Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Script de shell para mitigar CVE-2021-41773, una vulnerabilidad de recorrido de rutas Path Traversal y divulgación de archivos en Apache Instalación root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git Uso Solución completa y forma sugeri...

CVE-2024-53677-POC

CVE-2024-53677 Una vieja vulnerabilidad que afecta a Apache Struts provocando LFI y ejecución remota. Puedes consultar más información sobre la vulnerabilidad en este excelente blog. Apache Struts path traversal → RCE CVE-2024-53677 Uso del POC He dedicado mucho tiempo a hacer esto lo más...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repositorio: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descripción Este repositorio contiene un exploit en Python para CVE-2019-16278 , una vulnerabilidad en Nostromo 1.9.6 un servidor web. La vulnerabilidad permite la Ejecución Remota de Código...

CVE-2020-5902

Readme F5 BIG-IP lectura arbitraria de archivos + ejecución remota de comandos RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE +...

CVE-2021-41773

CVE-2021-41773 Herramienta rápida en Python para probar el path traversal de Apache CVE-2021-41773 en una lista de URL Uso :- Crea un archivo de URLs activas y usa la bandera "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una prueba de concepto de la vulnerabilidad de path traversal en la librería AioHTTP de Python = sudo apt install python3-venv Configuración del laboratorio root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod ...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Exploit de Path Traversal en Grafana Desarrollado por mitsec Esta es una herramienta de explotación de prueba de concepto PoC para CVE-2025-4123 , una vulnerabilidad crítica de path traversal en el endpoint /public de Grafana. El exploit permite: ✅ Server-Side Request Forgery SSRF...

CVE-2019-16113

CVE-2019-16113 Esta es una implementación en python de un PoC para la vulnerabilidad de carga de archivos de imagen y traversal de directorios de Bludit CVE-2019-16113 Bludit 3.9.2 permite la ejecución remota de código a través de bl-kernel/ajax/upload-images.php porque se puede ingresar código P...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autor: Yassine Aboukir Se ha identificado una vulnerabilidad de seguridad en Cisco ASA que permitiría a un atacante ver información sensible del sistema sin autenticación mediante técnicas de directory traversal. Productos Vulnerabl...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink lectura arbitraria de archivos Alcance afectado Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd Uso del script python3 CVE-2020-17519 --help Ver ayuda de uso python3...

CVE-2021-32804

CVE-2021-32804 This is a repository for building the Docker environment used in the yamory blog "CVE-2021-32804 Path Traversal Vulnerability in node-tar Affecting npm". Environment Setup root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Vulnerability...

k8s-CVE-2021-43557-poc

Instalación instalar minikube instalar apisix: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ Herramienta de Explotación de WinRAR CVE-2025-8088 ☠️ ACCESO AL SISTEMA: CONCEDIDO OBJETIVO: VULNERABILIDAD DE WINRAR Una sofisticada herramienta GUI de nivel militar diseñada para crear archivos RAR maliciosos que explotan la vulnerabilidad de path traversal de WinRAR CVE-2025-8088. Esta...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Recorrido de directorios en Spring Boot spring-boot-actuator-logview añade un simple visor de archivos de registro como endpoint del actuator de Spring Boot en una biblioteca. Es el paquete Maven «eu.hinsch:spring-boot-actuator-logview». Existe una vulnerabilidad de...

CVE-2019-17662

CVE-2019-17662 Descripción ThinVNC 1.0b1 es vulnerable a la lectura arbitraria de archivos, lo que lleva a comprometer el servidor VNC. La vulnerabilidad existe incluso cuando la autenticación está activada durante el despliegue del servidor VNC. La contraseña de autenticación se almacena en text...

CVE-2021-43798

CVE-2021-43798 Directory Traversal y Lectura Arbitraria de Archivos en Grafana Authors: Wagner Alves - Analista de Red Team Este exploit aprovecha las vulnerabilidades de Directory Traversal y lectura arbitraria de archivos en Grafana 8.0 - 8.3, lo que permite leer archivos como /etc/passwd,...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Remote Code Execution en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con CVE-2021-42013 Si...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Ejecución Remota de Código cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra c...

CVE-2024-0406-POC

CVE-2024-0406 Prueba de concepto PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-0406 , una vulnerabilidad relacionada con la extracción de archivos tar basada en enlaces simbólicos que permite el recorrido de rutas path traversal o la sobrescritura de archivos en...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Acerca de ¿Para qué se utiliza este exploit? se utiliza para la vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana CVE-2021-43798 permite acceder a archivos locales mediante directory traversal recorrido de directorios ¿Para qué versiones de...