CVE-2025-55752

CVE-2025-55752: Vulnerabilidad de Path Traversal en Apache Tomcat Entorno de reproducción basado en Docker para CVE-2025-55752, una vulnerabilidad de path traversal en Apache Tomcat 10.1.44. Descripción general CVE-2025-55752 es una vulnerabilidad de path traversal en RewriteValve de Apache Tomca...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

zenml-CVE-2024-2083-POC

CVE-2024-2083 – ZenML Arbitrary File Read PoC This repository demonstrates how to reproduce CVE-2024-2083 , an Arbitrary File Read vulnerability in ZenML. The issue allows an attacker to read files from the server filesystem by abusing the logs.uri field in the /api/v1/steps API request. By...

CVE-2022-41352

CVE-2022-41352 PoC ¿Cómo funciona este método de detección? Como se indica en los avisos, se descubrió un problema en Zimbra Collaboration ZCS 8.8.15 y 9.0; la plantilla tiene en cuenta las siguientes versiones: root@kitploit: - "8.8.15" - "9.0" ¿Cómo ejecuto este script? 1. Descarga Nuclei desde...

CVE-2021-43798

CVE-2021-43798 Vulnerabilidad de lectura arbitraria de archivos no autenticada en Grafana El 4 de diciembre de 2021, un investigador de seguridad reveló en Internet una vulnerabilidad de lectura arbitraria de archivos en Grafana. Atacantes no autenticados pueden utilizar esta vulnerabilidad para...

wheelaudit

wheelaudit Escáner de seguridad para archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Motivado por CVEs recientes en el manejo de wheels de Python: CVE-2026-24049 : Path traversal en el desempaquetado de wheels permite la manipulación de...

tapo-c260-rce

Cadena RCE Tapo C260 CVE-2026-0651 / CVE-2026-0652 / CVE-2026-0653 Prueba de concepto de cadena de explotación para la cámara IP TP-Link Tapo C260 que logra RCE de no autenticado a root encadenando tres vulnerabilidades descubiertas por Eugene Lim Spaceraccoon. Créditos Toda la investigación y el...

cve-2026-21440-writeup-poc

cve-2026-21440 path traversal a escritura arbitraria de archivos en @adonisjs/bodyparser descripción general existe una vulnerabilidad crítica de path traversal en el paquete @adonisjs/bodyparser que permite a atacantes remotos escribir archivos arbitrarios fuera del directorio de subida previsto...

Exploit-CVE-2026-1357

Instalar dependencias pip3 install pycryptodome requests Exploit básico python3 wpvivi.py http://target.com Webshell personalizada python3 wpvivi.py http://target.com --shell backdoor.php python3 wpvivi.py http://target.com --code "" Explicación técnica: Null Byte Key: Cuando RSA decrypt falla,...

-Grafana-LFI-CVE-2021-43798

🚀 Grafana LFI Exploit CVE-2021-43798 Script de automatización en Python 3 para explotar la vulnerabilidad de Local File Inclusion LFI en Grafana versiones de la 8.0.0 a la 8.3.0. Este exploit permite realizar un directory traversal para leer archivos sensibles del sistema operativo sin...

CVE-2024-36991-Splunk

CVE-2024-36991 — Splunk Path Traversal interactive POC for the Splunk Enterprise path traversal vulnerability on Windows. Vulnerability Info...

CVE-2026-91123

Discourse is an open-source discussion platform. Prior to 2026.1.8, 2026.6.3, 2026.7.2, and 2026.8.0, the iframe src traversal guard did not treat literal backslashes as path separators after decoded dot segments. A crafted source could therefore pass an allowediframes subpath check while browser...

Centreon-Exploits-2026

Exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 Este repositorio contiene exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 en Centreon, explotando vulnerabilidades de Path Traversal, Inyección SQL e Inyección de Comandos. Versiones Vulnerables Todas las versiones anteriores a...

CVE-2024-55457-PoC

CVE-2024-55457-PoC MasterSAM Star Gate v11 es vulnerable a un ataque de traversal de directorios a través del endpoint /adama/adama/downloadService. Un atacante puede explotar esta vulnerabilidad manipulando el parámetro file para acceder a archivos arbitrarios en el servidor, lo que potencialmen...

cve-2026-21962

CVE-2026-21962 — EoP / RCE POR PATH-TRAVERSAL DEBIDO A LA NORMALIZACIÓN DE URI Descubridor: gregk4sec https://github.com/gregk4sec/cve Fecha de descubrimiento: 2025-09-24 Vendor afectado: Oracle Producto afectado: Oracle OHS / Plug-in de proxy de Weblogic Server para Apache HTTP Server, Plug-in d...

slippy-book-exploit

Slippy-book: Ejecución Remota de Código mediante Directory Traversal en el Análisis de Archivos EPUB CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reservado: Vulnerabilidad de RCE que afecta a distribuciones Linux populares, incluyendo Mint, Kali, Parrot, Manjaro, etc. Ejecución Remota de Código...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Proyecto Tiny File Manager, en Tiny File Manager = 2.4.3, permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP maliciosos en la raíz we...

CVE-2026-1357-POC

CVE-2026-1357 — WPvivid Backup & Migration RCE Crédito CVE: Lucas Montes NiRoX Herramienta por: CyberTechAjju CVSS: 9.8 Crítico | Afecta: ≤ 0.9.123 | Parcheado: 0.9.124 ⚠️ Aviso Legal Solo para pruebas de seguridad autorizadas. El acceso no autorizado a sistemas es ilegal. Resumen RCE sin...

CVE-2026-7020

CVE-2026-7020 Lectura arbitraria de archivos en Ollama mediante path traversal en el digest de tensores. Exfiltra claves de host SSH y cualquier otro archivo de un host Ollama accesible en tres llamadas API no autenticadas. Informe: Co-Investigador @gouldnicholas Uso root@kitploit: python3 poc.py...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - PoC de Eliminación Arbitraria de Archivos sin Autenticación Este repositorio contiene una Prueba de Concepto PoC para una vulnerabilidad crítica en el plugin Snow Monkey Forms de WordPress versiones = 12.0.3. La vulnerabilidad permite a un atacante no...