Webmin-CVE-2022-0824-revshell

Webmin-CVE-2022-0824-revshell Descripción de la Vulnerabilidad Webmin 1.984 y anteriores - Exploit de privilegios del Administrador de Archivos CVE-2022-0824 y CVE-2022-0829 Usuarios de Webmin con menos privilegios que no tengan restricciones configuradas en el módulo del Administrador de Archivo...

CVE-2020-29607-Pluck-CMS-4.7.13-Authenticated-File-Upload-RCE-PoC

CVE-2020-29607 — Pluck CMS Ejecución remota de código autenticada en Pluck CMS anterior a 4.7.13. El administrador de archivos admin.php?action=files no valida las extensiones de archivo, permitiendo la subida de archivos .phar que Apache ejecuta como PHP. Subir una webshell a través de este...

CVE-2020-17519

CVE-2020-17519 Apache Flink API RESTful Lectura Arbitraria de Archivos Apache Flink es un framework y motor de procesamiento distribuido para cálculos con estado sobre flujos de datos ilimitados y limitados, desarrollado utilizando Java y Scala. Un cambio introducido en Apache Flink 1.11.0 y...

Python-Ransomware

Python-Ransomware Código fuente completo de Python Ransomware con documentación completa. |/ || |\ | | | |/| | | | || |/ | | / | \ | | | | || | | ||| | | | \ | .| | Acerca de: Este es un ejemplo clásico de Ransomware escrito en Python. Probado en: Windows 10 / Windows 7 Soporte: +Windows 7 Fecha...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilidad de Path Traversal en Ruby On Rails（CVE-2018-3760） 中文版本Versión china Ruby On Rails es un conocido framework de desarrollo web en Ruby, que utiliza Sprockets como servidor de archivos estáticos en el entorno de desarrollo. Sprockets es una biblioteca de Ruby que compila y distribuye...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

CVE-2026-107729

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, src/MobiDoc.cpp narrows the untrusted unsigned mobiHdr.hdrLen field to a signed integer for validation; values above INTMAX become negative and bypass the upper-bound check. When the EXTH flag is set, the original unsigned value is...

CVE-2026-107731

SumatraPDF is a multi-format reader for Windows. In 3.7.0.22298, four independently reachable range-validation variants in src/LitDoc.cpp allow file-controlled offsets and sizes to overflow, narrow to negative values, or wrap before incomplete bounds checks. The affected calculations include...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 es una vulnerabilidad crítica de ejecución remota de código RCE que afecta a todas las versiones anteriores hasta Qualitor 8.24. Sitio web de Qualitor Usar este programa para atacar o comprometer cualquier empresa o sistema sin...

Arbitrary-File-Read-CVE-2024-24919

Arbitrary File Read CVE-2024-24919 Here is the alert received on the SIEM Firstly, what is CVE-2024-24919? Here is the description on the NIST website. After some more research, CVE-2024-24919 is a path traversal attack, which explains the request being made to the '/etc/passwd' directory. The...

CVE-2025-10307

Exploit: Eliminación Arbitraria de Archivos mediante Backuply path traversal en tarfile PoC de Consola del Navegador admin autenticado async = const page = $location.origin/wordpress/wp-admin/admin.php?page=backuply; // 1 Extract a valid nonce from the Backuply page const html = await fetchpage,...

CVE-2024-34313

CVE-2024-34313 Descripción VPL Jail System hasta v4.0.2 se descubrió que contiene una vulnerabilidad de Path Traversal que permite la sobrescritura arbitraria de archivos y, por lo tanto, la escalada de privilegios al usuario root. Esta vulnerabilidad puede encadenarse con CVE-2024-34312 para tom...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Lectura y escritura arbitraria de archivos no autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Lectura y escritura arbitraria de archivos no autenticada 📝 Descripción El plugin "Premium Age...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio git clone...

CVE-2020-9934

CVE-2020-9934 Esta Prueba de Concepto es un simple programa Swift que se otorgará a sí mismo y a Terminal todas las autorizaciones kTCCService obtenidas de tccd y luego hará cuatro cosas: Crear un archivo llamado "" en el directorio protegido por TCC Leer los datos de dicho archivo desde dentro d...

CVE-2024-36991

Splunk: Exploit de Recorrido de Rutas CVE-2024-36991 Descripción Este es un script de exploit de Prueba de Concepto PoC para CVE-2024-36991 , una vulnerabilidad de recorrido de rutas que afecta a Splunk Enterprise en versiones de Windows inferiores a: 9.2.2 9.1.5 9.0.10 La vulnerabilidad permite ...

CVE-2024-24919-Incident-Report.md

🛡️ SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Fecha: 06 de junio de 2024 Tipo de Investigación: Ataque Web Plataforma: LetsDefend Regla Activada: SOC287 – Detección de Lectura Arbitraria de Archivos CVE: CVE-2024-24919 Gravedad: Alta Impacto: Acceso no...

CVE-2018-20580

CVE-2018-20580 Una prueba de concepto para la ejecución remota de código en ReadyAPI 2.5.0/2.6.0 con interacciones. Introducción En diciembre de 2018 encontré una nueva vulnerabilidad en ReadyAPI. Permite a un atacante ejecutar código remoto en la máquina local, poniendo en peligro a los usuarios...

CVE-2021-43609-POC

Spiceworks Sort SQLi Hay una SQLi en un parámetro sort de Spiceworks. La cadena completa de explotación es SQLi - lectura de archivos - RCE. Demo Requisitos previos apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce ...