CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin arbitrary file read Wker script, batchable. The logic is very simple, it checks for the existence of win.ini via GET: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...

CVE-2018-6574

CVE-2018-6574...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

wingdata

Wingdata — HackTheBox Walkthrough Plataforma: HackTheBox | SO: Linux Cadena de ataque La enumeración de VHost encuentra un servidor WingFTP. La inyección de comandos CVE-2025-47812 otorga acceso inicial. Root mediante un script de restauración de Python con sudo que extrae un archivo tar manipula...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager Arbitrary File Write Path Traversal -orange 📋 Descripción CVE-2026-20262 es una vulnerabilidad de Path Traversal CWE-22 en la interfaz web de Cisco Catalyst SD-WAN Manager anteriormente SD-WAN vManage. Permite a un atacante autenticado con permisos d...

CVE-2019-19781-CitrixRCE

Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Thanks to Yorick Koster for publishing details. This is a proof of concept for a path traversal vulnerability in Cisco AnyConnect Secure Mobility Client. Tested with Windows 7 and Windows 10 and AnyConnect version 4.5.x and 4.6.x. For...

OutlookNTLM_CVE-2023-23397

Para explotar esta vulnerabilidad, un atacante debe crear una invitación de calendario maliciosa que incluya una referencia a un archivo de sonido que apunte a un archivo en un recurso compartido de red en la máquina del atacante. A bajo nivel, un correo de Outlook almacena la referencia al archi...

CVE-2024-36991

Plantilla de Nuclei para CVE-2024-36991 Descripción Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de path traversal en Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10. La vulnerabilidad permite el acceso no autorizado a archivos...

CVE-2025-24071

CVE-2025-24071: Vulnerabilidad de Suplantación del Explorador de Archivos de Microsoft Windows script de SilentExploit 📖 Descripción Este proyecto detecta y demuestra la explotación de una vulnerabilidad de suplantación del Explorador de Archivos de Windows. El problema surge de un archivo de...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso root@kitploit: $ curl localhost/sandbo...

CVE-2026-32202

Autenticación forzada sin clic: visualizar una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, forzando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite el relay de sus credenciales Net-NTLMv2. Surgió debido...

CVE-2026-85706

CVE-2026-85706: lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE CVE-2026-85706 es un problema crítico de path traversal / falta de autenticación en las APIs Repository Commits y Repository Files de GitLab CE/EE: un atacante no autenticado puede hacer que el servidor lea...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Pasos : 1. Verifique si el archivo 0xr2r.txt está presente en el dispositivo ejecutando la siguiente solicitud get o podemos verificarlo abriendo https://domain.com/global-protect/portal/images/0xr2r.txt URL en el navegador si obtiene una respuesta 404, eso significa que el archivo no está...

CLEANSTART-2026-FV50118 Path-traversal vulnerability in QOS

Security vulnerability affects the apache-nifi package. Path-traversal vulnerability in QOS...

EUVD-2026-83616

QloApps through 1.7.0 contains a path traversal vulnerability in the getEmailHTML action of admin/ajax.php that allows authenticated back-office users to read arbitrary files. Attackers can supply relative path sequences in the email parameter to bypass directory restrictions and access sensitive...

EUVD-2026-83620

Gopeed through 2.0.0-beta.3 contains a path traversal vulnerability in archive extraction that allows attackers to write arbitrary files outside the extraction directory. Attackers can craft malicious archives with entries containing directory traversal sequences that bypass validation, enabling...

gxdlmsdirector-cve

Múltiples vulnerabilidades en Gurux GXDLMS Director – ejecución remota de código Gurux GXDLMS Director es un programa de código abierto para Windows que permite interactuar con contadores de energía mediante el protocolo DLMS/COSEM. El software dispone de una funcionalidad de actualización remota...

CVE-2018-6574

CVE-2018-6574...

CVE-2025-24813-POC

JSP Web Shell Uploader A simple Python tool for uploading a basic JSP web shell to one or more targets via HTTP PUT requests. ⚠️ For educational and authorized penetration testing only. Apache Tomcat is vulnerable to a Path Equivalence / Path Traversal issue due to improper handling of ../...