cve-reproduction-lab

Laboratorio de Reproducción de CVE Resumen Este proyecto es un laboratorio de investigación en ciberseguridad diseñado para demostrar el impacto real de las vulnerabilidades de software mediante explotación controlada y simulación de parches defensivos. El laboratorio se centra en CVE-2021-41773,...

CVE-2026-85688

TEN Framework 0.11.71 is vulnerable to unauthenticated arbitrary file read and write via the TMAN Designer file-content API endpoints (/api/designer/v1/file-content). Attackers can send POST and PUT requests to read arbitrary files or write malicious content to system paths, enabling code executi...

CVE-2026-85661

excel-mcp-server 0.1.8 (by haris-musa) contains a path confinement bypass in stdio mode : when the EXCEL_FILES_PATH environment variable is unset, unchecked file paths supplied to the read and write tools allow an attacker to read and write arbitrary files accessible to the process. The vulnerabi...

CVE-2025-9074-Docker-Exploit

Herramienta de ejecución de comandos en contenedores Docker CVE-2025-9074 Una potente herramienta de explotación de vulnerabilidades de la API remota de Docker, para la investigación y prueba de seguridad de la vulnerabilidad CVE-2025-9074. Ventajas principales ✅ Gestión totalmente automatizada d...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso...

CVE-2024-40445_CVE-2024-40446

Referencia de Vulnerabilidades de MimeTeX CVE-2024-40445 y CVE-2024-40446 Este repositorio sirve como referencia pública para los problemas de seguridad CVE-2024-40445 y CVE-2024-40446 que afectan a MimeTeX, un renderizador de LaTeX ligero y de código abierto escrito en C. ⚠️ MimeTeX parece no...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

CVE-2025-30208

CVE-2025-30208 Usando una cadena de consulta de importación raw especial en un servidor de desarrollo de Vite, un atacante puede leer archivos arbitrarios Resumen del CVE Los servidores de desarrollo de Vite anteriores a 6.2.3, 6.1.2, 6.0.12, 5.4.15 y 4.5.10 pueden eludir las comprobaciones de...

CVE-2025-30208-PoC

Disclaimer: The vulnerabilities and reproduction steps described in this article are intended solely for cybersecurity research and educational purposes. No one shall use the information provided in this article for illegal purposes or unauthorized system testing. The author assumes no...

EUVD-2026-71003

SiYuan versions before v3.8.2 contain a path guard bypass vulnerability in the MCP file-access handler that uses case-sensitive matching on Linux filesystems. Attackers can read the protected publishAccess.json file by requesting case-variant paths like PublishAccess.json to disclose sensitive...

CVE-2024-51747

CVE-2024-51747 Inicie sesión con una cuenta de administrador y descargue la base de datos en la configuración del sistema Modifique projecthasfiles en la base de datos sqlite.db Comprima el sqlite.db modificado con gzip y súbalo. Después de subirlo al proyecto y hacer clic en el archivo para...

CVE-2024-38475_SonicBoom_Apache_URL_Traversal_PoC

CVE-2024-38475SonicBoomApacheURLTraversalPoC Autor: abrewer251 Una herramienta de prueba de concepto para probar la vulnerabilidad de traversal de URL de Apache CVE-2024-38475 "SonicBoom". Este script automatiza la negociación TLS, el escaneo de directorios, la verificación de traversal y el...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 및 이하 버전의 경로 순회 취약점 i-doit Pro 25 및 이하 버전은 경로 순회Path Traversal 취약점에 취약합니다. 이 취약점을 통해 원격 인증된 공격자낮은 권한 또는 높은 권한는 사용자가 접근할 수 없는 위치로 이동할 수 있으며, 이를 사용하여 민감한 파일을 읽거나 접근할 수 있습니다. 제품 설명: i-doit은 synetics GmbH에서 개발한 웹 기반 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. i-doit Pro는 소프트웨어의 상용 버전이...

CVE-2001-0758

CVE-2001-0758 Shambala 4.5의 디렉토리 경로 탐색 취약점 Packetstorm 게시물: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Securiteam 게시물: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html 저자 Alex Hernandez 일명 @alt3kx...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

Aegis

AEGIS Independent, OS-level observability for AI coding agents Watches what AI agents actually do on your machine — processes, files, network — from outside the agents, no hooks required. AEGIS is an independent, OS-level observer for AI agents. It watches agent processes, file access, and networ...

CVE-2019-17137

CVE-2019-17137 Info CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2024-23897

CVE-2024-23897 Plantilla de Nuclei para explotar CVE-2024-23897 Esta plantilla sirve como una advertencia crucial para todos los usuarios: si se detecta la vulnerabilidad de archivo local CVE-2024-23897 en su sistema, es imperativo tomar. medidas inmediatas y parchear sus sistemas sin demora. Est...

CVE-2021-41773

Script NSE de Path Traversal en Apache HTTP CVE-2021-41773 Descripción Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal CVE-2021-41773. Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión. Cómo...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...