CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Descripción General Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-46987. Esta vulnerabilidad es un fallo de Path Traversal encontrado en los módulos de descarga de archivos de ciertos entornos CMS notablemente...

CVE-2021-42013

CVE-2021-42013 Colaborador 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Resumen de la vulnerabilidad Un error en el manejo de la normalización de rutas en Apache HTTP Server 2.4.50 permite leer archivos arbitrarios o ejecutar código remoto sin autenticación. Se originó debido a un...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Script de Wker para la lectura arbitraria de archivos en Jellyfin, admite ejecución por lotes. La lógica es muy sencilla: mediante una petición GET comprueba si existe win.ini: root@kitploit: define payload =...

CVE-2018-6574

CVE-2018-6574...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

wingdata

Wingdata — HackTheBox Walkthrough Plataforma: HackTheBox | SO: Linux Cadena de ataque La enumeración de VHost encuentra un servidor WingFTP. La inyección de comandos CVE-2025-47812 otorga acceso inicial. Root mediante un script de restauración de Python con sudo que extrae un archivo tar manipula...

CVE-2026-20262-Cisco-Catalyst-SD-WAN-Manager-Arbitrary-File-Write-

CVE-2026-20262 - Cisco Catalyst SD-WAN Manager Arbitrary File Write Path Traversal -orange 📋 Descripción CVE-2026-20262 es una vulnerabilidad de Path Traversal CWE-22 en la interfaz web de Cisco Catalyst SD-WAN Manager anteriormente SD-WAN vManage. Permite a un atacante autenticado con permisos d...

CVE-2019-19781-CitrixRCE

Atacante de Ejecución Remota de Código no Autorizada en Citrix - CVE-2019-19781 Referencias: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Evasión: 1 - Scripts eliminados/modificados en: /vpn/../vpns/portal/scripts/ 2 - Problemas de barra diagonal "/"...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC Gracias a Yorick Koster por publicar los detalles. Esto es una prueba de concepto para una vulnerabilidad de path traversal en Cisco AnyConnect Secure Mobility Client. Probado con Windows 7 y Windows 10 y AnyConnect versiones 4.5.x y...

OutlookNTLM_CVE-2023-23397

To exploit this vulnerability, an attacker must create a malicious calendar invitation that includes a reference to a sound file pointing to a file in a network share in the attacker's machine. At a low level, an Outlook email stores the reference to the sound file in an internal parameter called...

CVE-2024-36991

Plantilla de Nuclei para CVE-2024-36991 Descripción Este repositorio contiene una plantilla de Nuclei para detectar la vulnerabilidad de path traversal en Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10. La vulnerabilidad permite el acceso no autorizado a archivos...

CVE-2025-24071

CVE-2025-24071: Vulnerabilidad de Suplantación del Explorador de Archivos de Microsoft Windows script de SilentExploit 📖 Descripción Este proyecto detecta y demuestra la explotación de una vulnerabilidad de suplantación del Explorador de Archivos de Windows. El problema surge de un archivo de...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ initialize root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Usage root@kitploit: $ curl localhost/sandb...

CVE-2026-32202

Autenticación forzada sin clic: visualizar una carpeta con el .lnk manipulado desencadena la resolución UNC durante el renderizado del icono, forzando a la víctima a realizar una conexión saliente dirigida por el atacante que filtra y permite el relay de sus credenciales Net-NTLMv2. Surgió debido...

CVE-2026-85706

CVE-2026-85706: lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE CVE-2026-85706 es un problema crítico de path traversal / falta de autenticación en las APIs Repository Commits y Repository Files de GitLab CE/EE: un atacante no autenticado puede hacer que el servidor lea...

CVE-2024-3400-Palo-Alto-OS-Command-Injection

Pasos : 1. Verifique si el archivo 0xr2r.txt está presente en el dispositivo ejecutando la siguiente solicitud get o podemos verificarlo abriendo https://domain.com/global-protect/portal/images/0xr2r.txt URL en el navegador si obtiene una respuesta 404, eso significa que el archivo no está...

CLEANSTART-2026-FV50118 Path-traversal vulnerability in QOS

Security vulnerability affects the apache-nifi package. Path-traversal vulnerability in QOS...

EUVD-2026-83616

QloApps through 1.7.0 contains a path traversal vulnerability in the getEmailHTML action of admin/ajax.php that allows authenticated back-office users to read arbitrary files. Attackers can supply relative path sequences in the email parameter to bypass directory restrictions and access sensitive...

EUVD-2026-83620

Gopeed through 2.0.0-beta.3 contains a path traversal vulnerability in archive extraction that allows attackers to write arbitrary files outside the extraction directory. Attackers can craft malicious archives with entries containing directory traversal sequences that bypass validation, enabling...

gxdlmsdirector-cve

Múltiples vulnerabilidades en Gurux GXDLMS Director – ejecución remota de código Gurux GXDLMS Director es un programa de código abierto para Windows que permite interactuar con contadores de energía mediante el protocolo DLMS/COSEM. El software dispone de una funcionalidad de actualización remota...