CVE-2021-3019

CVE-2021-3019 Recorrido de Directorios en LanProxy Lanproxy es una herramienta de penetración de intranet que hace de proxy de los ordenadores personales y servidores de la LAN hacia la red pública. Soporta el reenvío de tráfico tcp y cualquier protocolo de capa superior de tcp acceso a sitios we...

CVE-2018-20250

exp para Extraer Ejecución de Código de Winrar poc por Ridter ¿cómo usarlo? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establecer los valores que desees, ¡este script exp generará el archivo malicioso automáticamente! 1. establece los valores que dese...

EUVD-2026-66421

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths. A remote peer in an...

CVE-2026-96808

A flaw was found in Flatpak. A malicious local user in an active local session could exploit a symlink traversal vulnerability in the revokefs writer. This flaw allows an attacker to modify files belonging to a different revokefs session after they have been validated. Consequently, an attacker...

CVE-2021-42261

CVE-2021-42261 Suggested description Revisor Video Management System VMS before 2.0.0 has a directory traversal vulnerability. Successful exploitation could allow an attacker to traverse the file system to access files or directories that are outside of restricted directory on the remote server...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...

CVE-2019-14322-scanner

CVE-2019-14322-scanner A vulnerability was found in Pallets Werkzeug up to 0.15.4. It has been declared as critical. This vulnerability affects the function SharedDataMiddleware of the component Windows. The manipulation with an unknown input leads to a directory traversal vulnerability. The CWE...

CVE-2021-23132

CVE-2021-23132 commedia permitió rutas que no están destinadas para subidas de imágenes que llevan a RCE. CVE-2020-24597 Recorrido de directorios en commedia a RCE Ambos CVEs son iguales. PoC Completo Versión afectada: Joomla core =3.9.24 Requisito de usuario: Cuenta de administrador No...

CVE-2022-30333-PoC

CVE-2022-30333-POC Archivo de muestra para probar CVE-2022-30333 Sample.rar : si quieres probar en Linux. Al extraerlo, crea trav en ../../tmp/traversed. Asegúrate de que el directorio ../../tmp/traversed exista antes de extraer Sample.rar exp.rar : si quieres probar en el servidor de correo...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE script to detect CVE-2019-14322 of Pallets Werkzeug path traversal via SharedDataMiddleware mishandles drive names such as C: in Windows pathnames Description CVE-2019-14322 - A vulnerability was found in Pallets Werkzeug up to 0.15.4. It has been declared as...

CVE-2019-14322

CVE-2019-14322 Modificación del exploit de faisalfs10x: PoC de CVE-2019-14322: Limitación inadecuada de un nombre de ruta a un directorio restringido 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descripción ...

WPSniper

WPSniper Detector de CVE-2026-87902 para WordPress Core. getpagetemplate puede ser dirigido de modo que la resolución de plantillas de página incluya un archivo .php local legible fuera del tema activo. WPSniper identifica el sitio, elige un pageid publicado, sondea la clase de inclusión y solo...

ViteVulScan

ViteVulScan Introducción a las vulnerabilidades Este proyecto cubre 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas con la lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas tres vulnerabilidades tienen una amplia cobertura y son...

Drag-and-Drop-Multiple-File-Uploader-PRO-Path-Traversal

CVE-2023-1112 - Drag and Drop Multiple File Uploader PRO - Contact Form 7 v5.0.6.1 Recorrido de rutas Información El Recorrido de rutas en Drag and Drop Multiple File Uploader PRO - Contact Form 7 versión 5.0.6.1 permite a un atacante remoto no autenticado subir archivos a cualquier lugar...

CVE-2025-25279

Aviso de seguridad MMSA-2025-00430 / CVE-2025-25279 Resumen Después de subir un archivo a Mattermost Boards, cuando se modifica el parámetro fileId y se copia el tablero, el archivo ahora apunta y descarga el archivo objetivo especificado en el parámetro. Versiones afectadas: Instancias de...

CVE-2026-96808

In Flatpak before 1.18.1, the revokefs writer, used by the flatpak-system-helper to receive repository data from unprivileged callers, validated file paths by rejecting literal .. components but did not prevent symlink traversal. A malicious local user in an active local session could obtain two...

pilotprotocol

Pilot Protocol La pila de red para agentes de IA. Direcciones. Puertos. Túneles. Cifrado. Confianza. Documentación · Especificación de Cable · Whitepaper · Borrador IETF · Habilidades de Agente · Polo Panel en Vivo Internet fue construido para humanos. Los agentes de IA no tienen dirección, ni...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

dotdotslash

dotdotslash 一个帮助您搜索目录遍历漏洞的工具 基准测试 我用来验证工具效率的测试平台： DVWA（低/中/高） bWAPP（低/中/高） 截图 安装 您可以通过克隆此仓库来下载最新版本 root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ 此工具适用于 Python3 使用方法 root@kitploit: python3 dotdotslash.py --help usage: dotdotslash.py -h --url URL --string STRING --cookie COOKI...

CVE-2021-27905.POC

CVE-2021-27905.POC POC para LFI relacionado con CVE-2021-27905 POC para apache-solr-file-read plantilla de nuclei Uso traverse.sh path Por ejemplo, usando /root como ruta, mostrará el contenido de todos los archivos recursivamente ./traverse.sh /root También es posible recorrer y obtener el...