CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN An Improper Limitation of a Pathname to a Restricted Directory "Path Traversal" in Fortinet FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12 under SSL VPN web portal allows an unauthenticated attacker to download system files via special crafted HTTP resource...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Descripción General Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-46987. Esta vulnerabilidad es un fallo de Path Traversal encontrado en los módulos de descarga de archivos de ciertos entornos CMS notablemente...

CVE-2026-90493

A vulnerability was detected in Tonec Internet Download Manager up to 6.42 Build 63 on Windows. The impacted element is an unknown function of the file idmwfp.sys of the component Kernel Driver. The manipulation results in improper access controls. Attacking locally is a requirement. Internet...

EUVD-2026-76938

A vulnerability was detected in Tonec Internet Download Manager up to 6.42 Build 63 on Windows. The impacted element is an unknown function of the file idmwfp.sys of the component Kernel Driver. The manipulation results in improper access controls. Attacking locally is a requirement. The exploit ...

CVE-2026-90493

Tonec Internet Download Manager (up to 6.42 Build 63, Windows) contains an improper access control vulnerability in its kernel driver (idmwfp.sys). A local attacker with low privileges can exploit this to gain system-level access , as indicated by the changed scope and high impact across confiden...

CVE-2026-90493 Tonec Internet Download Manager Kernel Driver idmwfp.sys access control

A vulnerability was detected in Tonec Internet Download Manager up to 6.42 Build 63 on Windows. The impacted element is an unknown function of the file idmwfp.sys of the component Kernel Driver. The manipulation results in improper access controls. Attacking locally is a requirement. Internet...

PT-2026-90783

A high-severity vulnerability in the Tonec Internet Download Manager kernel driver enables local privilege escalation on Windows systems, with a public exploit already available and no vendor patch released. Key Points: CVE-2026-90493 is a high-severity improper access control flaw in the...

Wordpress-ebook-CVE-2016-10924

El plugin Wordpress eBook Download 1.1 tiene una vulnerabilidad de divulgación de archivos al abusar de su parámetro get en el archivo filedownload.php. Este script realiza fuerza bruta sobre diferentes procesos en el servidor utilizando esta vulnerabilidad. USO: python pidbrute.py...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start root@kitploit:...

CVE-2022-39196-

CVE-2022-39196 Black board CMS: Escalada de Privilegios La versión 1.10.1 de Blackboard Learn permite a los usuarios autenticados remotos leer archivos no previstos al introducir credenciales de estudiante y visitar directamente una determinada URL de webapps/bbcms/execute/. Información adicional...

CVE-2024-32830-poc

CVE-2024-32830-poc Código PoC para descargar archivos con CVE-2024-32830 Bypass de getimagesize Para omitir la restricción de getimagesize, podemos crear una imagen simple image/vnd.wap.wbmp para PHP. La comprobación del tipo de archivo es muy sencilla: root@kitploit: //...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descripción : Explotando un ataque de falsificación de peticiones entre sitios CSRF para conseguir una inyección de comandos a través de la función de Carga y Descarga de Webmin Versión probada : Webmin 1.973 última versión de GitHub 07/03/2021 Tipo de ataque: Remo...

CVE-2021-32158

..| XSStoCommandInjection1 |.. Descripción : Aprovechando un ataque de Cross-Site Scripting XSS Reflejado para obtener una Inyección de Comandos a través de la función de Carga y Descarga de Webmin Versión Probada : Webmin 1.973 versión más reciente de GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

EUVD-2026-76789

The Masteriyo LMS WordPress plugin before 3.4.1 does not verify ownership of, or restrict the type of, the records a user requests for download, allowing users with the instructor role to retrieve the full content and metadata of arbitrary posts, including other instructors' private and draft...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin (through version 1.0) contains an unauthenticated arbitrary file download vulnerability. A public endpoint fails to validate a user-supplied file path before passing it to a file-read function, and the endpoint requires no authorization. This allows any unauth...

CVE-2026-80494 Yogeta WP Cloud <= 1.0 - Unauthenticated Arbitrary File Download

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

web-inf-path-trav

WebXMLExp.py Herramienta para ayudar en la explotación de vulnerabilidades de path traversal en aplicaciones web Java. Esta herramienta se referencia en el informe técnico de Invicti Security Explotación de vulnerabilidades de path traversal en aplicaciones web Java. Instalación Para esta...

Payload-Download-Cradles

Cradles de Descarga de Payloads Estos son diferentes tipos de cradles de descarga que deberían servir de inspiración para jugar y crear nuevos cradles de descarga para evadir AV/EPP/EDR en el contexto de las detecciones de cradles de descarga. Ten en cuenta que eliminar u ofuscar las firmas de tu...

CVE-2023-42442

CVE-2023-42442 CVE-2023-42442 Vulnerabilidad de descarga arbitraria de grabaciones de sesión de JumpServer Descripción de la vulnerabilidad CVE-2023-42442 es una vulnerabilidad combinada que incluye dos errores en Jumpserver 1. Acceso no autorizado a la API que filtra información de sesión 2...