CVE-2020-17519

CVE-2020-17519 Log Traversal Tool A Python tool that uses a directory traversal technique to request log files from a target URL. It displays real-time progress, supports proxy configuration, and optionally saves valid responses. Features Directory Traversal with Configurable Depth Uses a...

lab_CVE-2025-32433

This repository does not have a README...

CVE-2024-32002-POC

CVE-2024-32002-POC...

CVE-2022-44900-demo-lab

CVE-2022-44900 Laboratorio de demostración Aplicación web de demostración vulnerable a CVE-2022-44900. CVE-2022-44900 es una vulnerabilidad de salto de directorio en la función SevenZipFile.extractall de la biblioteca Python py7zr version 0.20.0 y anteriores que permite a los atacantes leer y...

CVE-2018-11235-PoC

PoC exploit for CVE-2018-11235 repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out '9c48e0a785dec84cb252677a8a7d55feaeac056c...

siofra

Summary Siofra is a tool designed to identify and exploit DLL hijacking vulnerabilities in Windows programs. It is able to simulate the Windows loader in order to give visibility into all of the dependencies and corresponding vulnerabilities of a PE on disk, or alternatively an image file in memo...

CVE-2019-13063-POC

CVE-2019-13063 Prueba de concepto Acerca de Se descubrió un problema en la aplicación web de administración de scripts Sahi-pro; existe una vulnerabilidad de recorrido de archivos y directorios que reside en el parámetro ?script= que se encuentra en la página /Scriptview de la aplicación web...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python script Description: Grafana 8.3.0 Directory Traversal Try this if EDB-ID 50581 is not working! Original Article: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 During a box in OffSec Proving Ground Fanatastic, I...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Una dimostrazione di concetto della vulnerabilità LFI su aiohttp 3.9.1. L'opzione 'followsymlinks' può essere utilizzata per determinare se seguire i collegamenti simbolici al di fuori della directory root statica. Quando 'followsymlinks' è impostato su True, non c'è alcuna...

CVE-2006-3392

Es una herramienta simple para explotar Webmin 1.290 / Usermin 1.220 - Arbitrary File Disclosure . vulnerabilidades Cómo usar: 1-Ejecuta el script python exploit.py . 2-Introduce el puerto . 3-Selecciona la carpeta que quieras ver . ⛔ Importante ⛔ No nos hacemos responsables del uso de este scrip...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 File Upload RCE A Rust implementation of the POC for the CVE-2009-2265 exploit, targeting Adobe ColdFusion 8. Vulnerability Overview This vulnerability allows an unauthenticated attacker to upload arbitrary files to a web-accessible directory on a server running...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Ein Proof of Concept der Path-Traversal-Schwachstelle in der Python-AioHTTP-Bibliothek = 3.9.1 Stellen Sie sicher, dass Sie ein gültiges öffentlich zugängliches Verzeichnis wie "/static/" oder "/assets/" finden Wenn Sie es gefunden haben, gehen Sie in die main.py und ersetzen S...

CVE-2015-3306

CVE-2015-3306 ProFTPD Exploit This repository contains a Python proof-of-concept PoC exploit for CVE-2015-3306 ⚠️ Warning: Only use this against systems you own or have explicit permission to test. Unauthorized exploitation is illegal. Author Mohamed EL-KHAROUATI Part 1: CVE-2015-3306 ProFTPD...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2025-43919

CVE-2025-43919: Directory Traversal en GNU Mailman 2.1.39 Paquete cPanel/WHM Descubierto por: Firudin Davudzada & Musazada Aydan Fecha de divulgación: Abril de 2025 CVE ID: CVE-2025-43919 Gravedad: 5.8 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N Tipo de ataque: Remoto Software afectado: G...

gpp-encrypt

gpp-encrypt Description This little script encrypts password to gpp cpassword. It useful to create vulnerable lab AD. Requirements This package require: python3 python3 Standard Library Installation git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip...

POC-CVE-2024-8118

This repository does not have a README...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Este script en Python te permitirá crear listas de sitios y explotarlos rápidamente. Requisitos previos: python curl Uso: $ python cve.py Ejecuta el script $ "¿Qué sitio quieres atacar? =" http:victime.com/ Añade el sitio a la lista $ chmod +x nikmok.txt da los permisos 777...

CVE-2026-54121-Certighost

🛡 AI Security Tool Module CVE-2026-54121: Active Directory Certificate Services Impersonation Certighost Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview...

CVE-2024-34474

CVE-2024-34474 Clario hasta el 11 de abril de 2024 para Windows Desktop tiene permisos débiles para %PROGRAMDATA%\Clario e intenta cargar DLLs desde allí como SYSTEM. Descripción: Clario para Windows desktop intenta cargar bibliotecas DLL no existentes desde C:\ProgramData\Clario\ y...