navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

CVE-2020-9484

CVE-2020-9484 用Kali 2.0复现Apache Tomcat Session反序列化代码执行漏洞 CVE-2020-9484 环境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp是s2-053，在其lib下加了commons-collections4-4.0.jar） 启动 /yourtomcatdir/bin/startup.sh 生成payload java -jar ysoserial-0.0.6-SNAPSHOT-all.jar CommonsCollections2 "touch...

CVE-2018-13379

CVE-2018-13379 - FortiGate SSL-VPN 路径遍历 PoC 描述 针对 CVE-2018-13379 的概念验证脚本，该漏洞是 Fortinet FortiGate SSL VPN Web 门户中的一个严重路径遍历漏洞。攻击者无需认证即可通过特制的 HTTP 资源请求下载系统文件，可能导致包含敏感信息的会话文件泄露。 漏洞详情 CVE ID ：CVE-2018-13379 CVSS 评分 ：9.8（严重） 受影响版本 ：FortiOS 6.0.0 至 6.0.4、5.6.3 至 5.6.7、5.4.6 至 5.4.12 漏洞端点 ：/remote/fgtlan...

duplicate-CVE-2025-4720-

cve-srms-drop-student-path-traversal CVE-2025-4720dupe Eliminación Arbitraria de Archivos en SourceCodester SRMS 1.0 Descripción Existe una vulnerabilidad de path traversal en el endpoint dropstudent.php de SourceCodester Student Result Management System SRMS 1.0. La aplicación toma una entrada...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

evilarc

evilarc Propósito evilarc te permite crear un archivo zip que contiene archivos con caracteres de traversal de directorios en su ruta incrustada. La mayoría de los programas comerciales de zip winzip, etc. evitarán la extracción de archivos zip cuyas rutas incrustadas contengan caracteres de...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilidad de Equivalencia de Rutas en Apache Tomcat Apache Tomcat es vulnerable a un problema de Equivalencia de Rutas / Path Traversal debido al manejo inadecuado de secuencias ../ en las rutas. ID de CVE: CVE-2025-24813 Severidad: Crítica Enlace de referencia:...

CVE-2024-47051

Resumen La mala sanitización del contenido, tipo y extensión de los archivos subidos en la función de Edición de Asset permite a un atacante autenticado escribir código PHP arbitrario dentro del directorio web y localizar dónde se escribe dicho archivo. Esto resulta en ejecución remota de código...

CVE-2022-28219

CVE-2022-28219 POC para CVE-2022-28219 que afecta a versiones de ManageEngine ADAudit Plus anteriores a la 7060 Análisis Técnico Más detalles en nuestro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Uso root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARG...

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal

WordPress-File-Upload-4.24.11---Unauthenticated-Path-Traversal CVE-2024-9047 一个基于Python的安全工具，用于检测和利用WordPress WP File Upload插件（版本 = 4.24.11）中的任意文件读取漏洞。...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

Egresser

Egresser Autor: [email protected] Derechos de autor: Cyberis Limited 2013 Licencia: GPLv3 Ver LICENSE Scripts cliente/servidor diseñados para probar reglas de firewall de salida egress. Descripción Egresser es una herramienta para enumerar reglas de firewall de salida, diseñada para testers ...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Título del Exploit: ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Fecha: 24/5/19 Autor del Exploit: liquidsky JMcPeters Página del Vendedor: https://atutor.github.io/ Enlace del Software:...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

CVE-2024-4956-Bulk-Scanner

README.md Escáner Masivo CVE-2024-4956 Aviso legal Esta herramienta se proporciona únicamente con fines educativos y para pruebas en entornos corporativos. https://twitter.com/nav1n0x/ y https://github.com/ifconfig-me no se hacen responsables del mal uso de este código. Úsala bajo tu propio riesg...

CVE-2024-8190-unauth

CVE-2024-8190 no autenticado Descripción Combinando CVE-2024-8963 & CVE-2024-8190 - PoC para RCE no autenticado en Ivanti CSA 4.6 y anteriores. CVE-2024-8963 Path Traversal en Ivanti CSA anterior al parche 519 de la versión 4.6 permite a un atacante remoto no autenticado acceder a funcionalidades...

CVE-2025-4517-poc

CVE-2025-4517 PoC – Python tarfile 路径遍历导致的任意文件写入 CVE-2025-4517 （CVSS 9.4 – 严重） Python 的 tarfile 模块存在一个漏洞，当使用 TarFile.extractall 或 TarFile.extract 并设置 filter="data" 或 filter="tar" 时，允许在解压目录之外进行任意文件写入。 受影响版本 ： Python 3.12+（当显式使用 filter="data" 或 filter="tar" 时） Python 3.14+（当依赖新的默认 filter="data" 时）...