CVE-2023-36168

CVE-2023-36168 An issue in AVG AVG Anti-Spyware v.7.5 allows an attacker to execute arbitrary code via a crafted script to the guard.exe component Exploit Title: AVG Anti Spyware 7.5 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage: https://www.avg.com Software...

cve-2021-42013-httpd

Dockerisation of a Vulnerability: cve-2021-42013 This project aims to dockerize a specific vulnerability using Docker. The goal is to create an isolated environment in which the vulnerability can be exploited and tested securely. Vulnerable Application Apache HTTP Server 2.4.50 - Remote Code...

CVE-2024-9935

CVE-2024-9935 Complemento Generador de PDF para Elementor Page Builder = 1.7.5 - Descarga Arbitraria de Archivos no Autenticada Descripción El complemento PDF Generator Addon para Elementor Page Builder de WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.7.5 inclusive a...

spb

spb Scripts de prueba de vulnerabilidad de Shortest Path Bridging utilizados para encontrar CVE-2016-2783...

Get-RBCD-Threaded

Get-RBCD-Threaded Herramienta para descubrir rutas de ataque de delegación restringida basada en recursos en entornos de Active Directory Basada casi por completo en las maravillosas publicaciones de blog "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" ...

CVE-2018-0296

Exploit-CVE-2018-0296 Exploit en Python para la reciente vulnerabilidad de Path Traversal en Cisco ASA. Este exploit intentará devolver los archivos desde el índice. Uso root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE-2024-34470

HSC MailInspector - CVE-2024-34470 A critical vulnerability has been found in HSC Mailinspector up to version 5.2.18. This vulnerability affects an unknown functionality of the file /public/loader.php. Manipulating the 'path' argument with an unknown input leads to a path traversal vulnerability...

CVE-2022-26809

CVE-2022-26809 Este repositorio es simplemente una investigación sobre el CVE; para un análisis más detallado, consulta aquí. ACTUALIZACIÓN:05/19 2022 Este análisis aún no ha sido terminado.... ACTUALIZACIÓN:05/22 2022 El Post de HuanGMz y el blog de corelight muestran el punto vulnerable real:...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilidad de Equivalencia de Rutas en Apache Tomcat Apache Tomcat es vulnerable a un problema de Equivalencia de Rutas / Path Traversal debido al manejo inadecuado de secuencias ../ en las rutas. ID de CVE: CVE-2025-24813 Severidad: Crítica Enlace de referencia:...

CVE-2019-8942

CVE-2019-8942 y CVE-2019-8943: RCE en WordPress privilegio de autor Resumen CVE-2019-8942 es una vulnerabilidad que explota un fallo LFI combinado con la funcionalidad de carga de archivos File Upload para lograr RCE en el servidor web de WordPress con privilegios de autor. Las versiones de...

grafana-CVE-2021-43798

Grafana CVE Scan 21-43798 0.1 Scanner for Grafana Path Traversal Vulnerability found in CVE-2021-43798 Disclaimer: This is for Educational Purposes only! References for CVE: 1 - NIST CVE Details 2 - Grafana Notes Workarounds All installations between v8.0.0-beta1 and v8.3.0 should be upgraded as...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

cve-2021-41773

Apache httpd RCE Se encontró una falla en un cambio realizado a la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados por directivas tipo Alias. Si los archivos fuera de estos...

CVE-2019-5418

CVE-2019-5418 Caso de prueba Ejecutar : root@kitploit: $ rails s PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd Petición 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

insect

insect - Web path discovery Current Release: v1.4 20222.09.03 An advanced command-line tool designed to brute force directories and files in webservers, AKA web path scanner Idea by @maurosoria and @shelld3v Developement-2022 is being actively developed by @nu11secur1ty Table of Contents...

CVE-2025-26319

CVE-2025-26319 1. Subida básica de archivos python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Subir archivo de configuración Modificar configuración de clave API python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Path Traversal in Flask-Uploads Vulnerability Information Product : Flask-Uploads Version : 0.2.1 and potentially older versions Vulnerability Type : Path Traversal Directory Traversal CWE-ID : CWE-22 Severity : HIGH CVSS 7.5 Impact : Arbitrary File Write, Remote Code...

day03-jenkins-23897

Day 3 — Jenkins CLI arbitrary file read CVE-2024-23897 Idea: Jenkins ≤ 2.441 LTS ≤ 2.426.2 expands @/path inside CLI args. Unauthenticated users can make Jenkins read local files and reflect their first lines via the CLI help output. Fixed in 2.442 / 2.426.3. Build → Run root@kitploit: 1 Build...

CVE-2021-41773

CVE-2021-41773 Comprobador de vulnerabilidad de Path Traversal en Apache 2.4.49 Ejemplo Plataforma Linux y Windows...

MAL-004

MAL-004: Bypass de Inyección de Comandos para CVE-2020-12641 en Roundcube Webmail Se encontró un bypass para "CVE-2020-12641: Inyección de Comandos a través de "imconvertpath" en Roundcube Webmail" que afecta a versiones anteriores a 1.4.5, 1.3.12. La función php “escapeshellcmd”, implementada pa...