CVE-2026-56857

On Windows, when the target of Root.Mkdir or Root.MkdirAll is a junction pointing to an empty location, the operation can create a directory at the junction target even when that target is located outside the root. This only applies to operations where the last path component is a junction...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

CVE-2025-10307

Exploit: Eliminación Arbitraria de Archivos mediante Backuply path traversal en tarfile PoC de Consola del Navegador admin autenticado async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage,...

CVE-2024-34313

CVE-2024-34313 Descripción VPL Jail System hasta v4.0.2 se descubrió que contiene una vulnerabilidad de Path Traversal que permite la sobrescritura arbitraria de archivos y, por lo tanto, la escalada de privilegios al usuario root. Esta vulnerabilidad puede encadenarse con CVE-2024-34312 para tom...

CVE-2024-36991

Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Fecha: 06 de junio de 2024 Tipo de Investigación: Ataque Web Plataforma: LetsDefend Regla Activada: SOC287 – Detección de Lectura Arbitraria de Archivos CVE: CVE-2024-24919 Gravedad: Alta Impacto: Acceso no...

frp

frp README | 中文文档 Patrocinadores frp es un proyecto de código abierto cuyo desarrollo continuo es posible gracias al apoyo de nuestros increíbles patrocinadores. Si deseas unirte a ellos, considera patrocinar el desarrollo de frp. Patrocinadores Oro El IDE completo diseñado para desarrolladores...

cve-2022-31813

CVE-2022-31813 Verificador de Vulnerabilidad Autor : Derek Odiorne GitHub : @dodiorne Versión : 1.2 Última actualización : 21 de mayo de 2025 Técnica MITRE ATT &CK: T1190 – Explotar aplicación pública 🧠 Descripción Esta herramienta es un escáner de vulnerabilidades de caja negra para detectar...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" Bypass PoC Vulnerabilidad de Path Traversal en el módulo tarfile de Python que afecta a las versiones 3.8.0 hasta 3.13.1. El sandbox filter="data" — diseñado para evitar extracciones no seguras — puede ser evadido creando rutas que exceden PATHMAX 4096...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository git clone...

CVE-2024-36527

CVE-2024-36527 PoC y Escáner Masivo Descripción General PoC para CVE-2024-36527: puppeteer-renderer v.3.2.0 y anteriores es vulnerable a Directory Traversal. Los atacantes pueden explotar el parámetro URL usando el protocolo de archivo para leer información sensible del servidor. Basado en el avi...

evilarc

evilarc Propósito evilarc te permite crear un archivo zip que contiene archivos con caracteres de traversal de directorios en su ruta incrustada. La mayoría de los programas comerciales de zip winzip, etc. evitarán la extracción de archivos zip cuyas rutas incrustadas contengan caracteres de...

evilarc

evilarc Purpose evilarc lets you create a zip file that contains files with directory traversal characters in their embedded path. Most commercial zip program winzip, etc will prevent extraction of zip files whose embedded files contain paths with directory traversal characters. However, many...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Ejecución Remota de Código RCE debido a un Control de Acceso Incorrecto en Acciones AJAX Descripción La versión profesional de este plugin registra varias acciones AJAX que llaman a funciones que carecen de comprobaciones de capacidad y comprobaciones de...

HTB-Mailing-A-Complete-Walkthrough

HTB: Mailing — Una guía completa Por Mursalin Si has estado machacando máquinas de HackTheBox, Mailing es una de esas cajas que realmente te enseña algo. Está clasificada como Fácil, corre en Windows, y encadena varias vulnerabilidades del mundo real: un directory traversal, una filtración de...

GitDump

GitDump GitDump extrae el código fuente de .git cuando la navegación por directorios está deshabilitada Requisitos Python3 Probado en Windows Kali Linux Lo que hace Extrae el código fuente del directorio website/.git cuando la navegación por directorios está deshabilitada. Cómo funciona Obtiene...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Ejecución remota de código en Apache HTTP Server 2.4.49 ⚠️ Aviso legal Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados , como máquinas de laboratorio...

Fast-Google-Dorks-Scan

Escaneo Rápido de Google Dorks El proyecto OSINT, cuya idea principal es recopilar todas las combinaciones posibles de búsqueda de Google dorks y encontrar información sobre el sitio web específico: paneles de administración comunes, tipos de archivos extendidos y path traversal. Automatizado al...

CVE-2026-89091

A flaw was found in ansible-core. When installing a collection with ansible-galaxy collection install, the archive extractor validates member paths using lexical path normalisation os.path.abspath instead of resolving symbolic links os.path.realpath, and it performs no containment check on...