cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayuda a detectar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2021-41773

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Uso python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com Referencia https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Empecemos decidiendo una imagen base. La disposición de las bibliotecas en el sistema depende de cuál sea. Por ejemplo, para alpine será /usr/lib64/, para ubuntu será /usr/lib/x8664-linux-gnu. Usaremos ubuntu como imagen base. FROM ubuntu El nvidia containter toolk...

CVE-2025-49132_poc

CVE-2025-49132poc Ejemplo de uso 1. Escanear un solo objetivo : python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Escanear una lista de objetivos : python3 CVE-2025-49132poc.py -f listaobjetivos.txt 3. Guardar resultados del escaneo : python3 CVE-2025-49132poc.py -f...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asignar URLs a archivos fuera de los directorios configurados mediante directivas de tipo Alias. Si los archiv...

CVE-2020-14882

Script de prueba de WebLogic CVE-2020-14882 / CVE-2020-14883 Este proyecto proporciona un script Bash simple para probar si un servidor Oracle WebLogic es vulnerable a la evasión de autenticación CVE-2020-14882 y al vector asociado de ejecución remota de código CVE-2020-14883. El script envía una...

CVE-2025-4632_POC

Exploit del Servidor Samsung MagicINFO 9 CVE-2025-4632 Este repositorio contiene un script de replicación en Python para CVE-2025-4632, una vulnerabilidad de Ejecución Remota de Código RCE sin autenticación en el Servidor Samsung MagicINFO 9 versiones anteriores a 21.1052. La vulnerabilidad exist...

CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Path Traversal & RCE 📖 Descripción Este es un exploit de prueba de concepto para CVE-2021-41773, una vulnerabilidad de path traversal y ejecución remota de código en Apache HTTP Server 2.4.49. Detalles de la Vulnerabilidad CVE : CVE-2021-41773 Versión...

CVE-2025-65346

CVE-2025-65346 – Authenticated Path Traversal From UnZip Function Leading to Arbitrary File Write in laravel-file-manager v3.3.1 🧭 Overview A Path Traversal vulnerability in the unzip/extract functionality of the affected application allows an attacker to write files to arbitrary filesystem...

CVE-2025-68705

CVE-2025-68705 - Exploit de Path Traversal en RustFS Descripción Este script explota una vulnerabilidad de path traversal CVE-2025-68705 en RustFS que permite leer archivos arbitrarios en el servidor. Requisitos Python 3.6+ Consulta requirements.txt para las dependencias Instalación git clone...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Second-year student, Institute of Computer Science and Cybersecurity, Peter the Great St. Petersburg Polytechnic University, field of study 10.03.01 «Information Security». As part of the educational introductory practice at Positive Technologies JSC, two practical cases...

cve-2021-41773

CVE-2021-41773 CVE-2021-41773: Vulnerabilidad de día cero de Path Traversal explotada en Apache HTTP Server Apache HTTP Server CVE-2021-41773 explotado activamente en ataques reales CVE-2021-42013: Path Traversal y ejecución remota de código en Apache HTTP Server 2.4.49 y 2.4.50 corrección...

Security update 5.2.1 for Multi-Linux Manager Client Tools

This update fixes the following issues: golang-github-prometheus-prometheus was updated to version 3.13.2: Security issues: CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling bsc1266608 CVE-2026-56852: Fixed infinite loop on truncated or invalid UTF-8 inpu...

CVE-2026-87902-Toolkit

CVE‑2026‑87902 – WordPress Unauth LFI→RCE Toolkit ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer Misuse Act UK...

CVE-2026-85487

A path traversal vulnerability exists in the HTTP service component of Brocade ASCG versions before 3.5.0. An unauthenticated attacker on the local network could send a manipulated API request to the service endpoint bypassing path restrictions to arbitrary file read, file write, or file deletion...

CVE-2026-85490

When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting...

gin-vulnerable

gin-vulnerable Consumidor de demostración fijado en github.com/gin-gonic/gin v1.7.0 vulnerable a CVE-2023-29401. El manejador /download/:filename pasa la entrada del usuario directamente a Context.FileAttachment — el patrón de condición de explotación que Endor marca como explotable...

apache-web-log-analysis-lab

Laboratorio de Análisis de Registros Web Apache Laboratorio del Equipo Azul enfocado en analizar registros del servidor HTTP Apache para detectar actividad de escaneo web, enumeración de directorios e intentos de path traversal. Objetivo Instalar y exponer un servidor web Apache en un entorno de...

Exploit for Path Traversal in Apache Http_Server

Apache HTTP Server 2.4.49 Path Traversal CVE-2021-41773 Vu...

CVE-2026-85490

Brocade ASCG versions prior to 3.5.0 are vulnerable to an arbitrary file write via a path traversal flaw. The application fails to sanitize path traversal sequences within support bundle archives ingested from remote compromised endpoints before extraction. An unauthenticated remote attacker who ...