CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Lectura Arbitraria de Archivos...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips arbitrary file read → conditional remote code execution RCE PoC tool. Single-file, Python 3.11+ pure standard library with zero dependencies , includes MAT/HDF5 hybrid payloads, a pure-Python PNG pixel decoder, offset reads,...

CVE-2024-9224

CVE-2024-9224 Hello World = 2.1.1 - Lectura Arbitraria de Archivos Autenticada Suscriptor+ Descripción El plugin Hello World para WordPress es vulnerable a la Lectura Arbitraria de Archivos en todas las versiones hasta la 2.1.1 inclusive a través de la función helloworldlyric. Esto permite a...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

CVE-2024-7135

CVE-2024-7135 Tainacan = 0.21.7 - Falta de autorización para lectura arbitraria de archivos por parte de usuarios autenticados Suscriptor+ Descripción El plugin Tainacan para WordPress es vulnerable al acceso no autorizado de datos debido a la falta de una comprobación de capacidad en la función...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: curl -v...

pfsense-security-research

Authenticated Arbitrary File Read in pfSense 2.8.0 via Diagnostics Web Interface CVE ID: CVE-2025-53392 Date: 2025-06-27 Author: Seth Kraft Vendor Homepage: https://www.netgate.com/ Vendor Changelog: https://docs.netgate.com/pfsense/en/latest/releases/ Software Link:...

CVE-2020-5902

CVE-2020-5902 Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. Uso python3 CVE-2020-5902.py -i Salida - Script de Python para verificar CVE-2020-5902 dispositivos F5 BIG-IP. | codificado por Abdullah AlZahrani ! Tu objetivo: 127.0.0.1 I /etc/passwd legible PoC...

CVE-2020-17519

CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...

Grafana-Decryptor-for-CVE-2021-43798

Decryptor de Grafana para CVE-2021-43798 Este script descifra las contraseñas de las fuentes de datos de una instancia de Grafana vulnerable a CVE-2021-43798, que permite la lectura no autorizada de archivos arbitrarios. Descripción Las versiones 8.0.0-beta1 a 8.3.0 de Grafana son vulnerables a u...

apache-httpd-path-traversal-checker

Apache HTTPD Path Traversal Checker 0x00 Overview On October 5, 2021, the directory traversal vulnerability CVE-2021-41773 in Apache HTTPD 2.4.49 was disclosed online, which could lead to arbitrary file reading if the traversed directory is accessible, such as when configured with Require all...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 A zero-dependency, single-file proof of concept and loopback-only Docker lab for the Rails Active Storage/libvips arbitrary-file-read vulnerability. It also demonstrates the advisory's conditional escalation from a recovered secretkeybase to a forged image variati...

CVE-2019-20085

📂 CVE-2019-20085 – Exploit de Directory Traversal en TVT NVMS-1000 Por Z3R0 Autor: Z3R0 CVE: CVE-2019-20085 Objetivo: TVT NVMS-1000 todas las versiones conocidas anteriores al parche Tipo de Vulnerabilidad: Directory Traversal sin autenticación Fecha: Inserte su fecha de publicación 🔍 Resumen de ...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC para CVE-2009-0229 "Vulnerabilidad de lectura de archivos del Print Spooler" LPE AFR relacionado con CVE-2020-1048 Detalles Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ Fecha del PoC: 2010-xx-xx Fecha de publicación: 2020-05-14...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 Lectura Arbitraria de Archivos Locales de ImageMagick https://www.metabaseq.com/imagemagick-zero-days/ Basado en el PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, creé un entorno de prueba de vulnerabilidades usando docker. Uso get image docker pull...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lectura arbitraria de archivos http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Uso: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / |...

CVE-2020-1938

CVE-2020-1938 La herramienta se utiliza únicamente para investigación de seguridad y autocomprobación interna. Está prohibido usarla para lanzar ataques ilegales; el usuario asume las consecuencias. apache-tomcat-8.5.32.zip para probar tomcat Lectura arbitraria de archivos java -jar 1.jar...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lectura arbitraria de archivos Para obtener detalles sobre cómo usar este repositorio, consulta https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Comenzando docker-compose up --build Instalación Una vez que las imágenes estén en ejecución,...

CVE-2022-35650

CVE-2022-35650 This is an arbitrary file read in Moodle. Prereqs You must have compromised a teacher or admin level user. Steps 1. Clone this repo: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Run this command to zip the exploit up zip exploit.zip imsmanifest.xml pool.dat 3. Brows...