NimbusPWN-CVE-2022-29799-29800

NimbusPwn — networkd-dispatcher !NOTE Otra...

Egresser

Egresser Autor: [email protected] Derechos de autor: Cyberis Limited 2013 Licencia: GPLv3 Ver LICENSE Scripts cliente/servidor diseñados para probar reglas de firewall de salida egress. Descripción Egresser es una herramienta para enumerar reglas de firewall de salida, diseñada para testers ...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb Path Traversal Descripción Proof of Concept para la vulnerabilidad de path traversal relativo en Fortinet FortiWeb CVE-2025-64446 que permite ejecución de comandos administrativos. Detalles Técnicos CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL...

Grafana-Plugin-Enumerator-CVE-2021-43798

Enumerador de Plugins de Grafana CVE-2021-43798 Una pequeña herramienta basada en Bash para probar instancias de Grafana en busca de CVE-2021-43798 , una vulnerabilidad de directory traversal que afecta a versiones vulnerables de Grafana. La herramienta enumera IDs de plugins de Grafana y utiliza...

CVE-2026-17602

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2026-17602 SSL Zen <= 4.7.42 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_name' Parameter

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

EUVD-2026-86599

The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 4.7.42 via the 'filename' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, t...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未授权访问（CVE-2016-10140）Poc--批量验证脚本 漏洞描述 ZoneMinder是一款开源视频监控系统.当异常事件发生时，你就可以收到e-mail或简讯通知。ZoneMinder v1.30和v1.29捆绑的Apache HTTP Server配置中存在信息泄露和认证绕过漏洞，允许远程未认证攻击者浏览web根目录下的所有目录。 FOFA语法 app="ZoneMinder" 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD root@kitploit:...

CVE-2019-16278

Exploits para CVE-2019-16278 y CVE-2019-16279 Nostromo httpd es propenso a 2 vulnerabilidades críticas para versiones &1...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit Se ha encontrado una vulnerabilidad clasificada como crítica en Apache OFBiz hasta la versión 18.12.12. Una funcionalidad desconocida se ve afectada por este problema. La manipulación con una entrada desconocida conduce a una vulnerabilidad de path...

routeros-CVE-2018-14847-bytheway

By the Way By the Way es un exploit que permite obtener una shell de root en dispositivos Mikrotik que ejecutan versiones de RouterOS: Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 El exploit aprovecha la vulnerabilidad de path traversal CVE-2018-14847 para extraer la...

CVE-2025-55182-poc

CVE-2025-55182 React Flight protocol vulnerability allowing prototype chain traversal via chunk references. Testing against bullshit-react-project. Detection This is slightly out of date as the real PoC has now been revealed. Vite RSC : bash ./vite-detect.sh https://example.com Next.js : bash...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server Authentication Bypass Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Console. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0and 14.1.1.0.0. Easily exploitable vulnerability...

CVE-2022-37122-Exploit

CVE-2022-37122 Explorador de Path Traversal Un escáner robusto y repleto de funciones para detectar la vulnerabilidad de path traversal en logdownload.cgi de Carel pCOWeb CVE-2022-37122. Diseñado para investigadores de seguridad y evaluadores de penetración autorizados. 🚨 Aviso Importante SOLO PA...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Una prueba de concepto PoC para CVE-2025-8110 , una vulnerabilidad crítica en Gogs que permite ejecución remota de código RCE mediante la manipulación de .git/config usando bypass de enlaces simbólicos e inyección de sshCommand. 📖 Descripción general Esta explotació...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

CVE-2019-10945

Code Conversion to Python 3 This code is taken from Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion and was converted to Python 3 to suit the exercise in Academy for Module "Attacking Commoon Applications" and section "Attacking Joomla". The original code...

ICMPTunnel

icmptunnel es una herramienta para tunelizar tráfico IP dentro de paquetes ICMP de solicitud y respuesta de eco ping. Está pensada para evadir firewalls de forma semicubierta, por ejemplo al pivotar dentro de una red donde ping está permitido. También puede ser útil para la salida desde una red...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Título del Exploit: ATutor 2.2.4 Carga Arbitraria de Archivos / RCE CVE-2019-12169 Fecha: 24/5/19 Autor del Exploit: liquidsky JMcPeters Página del Vendedor: https://atutor.github.io/ Enlace del Software:...