CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 permite la navegación de directorios ../ para leer /etc/shadow a través del parámetro sLanguage de /language/lang. publicación inicial https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f explotación mediante burp GE...

CVE-2024-24919

CVE-2024-24919 plantilla de nuclei para CVE-2024-24919 Esta plantilla ayudará a detectar la vulnerabilidad descrita verificando si el sistema filtra el contenido del archivo /etc/shadow...

CVE-2025-70819

Zettlab D6 Ultra before 1.7.0 allows mounting /etc/passwd and /etc/shadow in a container via ".." manipulations such as volumes: - ../../../../../../../etc:/hetc:rw in a compose file...

detect-CVE-2019-15107-by-pyshark

detect-CVE-2019-15107-by-pyshark I. Resumen de CVE-2019-15107 Webmin es una interfaz basada en web para la administración de sistemas Unix. Con cualquier navegador web, se pueden configurar cuentas de usuario, Apache, DNS, compartir archivos y mucho más. El 10/08/2019, el investigador de segurida...

MegaHiDocker

MegaHiDocker Este proyecto se utilizará para explotar algunos contenedores docker con un código de vulnerabilidad similar: CVE-2020-35191, pero esta vez en otros contenedores. = Por favor, lea el archivo Description.txt Requisito: 1.Necesitas instalar docker en tu Linux e instalar el módulo...

Arbitrary-File-Read-CVE-2024-24919

Lectura Arbitraria de Archivos CVE-2024-24919 Aquí está la alerta recibida en el SIEM Primero, ¿qué es CVE-2024-24919? Aquí está la descripción en el sitio web del NIST. Después de investigar más, CVE-2024-24919 es un ataque de path traversal, lo que explica la solicitud realizada al directorio...

CVE-2020-11651

CVE-2020-11651 A script that exploits SaltStack CVE-2020-11651 and CVE-2020-11652 to add new users to a vulnerable Salt master by injecting entries into /etc/passwd and /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2020-25223

CVE-2020-25223 Un script PoC para probar CVE-2020-25223 contra una Sophos UTM afectada. Dada una dirección IP, el script intenta descargar una copia del archivo /etc/shadow del dispositivo. Investigación original: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI root@kitploit: ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELEFONE IP TIP200/200 LITE & TIP 300 | Local File Include | ----------------------------...

CiscoRV320Dump

CiscoRV320Dump Exploits CVE-2019-1653/CVE-2019-1652 para volcar configuraciones de Cisco RV320 y obtener RCE Implementaciones de los exploits CVE-2019-1652 y CVE-2019-1653 divulgados por Red Team Pentesting GmbH. Solo probé estos en un RV320, pero según el aviso de Cisco, el RV325 también es...

CVE-2024-24919

Check point:CVE-2024-24919 ejecutar CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Reemplace con la dirección IP objetivo, y este comando intentará acceder al archivo /etc/shadow, que contiene los hashes de contraseñas. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Hos...

CVE-2019-15107

CVE-2019-15107 Programa de prueba para CVE-2019-15107 Esta vulnerabilidad de ejecución remota de comandos en webmin se debe aproximadamente a que qx/…/ en perl provoca la ejecución de comandos. Su explotación requiere ciertas condiciones especiales. Al reproducirla, escribí rápidamente un program...

EUVD-2026-54398

A TOCTOU Time-of-Check-Time-of-Use race condition vulnerability was found in the fixfiles script in policycoreutils. When running fixfiles relabel or fixfiles restore, the script used find and chcon commands to locate and relabel unlabeled files under /tmp and other directories. A local attacker...

K000162205: Linux kernel vulnerability CVE-2026-46333

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: ptrace: slightly saner 'getdumpable' logic The 'dumpability' of a task is fundamentally about the memory image of the task - the concept comes from whether it can core dump or not - and makes no sens...

CVE-2026-47833 - Symlink vulnerability in setupBpmLogs allows container-to-host privilege escalation via /etc/shadow | Cloud Foundry

Medium CVSS score: 6.8 Medium CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/S:U/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N Vendor Cloud Foundry Foundation Versions Affected Severity is Medium unless otherwise noted. bpm-release – All versions prior to v1.4.30 Description setupBpmLogs follows symlink for bpm.log open and...

kernel: Read root-owned files as an unprivileged user

A vulnerability was found in the Linux kernel that allows an unprivileged local user to read sensitive files normally restricted to the root user. The flaw occurs during process exit, where a brief window allows an attacker to intercept file access from a privileged process before it fully...

CVE-2026-31927

Anviz CX7 Firmware is vulnerable to an authenticated CSV upload which allows path traversal to overwrite arbitrary files e.g., /etc/shadow, enabling unauthorized SSH access when combined with debug‑setting changes...

CVE-2019-25610

NetNumber Titan Master 7.9.1 contains a path traversal vulnerability in the drp endpoint that allows authenticated users to download arbitrary files by injecting directory traversal sequences. Attackers can manipulate the path parameter with base64-encoded payloads containing ../ sequences to...

EUVD-2026-12494

Buffalo TeraStation NAS TS5400R firmware version 4.02-0.06 and prior contain an excessive file permissions vulnerability that allows authenticated attackers to read the /etc/shadow file by uploading and executing a PHP file through the webserver. Attackers can exploit world-readable permissions o...