este laboratorio únicamente en una máquina local aislada. Nunca lo expongas a internet. Resumen del CVE Campo| Detalle ---|--- ID del CVE| CVE-2021-43798 Producto| Grafana Versiones afectadas...

CVE-2024-46987

CVE-2024-46987 — Recorrido Arbitrario de Rutas en Camaleon CMS Solo para evaluaciones de seguridad autorizadas, pruebas de penetración e investigación educativa. Resumen...

exploitApache

exploitApache exploit for CVE-2021-41773: Path Traversal cgi-bin...

CVE-2025-64446

🛡️ CVE-2025-64446 - Omisión Crítica de Autenticación y Salto de Ruta en FortiWeb Vulnerabilidad crítica no autenticada que permite a atacantes remotos crear cuentas de administrador en dispositivos FortiWeb. 📌 Resumen CVE-2025-64446 es una grave vulnerabilidad de salto de ruta relativa en la...

CVE-2026-94049

A flaw has been found in 06ketan slideshot up to 4.4.0. This impacts the function renderslides of the file packages/cli/src/renderer.ts. This manipulation of the argument htmlPath causes path traversal. The attack is possible to be carried out remotely. The exploit has been published and may be...

CVE-2025-70342

CVE-2025-70342: Intercepción de Credenciales mediante Named Pipe en erase-install Resumen erase-install anterior a v40.4 commit 2c31239 escribe la salida de credenciales de swiftDialog en una ruta fija /var/tmp/dialog.json. En Macs con Apple Silicon, las credenciales de administrador ingresadas...

CVE-2012-5519

cups-root-file-read.sh ⭐ una implementación en bash del módulo 'cupsrootfileread.rb' de metasploit diseñada para pentesting y CTFs. principalmente un pequeño ejercicio de scripting en bash. pensado para ser un programa autocontenido que explota CVE-2012-5519 en sistemas linux; proporciona al...

CVE-2026-94049

A path traversal vulnerability exists in the 06ketan slideshot CLI (up to version 4.4.0 ). The flaw is in the render_slides function within packages/cli/src/renderer.ts, where an attacker can manipulate the htmlPath argument to traverse the file system. The attack vector is remote with low privil...

CVE-2026-94049 06ketan slideshot renderer.ts render_slides path traversal

A flaw has been found in 06ketan slideshot up to 4.4.0. This impacts the function renderslides of the file packages/cli/src/renderer.ts. This manipulation of the argument htmlPath causes path traversal. The attack is possible to be carried out remotely. The exploit has been published and may be...

EUVD-2026-83786

A flaw has been found in 06ketan slideshot up to 4.4.0. This impacts the function renderslides of the file packages/cli/src/renderer.ts. This manipulation of the argument htmlPath causes path traversal. The attack is possible to be carried out remotely. The exploit has been published and may be...

CVE-2026-94049 06ketan slideshot renderer.ts render_slides path traversal

A flaw has been found in 06ketan slideshot up to 4.4.0. This impacts the function renderslides of the file packages/cli/src/renderer.ts. This manipulation of the argument htmlPath causes path traversal. The attack is possible to be carried out remotely. The exploit has been published and may be...

CVE-2026-94049 06ketan slideshot renderer.ts render_slides path traversal

A flaw has been found in 06ketan slideshot up to 4.4.0. This impacts the function renderslides of the file packages/cli/src/renderer.ts. This manipulation of the argument htmlPath causes path traversal. The attack is possible to be carried out remotely. The exploit has been published and may be...

CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para recrear la vulnerabilidad de path traversal CVE-2025-55752 en Apache Tomcat 10.1.44. Resumen CVE-2025-55752 es una vulnerabilidad de path traversal en el componente RewriteValve de Apac...

CVE-2025-25279-Mattermost-Path-Traversal

🔥 CVE-2025-25279 — Mattermost 10.4.1 📤 Path Traversal en Focalboard que permite la exfiltración de archivos 🌟 Presentación Esta prueba de concepto demuestra la explotación de la vulnerabilidad CVE-2025-25279 que afecta a Mattermost 10.4.1. Una falla en Focalboard el módulo de gestión de tableros...

CVE-2026-94046

A weakness has been identified in 0215AndrewFeng ACE-MCP up to 4.10.8. The affected element is the function getfilesnippet of the file getFileSnippet.ts of the component MCP Tool. Executing a manipulation of the argument projectRootPath/filePath can lead to path traversal. The attack may be...