CVE-2021-41773

CVE-2021-41773 Explotación de CVE-2021-41773 un Directory Traversal en Apache 2.4.49...

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

cve-2021-42013-docker-lab

CVE-2021-42013 Introducción Se descubrió que la corrección para CVE-2021-41773 en Apache HTTP Server 2.4.50 era insuficiente. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2026-85706-PoC

CVE-2026-85706: lectura arbitraria de archivos locales sin autenticación en GitLab CE/EE CVE-2026-85706 es un problema crítico de path traversal / falta de autenticación en las APIs Repository Commits y Repository Files de GitLab CE/EE: un atacante no autenticado puede hacer que el servidor lea...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Es una herramienta simple para probar la vulnerabilidad Apache Path Traversal https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub:...

Apachuk

Apachuk - Recolector de CVE-2021-41773 con Shodan Recolector de Directory Traversal de Apache con Shodan. Código reescrito desde: https://github.com/mohwahyudi/cve-2021-41773 Cómo Usar pip3 install requirements.txt python3 main.py -a Shodan Api Key -k Keyword for shodan ¿Clave de API de Shodan?...

rathole

rathole English | 简体中文 安全、稳定、高性能的内网穿透工具，用 Rust 语言编写 rathole，类似于 frp 和 ngrok，可以让 NAT 后的设备上的服务通过具有公网 IP 的服务器暴露在公网上。 rathole Features Quickstart Configuration Logging Tuning Benchmark Development Status Features 高性能 具有更高的吞吐量，高并发下更稳定。见Benchmark 低资源消耗 内存占用远低于同类工具。见Benchmark。二进制文件最小可以到 500KiB...

webpalm

🌐 高级网页遍历与数据提取 🚀 🔍 高效爬取网站、提取结构化数据并可视化连接。 🕵️‍♂️ 🗺️ 目录 📦 安装 ⚡ 特性 🚀 使用教程 📌 示例 📜 正则模式 🤝 贡献 ⚡ 特性 🌳 结构化网页树生成 🕵️ 基于正则的数据提取 ⚡ 高速多线程 📂 多种导出格式 🎨 彩色输出与稳健错误处理 📦 安装 📥 下载二进制文件 📥 从源码编译 root@kitploit: git clone https://github.com/XORbit01/webpalm.git cd webpalm go build -o webpalm && ./webpalm 👉 下载最新版 📥 通过 Go 安装...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...

CVE-2022-29806

CVE-2022-29806 ZoneMinder hasta 1.36.12 Escalada de privilegios de idioma y RCE Descripción Una vulnerabilidad de Path Traversal en el archivo de registro de depuración y la opción de idioma predeterminado en ZoneMinder versiones anteriores a 1.36.13 y 1.37.11 permite a los atacantes escribir y...

CVE-2021-43798

CVE-2021-43798 Grafana - Directory Traversal y lectura arbitraria de archivos https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Ejemplo root@kitploit: python3 exploit.py http://127.0.0.1:3000 /etc/passwd...

CVE-2024-4956

CVE-2024-4956 - Path Traversal sin autenticación en Nexus Repository Manager 3 Nexus Repository Manager es un administrador de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, e...

CVE-2020-3452

CVE-2020-3452 Pequeño y tonto validador? en python para CVE-2020-3452 en dispositivos CISCO. Primera vez con python, por favor no me matéis. ;- USO root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DESCARGO DE RESPONSABILIDAD: Por favor, utiliza este script...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal y Ejecución Remota de Código CVE-2021-42013 Sobre el Proyecto En este proyecto mostré la vulnerabilidad CVE-2021-42013 presente en Apache HTTP Server 2.4.49 en un entorno de laboratorio que creé usando Docker. El objetivo es examinar en un entorno controla...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal salto de...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2026-71557-poc

CVE-2026-71557: PoC de path traversal en el nombre de referencia de go-git Versión en inglés Resumen Este repositorio es un PoC local seguro de CVE-2026-71557 , basado en el aviso público de go-git GHSA-qgq7-7hm3-q39j. La versión anterior de storage/filesystem no validaba suficientemente el nombr...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. INSTALL git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USAGE Scan a single...

CVE-2020-29134

Plataforma Totvs Fluig root@kitploit: Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 root@kitploit: La plataforma TOTVS Fluig permite path...