FlatnuX CMS - Directory Traversal

A path traversal vulnerability in controlcenter.php in FlatnuX CMS 2011 08.09.2 allows remote administrators to read arbitrary files via a full pathname in the dir parameter in a contents/Files action. id: CVE-2012-4878 info: name: FlatnuX CMS - Directory Traversal author: daffainfo severity:...

CVE-2026-48282

CVE-2026-48282-POC CVE-2026-48282 es una vulnerabilidad de path traversal en el Remote Development Service RDS de Adobe ColdFusion con una puntuación CVSS de 10.0 Crítica. Permite a atacantes no autenticados leer y escribir archivos arbitrarios a través del endpoint /CFIDE/main/ide.cfm, lo que...

TFTPlunder

TFTPlunder: an exploit for CVE-2023-29930 This is an exploit script for a blind file read / write vulnerability in the Genesys formerly InIn TFTP provisioning server. Vulnerability info This vulnerability is due to unrestricted configuration options for the TFTP root path and file extensions. In...

grafana-unauth-file-read

grafana-unauth-file-read : CVE-2021-43798 Unauthorized reading of files in Grafana 0day It looks like the new 0day LFI in Grafana exists thanks to the grafana-clock-panel plugin. It is enough to send a GET request of the form: GET /public/plugins/grafana-clock-panel/../../../../../../../etc/passw...

CVE-2019-8389

CVE-2019-8389 - Lectura arbitraria de archivos en Musicloud para iOS v1.6 CVE-2019-8389 Código de exploit para explotar una vulnerabilidad de lectura local de archivos en la aplicación Musicloud v1.6 para iOS Descripción: Se identificó una vulnerabilidad de lectura de archivos en la función de...

CVE-2021-41773

CVE-2021-41773 apache http server vulnerability only works 2.4.49 requirement settings httpd.conf ... LoadModule cgimodule modules/modcgi.so uncomment this line ... AllowOverride none Require all denied comment out this line or set Require all granted ... References...

CVE-2019-17662

CVE-2019-17662 Se modificó el código de CVE Se utilizó Prepared Requests, ya que en el módulo python3 requests normaliza el ../ en URL como: Para el código: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Resulta en: GET /test HTTP/1.1 Host: 123.123.123.123...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

FORTIWEB_CVE-2025-64446-58034

Simulación de explotación de FortiWeb CVE-2025-64446 & CVE-2025-58034 Nota: Este documento es solo para fines educativos y de investigación de seguridad. No lo utilice para atacar sistemas sin autorización. 1. Resumen FortiWeb es un dispositivo Web Application Firewall WAF utilizado para proteger...

Webapp_Pentast

Prueba de Concepto y Guía de Pruebas Manuales para CVE-2022-31147 Esta guía proporciona metodologías integrales para probar CVE-2022-31147, una vulnerabilidad crítica de path traversal que afecta a la biblioteca ampliamente utilizada matthiasmullie/minify. La vulnerabilidad permite a los atacante...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Lectura Arbitraria de Archivos CVE-2024-46987 es una vulnerabilidad de path traversal autenticado CWE-22 en Camaleon CMS un sistema de gestión de contenidos basado en Ruby on Rails. Permite a un usuario autenticado incluso con privilegios...

CVE-2024-48914

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aRajesh Sharma, quien descubrió esta vulnerabilidad. CVE-2024-48914 ★ CVE-2024-48914 PoC de Lectura Arbitraria de Archivos y DoS ★ Descripción CVE-2024-48914 : Vulnerabilidad de lectura arbitraria de archivos y DoS en...

CVE-2020-9484

CVE-2020-9484 Reproducción de la vulnerabilidad de ejecución de código por deserialización de sesión de Apache Tomcat CVE-2020-9484 con Kali 2.0 Entorno: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz la webapp es s2-053, se añadió commons-collections4-4.0.jar en su lib Inicio...

CVE-2025-62878

CVE-2025-62878: Path Traversal en Local Path Provisioner Resumen Elemento| Valor ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravedad| Crítica CVSS 10.0 CWE| CWE-23 Recorrido de Ruta Relativa Componente Afectado| rancher/local-path-provisioner Versiones Afectadas| v0.0.27 v0.0.32...

CVE-2025-8088

CVE-2025-8088 WinRAR: WinRAR path traversal allowing arbitrary code execution CVE-2025-8088 CVE-2025-8088 PoC - Stealth Exploit - README English US CVE-2025-8088 PoC - Exploração Furtiva - README Português BR CVE-2025-8088 PoC – Exploit Oculto - README Español ES CVE-2025-8088 PoC –...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilidad SSL VPN de Fortinet 🔍 Descripción general CVE-2018-13379 es una vulnerabilidad crítica de path traversal en Fortinet FortiOS SSL VPN. Permite a los atacantes descargar archivos de sesión web de VPN y extraer información sensible. Impacto: Divulgación de...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

Vailyn

Vailyn Phased Path Traversal & LFI Attacks Vailyn 3.0 Since v3.0, Vailyn supports LFI PHP wrappers in Phase 1. Use --lfi to include them in the scan. About Vailyn is a multi-phased vulnerability analysis and exploitation tool for path traversal and file inclusion vulnerabilities. It is built to...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Script NSE de Nmap para detectar CVE-2019-14322 de Pallets Werkzeug, que es un path traversal a través de SharedDataMiddleware que maneja incorrectamente nombres de unidades como C: en rutas de Windows. Descripción CVE-2019-14322 - Se encontró una vulnerabilidad en...

CVE-2006-2842

Badges Licencia MIT Instalación Instalar cve-2006-2842 con npm npm install cve-2006-2842 -g Uso Ejemplo para una sola URL cve-2006-2842 -u http://example.com Uso Ejemplo para una lista de URLs cve-2006-2842 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elementos 👋 Ho...