Majordomo2 - SMTP/HTTP Directory Traversal

A directory traversal vulnerability in the listfileget function in lib/Majordomo.pm in Majordomo 2 before 20110131 allows remote attackers to read arbitrary files via .. dot dot sequences in the help command, as demonstrated using 1 a crafted email and 2 cgi-bin/mjwwwusr in the web interface. id:...

ECOA Building Automation System - Directory Traversal Content Disclosure

The ECOA BAS controller suffers from a directory traversal content disclosure vulnerability. Using the GET parameter cpath in File Manager fmangersub, attackers can disclose directory content on the affected device id: CVE-2021-41291 info: name: ECOA Building Automation System - Directory Travers...

QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

CVE-2026-15789

A flaw was found in BuildKit. A custom client with valid permissions to access the BuildKit control API can produce an upload request that allows files to escape from the BuildKit-controlled state directory. This could lead to unauthorized modification or disclosure of sensitive data...

CVE-2026-40047

Reproductor de inyección de argumentos CLI / path traversal en camel-docling CVE-2026-40047 Este proyecto demuestra una vulnerabilidad de inyección de argumentos CLI y path traversal en el componente camel-docling de Apache Camel, registrada como CVE-2026-40047. DoclingProducer construye la...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Ejecución remota de código mediante deserialización de sesión PUT parcial sin autenticación + path traversal + deserialización basada en gadgets Descripción Las instancias de Apache Tomcat con el servlet por defecto con PUT habilitado readonly=false permiten escribi...

CVE-2025-5880

Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...

CVE-2021-41773.git1

CVE-2021-41773 Herramienta rápida en Python para probar el path traversal de Apache CVE-2021-41773 en una lista de URLs Uso :- crea un archivo de URLs activas y usa el flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asigna...

CVE-2026-8713

CVE-2026-8713 — Exploit de Avada Fusion Builder para WordPress Path Traversal sin autenticación → Eliminación arbitraria de archivos → Reinstalación forzada → RCE Descripción general CVE-2026-8713 es una vulnerabilidad crítica con CVSS 9.1 en el plugin/tema Avada Fusion Builder para WordPress. La...

CVE-2020-12640

CVE-2020-12640：Roundcube Webmail 中通过“插件值”实现本地 PHP 文件包含 在 Roundcube 1.4.4、1.3.11 和 1.2.10 之前的版本中存在路径遍历漏洞。 由于 "plugins" 参数未进行清理/输入过滤，因此有权访问 Roundcube 安装程序的攻击者可利用路径遍历漏洞，在本地系统上包含任意 PHP 文件。 厂商披露： 该漏洞的厂商披露和修复可在此处找到：链接。 要求： 此漏洞需要： 访问 Roundcube Webmail 安装程序组件 对目标文件系统的写入权限 概念验证： 更多详情和利用过程可在此 PDF 中找到。...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 我编写了一个用于渗透测试自动化的脚本，利用 CVE-2021-43798（Grafana 中的路径遍历漏洞）窃取用户机密（SSH 密钥），随后在 Linux 系统上（通过 SUID）提升权限。 我自动化了这个实验，以分享渗透测试方法论。...

CVE-2024-38821-POC

CVE-2024-38821: Prueba de Concepto PoC: Bypass de Autenticación en Spring Framework Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38821 Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

CVE-2026-91771

Weights & Biases wandb before 0.29.0 fails to validate the file name from server responses in the File.download function, allowing path traversal attacks. Attackers controlling the backend can supply file names with directory traversal sequences to write files outside the intended download...

CVE-2026-91771

A flaw was found in Weights & Biases wandb. This vulnerability allows attackers controlling the backend to supply file names with directory traversal sequences during file download operations. This can lead to writing files outside the intended download directory, potentially enabling arbitrary...

CVE-2026-57830

Helix Ultimate Framework — Lectura/Eliminación Arbitraria de Archivos/Carpetas mediante Path-Traversal no Autenticado Esto es una vulnerabilidad confirmada de DoS + acceso al sistema de archivos entre inquilinos cross-tenant, NO RCE. Una teoría de escalada a RCE borrar configuration.php para volv...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script prueba Apache HTTP Server 2.4.49 Uso: CVE-2021-41773.py opciones Solo para una IP: python CVE-2021-41773.py IPaddress Opción -f Para lista de IPs en un archivo Ejemplo: python...

Hack-The-Box-Nexus-Findings-Report

🛡️ Hack The Box - Informe de Hallazgos de Nexus 📋 Resumen Este repositorio contiene un informe completo de pruebas de penetración para la máquina Nexus de Hack The Box. 🔍 Hallazgos Clave Credenciales Expuestas en el Historial de Commits de Gitea - Severidad Media Carga de Archivos Sin...