124217 matches found
Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit
Exploit para CVE-2021-41773 y CVE-2021-42013 Ataque de path traversal y RCE en Apache/2.4.49-2.4.50 Características - Toma una lista de urls - Funciona tanto para CGI como para no-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Lectura de archivos no autorizada en Grafana Versiones afectadas: 8.0.0-última poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host:...
CVE-2026-5027
🔥 CVE-2026-5027 - Path Traversal en Langflow Escritura Arbitraria de Archivos a RCE Ejecución Remota de Código No Autenticada mediante Subida de Archivos -orange?style=for-the-badge 📌 Descripción General Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de...
ksmbrace
ksmbrace Investigación de vulnerabilidades en ksmbd , el servidor SMB3 del kernel de Linux fs/smb/server/. Fallos de atacante autenticado en las rutas de identificador durable y de resolución de rutas de ksmbd. El nombre alude al tema de la condición de carrera de esta línea de trabajo ver el UAF...
CVE-2024-4956-Sonatype-Nexus-Repository-Manager
CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager proporciona una plataforma central para almacenar artefactos de compilación CVE-2024-4956 es una vulnerabilidad de path traversal en Sonatype Nexus Repository manager que permite a un atacante manipular una URL para...
CVE-2024-28995-SolarWinds-Serv-U
CVE-2024-28995-SolarWinds-Serv-U SolarWinds Serv-U File Server Serv-U es un servidor de archivos multiprotocolo capaz de enviar y recibir archivos desde otros equipos de la red a través de diversos medios. CVE-2024-28995 es una vulnerabilidad de traversal de directorios no autenticada en SolarWin...
CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal
CVE-2026-54917 — Salto de ruta entre buckets de la pasarela S3 de SeaweedFS Prueba de concepto y análisis técnico de CVE-2026-54917 , un salto de ruta en la pasarela de la API S3 de SeaweedFS que permite a quien lo invoca acceder a objetos en cualquier bucket , independientemente de los permisos ...
CVE-2026-52680_exploit
CVE-2026-52680 — Escritura arbitraria de archivos por Path-Traversal en el batch REST de Apache Kyuubi Escritura arbitraria de archivos sin autenticación en la API REST de Apache Kyuubi a través del endpoint multipart de envío de batch. POST /api/v1/batches multipart/form-data escribe la parte...
cve-2021-41773-lab
CVE-2021-41773 — Laboratorio mínimo con FastAPI Un pequeño laboratorio FastAPI autónomo que demuestra cómo decodificar la entrada del usuario antes de validar los límites del sistema de archivos puede conducir a un directory traversal y a la inclusión local de archivos LFI, modelado a partir de l...
tinyfilemanager-2.4.3-exploit
CVE-2021-45010 Exploit de Tiny File Manager-2.4.3 Una vulnerabilidad de path traversal en la funcionalidad de carga de archivos en tinyfilemanager.php del Tiny File Manager del proyecto Tiny File Manager = 2.4.6 permite a atacantes remotos con cuentas de usuario válidas cargar archivos PHP...
CVE-2026-97226 DbGate files-style Endpoint files.js fs.readFile path traversal
A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...
CVE-2026-97226
A path traversal vulnerability exists in DbGate versions up to 7.2.5 and 7.3.1-premium-beta.1. The flaw is located within the files-style Endpoint component, specifically in the fs.readFile function of the packages/api/src/controllers/files.js file. By manipulating the filePath/uri argument, an a...
EUVD-2026-86252
A vulnerability has been found in DbGate up to 7.2.5/7.3.1-premium-beta.1. This impacts the function fs.readFile of the file packages/api/src/controllers/files.js of the component files-style Endpoint. The manipulation of the argument filePath/uri leads to path traversal. It is possible to initia...
CVE-2026-87902
CVE-2026-87902 — WordPress Core Path Traversal / LFI / RCE Unauthenticated Local File Inclusion via double-encoded path traversal in WordPress core's page-template resolver, with PEAR-based RCE chain. Vulnerability Details...
CVE-2026-87902-Toolkit
CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...
CVE-2021-41773-Apache-Path-Traversal-Lab
Apache CVE-2021-41773 Security Lab A controlled cybersecurity lab developed during my internship at ITSOLERA PVT LTD to study and demonstrate CVE-2021-41773 , a path traversal and potential remote code execution vulnerability affecting Apache HTTP Server 2.4.49. 📌 Project Overview This project...
CVE-2026-87902
CVE-2026-87902 PoC — WordPress Core Pre-Auth Path Traversal → LFI → RCE CVE-2026-87902...
CVE-2026-90959
A path traversal vulnerability was found in pulpcore. The content upload API accepts a 'fileurl' parameter that allows users with file repository privileges to specify a local file URL for Pulp to download and store. A URL scheme validation check uses a string prefix comparison that only rejects...