ghostcat

Esta ferramenta explora uma vulnerabilidade LFI no Apache Tomcat chamada CVE-2020-1938 para não apenas visualizar arquivos sensíveis, mas também executar payloads JSP maliciosos. Pode ser baixada aqui você precisará executá-la pela linha de comando Uso:...

PT-2025-34938 · Dahua · Dahua Smart Campus Integrated Management Platform +1

Name of the Vulnerable Software and Affected Versions: Dahua Smart Park Integrated Management Platform also referred to as the Dahua Smart Campus Integrated Management Platform affected versions not specified Description: A path traversal vulnerability exists in the SOAP-based GIS bitmap upload...