CVE-2024-36991

Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...

CVE-2026-37065

CVE-2026-37065 Veno File Manager Project 4.4.9 es vulnerable a la eliminación arbitraria de archivos. Para explotar la vulnerabilidad, un atacante autenticado con el rol de superadmin puede enviar una solicitud POST especialmente diseñada al endpoint afectado utilizando el parámetro de URL remove...

CVE-2024-51747

CVE-2024-51747 Inicie sesión con una cuenta de administrador y descargue la base de datos en la configuración del sistema Modifique projecthasfiles en la base de datos sqlite.db Comprima el sqlite.db modificado con gzip y súbalo. Después de subirlo al proyecto y hacer clic en el archivo para...

CVE-2025-30208

CVE-2025-30208 Usando una cadena de consulta de importación raw especial en un servidor de desarrollo de Vite, un atacante puede leer archivos arbitrarios Resumen del CVE Los servidores de desarrollo de Vite anteriores a 6.2.3, 6.1.2, 6.0.12, 5.4.15 y 4.5.10 pueden eludir las comprobaciones de...

ViteVulScan

ViteVulScan Introducción a las vulnerabilidades Este proyecto cubre 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas con la lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas tres vulnerabilidades tienen una amplia cobertura y son...

pfsense-security-research

Lectura Arbitraria de Archivos Autenticada en pfSense 2.8.0 a través de la Interfaz Web de Diagnóstico ID de CVE: CVE-2025-53392 Fecha: 2025-06-27 Autor: Seth Kraft Página web del proveedor: https://www.netgate.com/ Registro de cambios del proveedor:...

CVE-2026-3891

Pix for WooCommerce = 1.5.0 - Subida de Archivos Arbitraria No Autenticada CVE-2026-3891 PoC 📜 Descripción CVE-2026-3891 es una vulnerabilidad de subida de archivos arbitraria no autenticada en el plugin de WordPress Pix for WooCommerce. El plugin expone un endpoint AJAX...

CVE-2025-2539

POC - CVE-2025-2539 File Away Aviso : Esta prueba de concepto POC se ha realizado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes...

CVE-2025-48384-POC

Para activarlo, ejecuta git clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.git en una versión vulnerable de git y verás que aparece de repente un archivo /tmp/sectest...

CVE-2026-36848

CVE-2026-36848 Se identificó una vulnerabilidad crítica de path traversal en el motor de gestión basado en web en el puerto 8089 de los dispositivos Gigamon-VUE OS GVOS. Esta falla existe en el subsistema H-VUE heredado dentro del demonio persistd y permite que un atacante remoto no autenticado c...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Resumen Carga de archivos arbitraria no autenticada → Ejecución remota de código en el plugin de WordPress Super Forms versiones ≤ 6.3.313. La vulnerabilidad reside en el manejador AJAX supersubmitform que procesa las subidas de archivos a través de un campo...

CVE-2023-50564-pluck

CVE-2023-50564-pluck CVE-2023-50564 Una vulnerabilidad de carga arbitraria de archivos en el componente /inc/modulesinstall.php de Pluck-CMS v4.7.18 permite a los atacantes ejecutar código arbitrario mediante la carga de un archivo ZIP manipulado. Esta es una vulnerabilidad autenticada. Descargo ...

CVE-2026-51592

CVE-2026-51592 — Path Traversal en TahaBakhtari/SubtitleGenerator Resumen Existe una vulnerabilidad de path traversal en el endpoint /updatesubtitle de TahaBakhtari/SubtitleGenerator. El endpoint acepta un parámetro filename de un cliente no autenticado y lo combina con un directorio base fijo...

CVE-2026-48907

CVE-2026-48907 - Joomla! JCE RCE sin autenticación Extensión Joomla! JCE 2.9.99.5 - Carga arbitraria de archivos PHP sin autenticación y ejecución remota de código 🔎 Consultas en motores de búsqueda Shodan...

CVE-2024-1561

CVE-2024-1561 - Lectura Arbitraria de Archivos en Gradio CVE-2024-1561 es una vulnerabilidad de lectura arbitraria de archivos que afecta a Gradio en versiones anteriores a la 4.13.0. Gradio es un popular framework de Python utilizado para construir rápidamente interfaces web para modelos de...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Unauthenticated Arbitrary File Upload Description The GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor plugin for WordPress is vulnerable to arbitrary file uploads due to a missing capability check on the...

CVE-2020-0753-and-CVE-2020-0754

Writeup y PoC para CVE-2020-0753, CVE-2020-0754 y seis vulnerabilidades DOS sin corregir de Windows Explotación del bug de condición de carrera en el sistema de archivos: análisis de CVE-2020-0753 y CVE-2020-0754 El servicio de Informes de errores de Windows ha corregido 2 bugs de elevación de...

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 de Grafana, detecta automáticamente si hay vulnerabilidades, los plugins existentes, extrae claves, descifra el archivo db del servidor y genera información de datasourrce. Uso Proporciona funcionalidades de exp...

pbck-exploit

Framework de explotación masiva y validación para Joomla Page Builder CK Subida arbitraria de archivos sin autenticación → Ejecución remota de código 📑 Tabla de contenidos Resumen de la vulnerabilidad Versiones afectadas Características Instalación Uso Prueba de concepto Análisis técnico en...