CVE-2019-16113-Dockerfile

Vulnerabilidad de cruce de directorios de Bludit CVE-2019-16113 Bludit-3.9.2 es un CMS ligero que solo necesita un entorno LAMP para funcionar. Al cargar imágenes, Bludit verifica la extensión del archivo pero no lo elimina a tiempo, y un atacante puede lograr un cruce de directorios controlando ...

CVE-2026-88396

ApiAdmin v5.0 and before is vulnerable to Directory Traversal. The admin file-upload endpoint POST /admin/Index/upload in ApiAdmin takes the uploaded file's extension verbatim there is no whitelist, blacklist or content check and moveuploadedfile drops the file into the web-accessible directory...

CVE-2026-104890

Kunstmaan CMS is an open source content management system based on the Symfony framework. Prior to 7.3.2, src/Kunstmaan/MediaBundle/Helper/File/FileHandler.php performs the blacklistedextensions check case-sensitively in FileHandler::getFilePath and lowercases the stored extension afterward. An...

Wordpress-CVE-2020-35749

Exploit de la vulnerabilidad LFI del Plugin Simple Job Board de Wordpress 2.9.3 CVE-2020-35749 Resumen El Plugin Simple Job Board de WordPress es propenso a una vulnerabilidad de recorrido de directorios porque no verifica suficientemente la entrada proporcionada por el usuario. La explotación de...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Listado de Directorios Descripción : Una vulnerabilidad de listado de directorios en Customer Support System v1 permite a los atacantes listar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización. Versión del...

micros_honeypot

Honeypot de MICROS Cymmetria Research, 2018. https://www.cymmetria.com/ Escrito por: Omer Cohen @omercnet Agradecimientos especiales: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contacto: [email protected] MICROS Honeypot es un honeypot de baja interacción para detectar CVE-2018-2636 en...

CVE-2001-0931

CVE-2001-0931 Vulnerabilidad de salto de directorio en Cooolsoft PowerFTP Server 2.03 permite a atacantes listar o leer archivos y directorios arbitrarios mediante .. punto punto en 1 LS o 2 GET. Publicación de SecurityFocus en https://www.securityfocus.com/bid/3593/info Publicación de Securiteam...

CVE-2026-88392

Unimall v4 is vulnerable to Directory Traversal in FileUploadController.local. This allows an attacker to execute arbitrary code...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit Solo un exploit básico que abusa de CVE-2020-3452 para enumerar los archivos estándar accesibles en el directorio web de los dispositivos CISCO ASA/FTD. Uso: Por defecto, esto utiliza una lista de archivos construida a partir de la salida de muestra de CVE-2018-0296 en...

CVE-2021-45010

CVE-2021-45010 🐍 Exploit PoC en Python creado para CVE-2021-45010. Tiny File Manager 2.4.7 Uso usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p...

CVE-2002-0740

CVE-2002-0740 Vulnerabilidad de desbordamiento de búfer en el parámetro de línea de comandos del directorio de spool de SLRNPull Publicación de Packetstorm en https://packetstormsecurity.com/files/25989/slrnpull.overflow.txt.html Publicación de Securiteam en...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

annotated-fbi-tbb-exploit

Este repositorio no tiene un README...

CVE-2002-0347

CVE-2002-0347 Vulnerabilidad de salto de directorio en Cobalt RAQ 4 permite a atacantes remotos leer archivos protegidos por contraseña, y posiblemente archivos fuera de la raíz web, mediante .. punto punto en una solicitud HTTP. Publicación de Packetstorm en...

CVE-2022-37042

CVE-2022-37042 Uso Ver información de vulnerabilidad. go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You are responsible for your...

CVE-2020-8209

Uso y descargo de responsabilidad Este script es una herramienta de detección por lotes para la vulnerabilidad de recorrido de directorios de Citrix XenMobile CVE-2020-8209. Uso: python CVE-2020-8209-Multiple.py url.txt Las direcciones vulnerables se guardan en vul.txt Versiones afectadas: Citrix...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 Vulnerabilidad de lectura de archivos arbitrarios y directory traversal en lanproxy Uso Descargar git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 Ayuda Al ejecutarlo sin argumentos muestra la información de ayuda. URL única Realiza la detección d...

ldapsdk

UnboundID LDAP SDK para Java Descargue la última versión del LDAP SDK aquí El UnboundID LDAP SDK para Java es una biblioteca Java rápida, potente, fácil de usar y completamente gratuita y de código abierto para comunicarse con servidores de directorio LDAP. Ofrece mejor rendimiento, mejor facilid...