CVE-2026-54150

next-video is a library for adding video to Next.js applications. Prior to 2.8.1, the GET endpoint exported by next-video/request-handler and commonly mounted at /api/video accepts an unauthenticated url query parameter, while src/utils/utils.ts isRemote treats any value without an HTTP or HTTPS...

CVE-2026-77884

Gallery – Private Photo Vault v1.0.41 (Android) starts an unauthenticated HTTP server on TCP port 8080 reachable from the adjacent network. The server exposes files and directory listings from Android external storage , allowing any device on the same local network to read private photo data with...

CVE-2025-25599

CVE-2025-25599 Detalles Bolt es un sistema de gestión de contenidos de código abierto construido utilizando el framework Symfony PHP. Durante una breve evaluación de seguridad, Certitude identificó varias vulnerabilidades, incluyendo una lectura arbitraria de archivos. Los usuarios con el rol...

sap_igs_xxe

SAP IGS XXE attack CVE-2018-2392 and CVE-2018-2393 This module in Metasploit Framework Documentation Module Vulnerable Application This module exploits CVE-2018-2392 and CVE-2018-2393, two XXE vulnerabilities within the XMLCHART page of SAP Internet Graphics Servers IGS running versions 7.20,...

CVE-2024-24919

Introducción Script POC en Python simple que verifica y aprovecha la vulnerabilidad CVE-2024-24919 de Check Point Wrong Check Point; vulnerable a lectura arbitraria de archivos. Requisitos Python 3 Pip Librería/Módulo requerido Instalar vía PIP requests urllib3 tqdm Cómo Ejecutar root@kitploit: P...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contiene una vulnerabilidad de Server-Side Request Forgery SSRF, que permite a usuarios no autorizados explotar el sistema, lo que potencialmente puede llevar a acceso no autorizado a recursos internos y divulgación de archivos sensibles. La causa raíz ...

CVE-2021-41773

Zona de pruebas CVE-2021-41773 Esta es una pequeña receta de Docker para configurar un contenedor basado en Debian bookworm con una instancia de Apache HTTPd 2.4.49 vulnerable a CVE-2021-41773. El CGI se ha habilitado explícitamente para probar/verificar tanto el comportamiento de divulgación de...

http-pulse_ssl_vpn.nse

RESUMEN Script NSE simple para detectar la divulgación de archivos de Pulse Secure SSL VPN mediante solicitudes de recursos HTTP especialmente manipuladas. Este exploit lee /etc/passwd como prueba de concepto. Esta vulnerabilidad afecta a 8.1R15.1, 8.2 anteriores a 8.2R12.1, 8.3 anteriores a...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...

CVE-2024-4956

CVE-2024-4956 - Path Traversal sin autenticación en Nexus Repository Manager 3 Nexus Repository Manager es un administrador de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, e...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lectura arbitraria de archivos http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Uso: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | |...

cve-2014-0521

CVE-2014-0521 Vulnerabilidad de Adobe Reader Esta vulnerabilidad de Adobe Reader basada en JavaScript afecta a todas las versiones de Adobe Reader en todas las plataformas anteriores a la versión 11.0.07 publicada el 13 de mayo de 2014. El fallo fue encontrado por Gábor Molnár y fue reportado el ...

CVE-2019-11510_poc

CVE-2019-11510 PoC Script de Python para explotar CVE-2019-11510 y leer el archivo '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - Vulnerabilidad de divulgación arbitraria de archivos root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2021-29447-PoC

CVE-2021-29447 Prueba de Concepto root@kitploit: ╔═╗╦ ╦╔═╗ ║ ╚╗╔╝║╣────2021-29447 ╚═╝ ╚╝ ╚═╝ Escrito por Isa Ebrahim - 0xRar en enero de 2023 ═══════════════════════════════════════════════════════════════════════════ Título: Problema de análisis XML en la librería multimedia de WordPress que...

CVE-2021-41773

CVE-2021-41773 Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 CVE-2021-41773 Info A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 Path Traversal exploit CVE-2017-1000170 The jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it's an extension xpljqueryFileTree.php -u...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept A flaw was found in pki-core. Access to external entities when parsing XML documents can lead to XML external entity XXE attacks. This flaw allows a remote attacker to potentially retrieve the content of arbitrary files by sending specially crafted HTTP requests...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...

CVE-2021-3019

CVE-2021-3019 CVE-2021-3019 Vulnerabilidad de lectura de archivos arbitrarios y directory traversal en lanproxy Uso Descargar root@kitploit: git clone https://github.com/FanqXu/CVE-2021-3019.git cd CVE-2021-3019 Ayuda Al ejecutarlo sin argumentos muestra la información de ayuda. URL única Realiza...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...