Vailyn

Vailyn Ataques de Path Traversal y LFI por Fases Vailyn 3.0 Desde la v3.0, Vailyn soporta wrappers PHP de LFI en la Fase 1. Use --lfi para incluirlos en el escaneo. Acerca de Vailyn es una herramienta de análisis y explotación de vulnerabilidades en múltiples fases para vulnerabilidades de path...

CVE-2021-43798

Exploit de Grafana CVE-2021-43798 Resumen Este repositorio demuestra la explotación de CVE-2021-43798, una vulnerabilidad de directory traversal en Grafana. Esta vulnerabilidad permite a los atacantes leer archivos arbitrarios en el servidor. Detalles del CVE CVE : CVE-2021-43798 Descripción :...

CVE-2025-8088

CVE-2025-8088 PoC – Exploit Oculto Resumen Este repositorio contiene una Prueba de Concepto PoC para CVE-2025-8088, una vulnerabilidad de cruce de rutas en WinRAR versiones ≤ 7.12, descubierta por ESET en julio de 2025. Esta vulnerabilidad permite a los atacantes extraer archivos maliciosos a...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilidad SSL VPN de Fortinet 🔍 Descripción general CVE-2018-13379 es una vulnerabilidad crítica de path traversal en Fortinet FortiOS SSL VPN. Permite a los atacantes descargar archivos de sesión web de VPN y extraer información sensible. Impacto: Divulgación de...

CVE-2023-32315-EXPLOIT

CVE-2023-32315 - Bypass de Autenticación en Openfire Este repositorio destaca un problema de seguridad grave que afecta a varias versiones de Openfire. Openfire, un servidor de colaboración en tiempo real multiplataforma que utiliza el protocolo XMPP desarrollado por la comunidad Ignite Realtime,...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

cve-2023-50164-poc

PoC para CVE-2023-50164 Instalación Para instalar esta herramienta debes tener Go versión al menos 1.20 instalado y configurado. $ go install github.com/dwisiswant0/cve-2023-50164-poc@latest Alternativamente, puedes compilarla por ti mismo: $ git clone...

EUVD-2026-87315

ClipBucket v5 before 5.5.3-197 contains a path traversal vulnerability in the admin template editor that allows authenticated administrators to overwrite PHP files by supplying directory traversal sequences in the folder parameter. Attackers with managetemplateaccess permission can traverse outsi...

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools

NPM: Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools vulnerability discovered by ? in WordPress Npm knowns versions = 0.29.1...

EUVD-2026-72555

Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools...

Knowns Unrestricted Path Traversal leading to out-of-bounds arbitrary .md file read, write, and deletion in MCP Docs + Memory Tools

Overview Verified. Multiple Unrestricted Path Traversal vulnerabilities exist in the Knowns MCP docs and memory tools, allowing arbitrary file read, write, and deletion operations outside the project sandbox. The storage layer functions Get, Create, Update, Rename, Delete in both docstore.go and...

dotdotslash

dotdotslash An tool to help you search for Directory Traversal Vulnerabilities Benchmarks Platforms that I tested to validate tool efficiency: DVWA low/medium/high bWAPP low/medium/high Screenshots Instalation You can download the last version cloning this repository root@kitploit: git clone...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

CVE-2018-20250

exp para Extraer Ejecución de Código de Winrar poc por Ridter ¿cómo usarlo? solo necesitas instalar Python 3.7 y preparar un archivo malicioso que quieras ejecutar, establecer los valores que desees, ¡este script exp generará el archivo malicioso automáticamente! 1. establece los valores que dese...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE script to detect CVE-2019-14322 of Pallets Werkzeug path traversal via SharedDataMiddleware mishandles drive names such as C: in Windows pathnames Description CVE-2019-14322 - A vulnerability was found in Pallets Werkzeug up to 0.15.4. It has been declared as...

CVE-2019-14322-scanner

CVE-2019-14322-scanner Se encontró una vulnerabilidad en Pallets Werkzeug hasta la versión 0.15.4. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función SharedDataMiddleware del componente Windows. La manipulación con una entrada desconocida conduce a una vulnerabilidad de...

CVE-2024-7928

CVE-2024-7928 PoC para CVE-2024-7928. Intentará recuperar detalles de la base de datos de instancias de FastAdmin. Resumen Esta es una herramienta de escaneo masivo y explotación para CVE-2024-7928: FastAdmin hasta la versión 1.3.3.20220121 permite a atacantes no autenticados ejecutar un director...

CVE-2019-14322

CVE-2019-14322 Modificación del exploit de faisalfs10x: PoC de CVE-2019-14322: Limitación inadecuada de un nombre de ruta a un directorio restringido 'Path Traversal' https://www.acunetix.com/vulnerabilities/web/odoo-lfi-cve-2019-14322/ https://nvd.nist.gov/vuln/detail/CVE-2019-14322 Descripción ...

dotdotpwn

DESCRIPCIÓN DotDotPwn - El Fuzzer de Directory Traversal Es un fuzzer inteligente muy flexible para descubrir vulnerabilidades de directory traversal en software como servidores HTTP/FTP/TFTP, plataformas web como CMSs, ERPs, Blogs, etc. Además, tiene un módulo independiente del protocolo para...

dotdotpwn

DESCRIPTION DotDotPwn - The Directory Traversal Fuzzer It's a very flexible intelligent fuzzer to discover traversal directory vulnerabilities in software such as HTTP/FTP/TFTP servers, Web platforms such as CMSs, ERPs, Blogs, etc. Also, it has a protocol-independent module to send the desired...