grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 Acerca de ¿Para qué se utiliza este exploit? se utiliza para la vulnerabilidad de lectura arbitraria de archivos no autorizada en Grafana CVE-2021-43798 permite acceder a archivos locales mediante directory traversal recorrido de directorios ¿Para qué versiones de...

cve-2021-41773-docker-lab

Laboratorio CVE-2021-41773 Laboratorio en contenedor para jugar/aprender con CVE-2021-41773 Divulgación de archivos: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server Exploited Apache HTTP Server CVE-2021-41773 Exploited in the Wild CVE-2021-42013: Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 incomplete fix of CVE-2021-41773 Shodan oneliner...

cve-2019-19781

CVE-2019-19781 Esto se subió únicamente porque otros investigadores publicaron su código primero. Habríamos preferido mantenerlo oculto por más tiempo mientras los defensores tenían tiempo adecuado para parchear sus sistemas. Estamos a favor de la divulgación responsable; en este caso, el gato ya...

RAR-Anomaly-Inspector

Inspector de Anomalías RAR Inspector de Anomalías RAR es una herramienta de solo lectura en PowerShell para inspección estática de archivos RAR , diseñada para detectar anomalías de path traversal relacionadas con CVE-2025-8088 WinRAR RAR5 Path Traversal. La herramienta no extrae ni ejecuta el...

CVE-2019-19781

Este artículo trata sobre la ejecución remota de código RCE por Directory Traversal en Citrix ADC and Gateway, registrada como CVE-2019-19781. Esta vulnerabilidad de ejecución remota de código se produce porque no se valida adecuadamente el archivo smb.conf en ../vpns bajo la ruta /vpn. Permite...

CVE-2025-65345

CVE-2025-65345 – Authenticated Path Traversal From Zip Function Leading to Filesystem Disclosure in laravel-file-manager v3.3.1 🧭 Overview An authenticated Directory Traversal vulnerability in laravel-file-manager v3.3.1 and below allows attackers with access to the file manager interface to use...

CVE-2021-42013

Escáner de Vulnerabilidades Apache CVE-2021-41773 / CVE-2021-42013 Un escáner integral de vulnerabilidades basado en Python para detectar las vulnerabilidades de path traversal y ejecución remota de código CVE-2021-41773 y CVE-2021-42013 en Apache HTTP Server versiones 2.4.49 y 2.4.50. Descripció...

CVE-2026-19532

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: from 2.3.2 before 2.3.4-1124...

shiro-cve-2010-3863

apach shiro path traversal CVE-2010-3863 Reproducción de la vulnerabilidad Montar el entorno localmente con docker Abrir yakit para capturar paquetes payload:/./admin/ Éxito...

cve-2021-41773-checker

🛑 Comprobador de CVE-2021-41773 El Comprobador de CVE-2021-41773 es una herramienta CLI basada en Python que verifica si un servidor web objetivo es vulnerable a la vulnerabilidad de path traversal de Apache que afecta al Servidor HTTP Apache 2.4.49. Está diseñado como una prueba de concepto...

CVE-2025-6218_WinRAR

🧪 CVE-2025-6218: Path Traversal en WinRAR 📌 Descripción Este laboratorio demuestra cómo explotar la vulnerabilidad CVE-2025-6218 en versiones vulnerables de WinRAR para Windows. Esta vulnerabilidad permite que un archivo .rar malicioso sobrescriba archivos fuera del directorio de extracción usand...

CVE-2023-50164-POC

Esto es una Prueba de Concepto PoC para CVE-2023-50164, que describe una nueva vulnerabilidad de path traversal que puede conducir a la ejecución remota de código RCE en struts-core. Para remediar el problema, se recomienda actualizar a Struts 2.5.33 o Struts 6.3.0.2 o superior. Este repositorio ...

CVE-2021-41773

CVE-2021-41773 Uso root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ¿Qué es CVE-2021-41773? CVE-2021-41773 Vulnerabilidad de directory traversal en Apache HTTP Server...

CVE-2021-41773

Exploit PoC de CVE-2021-41773 con configuración Docker. Navega al directorio que contiene la configuración de Apache y el Dockerfile compartido en el repositorio. Construyendo la imagen: docker build -t cve-2021-41773:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

CVE-2021-41773

CVE-2021-41773 Esta es una PoC simple para la vulnerabilidad de Path Traversal de Apache Versiones vulnerables: Apache/2.4.49 Apache/2.4.50 con modcgi deshabilitado...

cve-2022-41352

cve-2022-41352 generate poc.tar root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py show the middle finger to cpio root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:5...

exploit-CVE-2019-14530

Exploit para OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x Path Traversal Pre-Auth Todo el crédito es para j0v y su tweet https://twitter.com/j0v0x0/status/1466845212626542607 Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. De buena fe, he retenid...

CVE-2025-30208-Vite

CVE-2025-30208 | Script de Vite Esta herramienta se utiliza para detectar si el sistema objetivo presenta la vulnerabilidad CVE-2025-30208. Esta vulnerabilidad permite a un atacante leer archivos sensibles del servidor como /etc/passwd o C:\windows\win.ini a través de rutas específicas. La...