CVE-2024-53677

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en contenedores para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prueba de Concepto ⚠️ ADVERTENCIA: Este repositorio es solo para fines educativos e investigación de seguridad. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito de prueba. Resumen Este repositorio contiene una demostración de...

GrafanaDirectoryScanner

PoC para CVE-2021-43798 Grafana es una plataforma de código abierto para monitoreo y observabilidad. Las versiones de Grafana desde 8.0.0-beta1 hasta 8.3.0 excepto las versiones parcheadas son vulnerables a ldirectory traversal, permitiendo el acceso a archivos locales. La URL vulnerable es:...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

CVE-2026-75887

A flaw was found in the OpenShift console. An unauthenticated attacker can exploit a path traversal vulnerability by manipulating the lng and ns query parameters in the /locales/resource.json endpoint. This allows the attacker to read sensitive .json files from the pod filesystem, including plugi...

CVE-2026-75887

A flaw was found in the OpenShift console. An unauthenticated attacker can exploit a path traversal vulnerability by manipulating the lng and ns query parameters in the /locales/resource.json endpoint. This allows the attacker to read sensitive .json files from the pod filesystem, including plugi...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSPathTraversalExploiter Prueba de concepto CVE-2025-27210, una vulnerabilidad precisa de Path Traversal que afecta a aplicaciones Node.js que se ejecutan en Microsoft Windows. Esta vulnerabilidad aprovecha la forma específica en que Windows maneja los nombres de archivo de...

automation-controller: automation-controller-container: automation-controller: host_filter SmartFilter ORM traversal exposes JobEvent/AdHocCommandEvent event_data and stdout to users without permission on the job, enabling blind character-by-character extraction of job output (cross-tenant information disclosure)

A flaw was found in Red Hat Ansible Automation Platform's automation-controller. The hostfilter query parameter on the hosts list API is parsed into a raw Django ORM filter whose lookup path is validated only against a sensitive-field blocklist, with no authorization check on the database relatio...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad LFI en aiohttp 3.9.1. La opción 'followsymlinks' puede usarse para determinar si se deben seguir enlaces simbólicos fuera del directorio raíz estático. Cuando 'followsymlinks' se establece en True, no hay validación para verificar si ...

CVE-2023-26469

CVE-2023-26469 REC PoC Este repositorio contiene un script de explotación para CVE-2023-26469, que permite a un atacante aprovechar un path traversal para acceder a archivos y ejecutar código en un servidor que ejecute Jorani 1.0.0. Además, el script incluye funcionalidad de carga de shell para u...

CVE-2006-2842

Badges License MIT Installation Install cve-2006-2842 with npm root@kitploit: npm install cve-2006-2842 -g Usage Example for single url root@kitploit: cve-2006-2842 -u http://example.com Usage Example for list of urls root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Screenshots Help menu Get a...

CVE-2007-4559-lab

CVE-2007-4559 — TarSlip: El Ataque de Recorrido de Directorios de 15 Años Solo con fines educativos. Este laboratorio explota intencionalmente vulnerabilidades del sistema de archivos dentro de contenedores Docker aislados. No lo ejecute en ningún sistema con datos sensibles o en entornos de...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Path Traversal Vulnerability CVE-2020-3452 Usage: CVE-2020-3452.py https://target Vulnerability description: A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Softwar...

Webapp_Pentast

Prueba de Concepto y Guía de Pruebas Manuales para CVE-2022-31147 Esta guía proporciona metodologías integrales para probar CVE-2022-31147, una vulnerabilidad crítica de path traversal que afecta a la biblioteca ampliamente utilizada matthiasmullie/minify. La vulnerabilidad permite a los atacante...

CVE-2020-29134

Plataforma Totvs Fluig root@kitploit: Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 root@kitploit: La plataforma TOTVS Fluig permite path...

CVE-2026-6925

IBM Concert versions 1.0.0 through 3.0.0 are susceptible to a directory traversal vulnerability. A remote attacker can exploit this by sending a specially crafted URL request containing "dot dot" sequences (e.g., /../) to access and view arbitrary files on the system. No specific remediation step...

CVE-2020-25540

CVE-2020-25540 ThinkAdmin CVE-2020-25540 poc Debido a que la vulnerabilidad de directory traversal era demasiado inútil, solo se implementó la función de lectura de archivos. Por favor, no critiquen demasiado, agradezco cualquier consejo, estoy muy agradecido. La lógica se refiere al código fuent...

nat-tunnel

NAT Tunnel v0.01 如果你有一台拥有公网IP且端口未被过滤的服务器， 你可以在该服务器上运行 NAT Tunnel（NT）服务端， 而在你的NAT后面设备上运行 NT 客户端。 服务端需要两个开放端口：一个用于与 NT 客户端通信（--admin）， 另一个供普通客户端连接（--public：这是你希望用户使用的端口）。 NT 客户端会向服务端的 admin IP/端口发起连接。 一旦服务端收到新的连接请求，它会通知 NT 客户端， 后者随即创建一个新的隧道连接至服务端， 该隧道再连接到 NT 客户端侧的目标服务（--local）。 NT 客户端与 NT...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Si el objeto es procesado a través de un proxy inverso, se puede reemplazar el payload por esta línea root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana es una plataforma de aplicación w...

CVE-2024-38816-PoC

CVE-2024-38816 Proof of Concept PoC This is a proof of concept for the CVE-2024-38816 vulnerability, demonstrating a path traversal exploit. Execution Steps 1. Build the Docker image: Spring Boot 3.0.13, based on Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2. Run th...