ghostcat

Esta herramienta explota una vulnerabilidad LFI dentro de Apache Tomcat denominada CVE-2020-1938 no solo para ver archivos sensibles, sino también para ejecutar payloads JSP maliciosos. Se puede descargar aquí tendrás que ejecutarlo desde la línea de comandos Uso: ghostcat target HTTP port AJP po...

PT-2025-34938

Name of the Vulnerable Software and Affected Versions: Dahua Smart Park Integrated Management Platform also referred to as the Dahua Smart Campus Integrated Management Platform affected versions not specified Description: A path traversal vulnerability exists in the SOAP-based GIS bitmap upload...