CVE-2024-7627

Exploit para CVE-2024-7627 — Bit File Manager WordPress RCE no autenticado 📌 Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-7627 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada en el plugin de WordPress Bit File Manager...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

Cadenas de filtros PHP: lectura de archivos desde oráculo basado en errores. Script actualizado para explotar CVE-2023-6199 Una CLI para explotar parámetros afectados por la lectura de archivos causada por el oráculo basado en errores de las cadenas de filtros PHP. Puede usarse para filtrar el...

ghostcat-verification

Verificación de Ghostcat CVE-2020-1938 Resumen Se ha encontrado un nuevo exploit llamado Ghostcat CVE-2020-1938; consulte los artículos en snyk y tenable para obtener detalles y análisis del exploit en sí. En mi caso, quería verificar qué servidores Tomcat son explotables y, de ser así, cómo se...

CVE-2023-40028

Exploit CVE-2023-40028 Este script explota una vulnerabilidad en Ghost CMS, permitiendo la lectura arbitraria de archivos mediante el abuso de enlaces simbólicos. Características Crea un enlace simbólico al archivo destino Comprime el payload en un archivo ZIP Sube el archivo ZIP a través de la A...

CVE-2024-43044-jenkins-creds

Intro This is an exploit for CVE-2024-43044, an arbitrary file read that allows an agent to fetch files from the controller. The exploit will use the vulnerability to read credentials.xml file and get secret keys to decrypt it. Initial code : https://github.com/convisolabs/CVE-2024-43044-jenkins...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries": "datasource":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - XXE autenticado Autor+ https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST ejemplo: 127.0.0.1 -n NAME ejemplo: payload.wav -dn DTDNAME ejemplo: evil.dtd -r READ ejemplo: ../wp-config.php evil-wav-dtd-xxe.py: error: se requieren lo...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilidad de Lectura Arbitraria de Archivos Este código te ayudará a entender la combinación de solicitud y respuesta del ataque. Usa una herramienta proxy para ver el resultado. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick Arbitrary File Read poc Totalmente Automatizado ⚙ Una vulnerabilidad de divulgación de información que podría ser explotada para leer archivos arbitrarios de un servidor al analizar una imagen. Versión de ImageMagick afectada Version: ImageMagick 6.9.11-60 Q16 x8664...

CVE-2021-36749

CVE-2021-36749 Apache Druid: lectura de archivos arbitraria Versiones afectadas: versiones = 0.21.1 Se pueden utilizar los dos métodos siguientes: Método de línea de comandos curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

file-away-exploit

Exploit de File-Away CVE-2025-2539 y CVE-2025-2512 📌 Propósito Este repositorio contiene los detalles de las vulnerabilidades y los scripts descubiertos en File-Away, un plugin de WordPress utilizado para la gestión de archivos. Este plugin contiene dos vulnerabilidades que pueden conducir a la...

CVE-2020-25540

cve-2020-25540 Este script se utiliza para explotar la vulnerabilidad de lectura arbitraria de archivos en ThinkAdmin v5 y v6. ==Las rutas de las interfaces pueden variar entre versiones algunas basadas en forks del ThinkAdmin original== La interfaz original es:...

Bazaar_poc

Bazaarpoc Vulnerabilidad de lectura arbitraria de archivos Bazaar v1.4.3 CVE-2024-40348 python Bazaarpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' uso:...

CVE-2021-36750

CVE-2021-36749 Acerca de - En el sistema de ingesta de Druid, el InputSource se utiliza para leer datos de una determinada fuente de datos. Sin embargo, el HTTP InputSource permite a los usuarios autenticados leer datos de otras fuentes distintas a las previstas, como el sistema de archivos local...

CVE-2026-100690

Hugo versions from v0.161.0 through v0.165.0 run Node.js tools css.PostCSS, css.TailwindCSS, js.Babel under the Node.js permission model to restrict file system reads to the project directory and configured mounts. Because the Node.js permission model validates only the lexical path and follows...

DEBIAN-CVE-2026-100692

Hugo is a static site generator. In versions after v0.123.0 and before v0.166.0, Hugo's symlink confinement checks stopped at the mount root itself, so a theme or module checked into themes/ or a vendored module could contain a symlink at a mount root for example themes/mytheme/assets -...

CVE-2026-100680

Budibase versions before 3.45.0 fail to disable external JSON reference resolution in the OpenAPI/Swagger import validator, allowing authenticated builders to read arbitrary local files. Attackers with builder access can embed file:// references in OpenAPI specifications submitted to the import...

CVE-2026-100622

capgo.app through 12.129.0 fails to verify deletion status when serving cached bundle artifacts from the public file read endpoint. Unauthenticated attackers can download deleted bundles using cached URLs and trigger restoration of deleted objects into R2 storage on cache hits...

CVE-2026-100610

Flowise through 3.1.4 exposes GET /api/v1/upsert-history/:id and PATCH /api/v1/upsert-history without route-level permission checks, and the backing service performs no workspace or ownership validation. getAllUpsertHistory returns UpsertHistory rows selected solely by an attacker-supplied...

CVE-2026-100605

Flowise through 3.1.4 contains missing route-level RBAC checks on chat message endpoints that allow low-privileged API keys to read and delete chat history. Attackers with valid but low-privileged API keys can access GET and DELETE chat message routes without required flow permissions to read cha...