CVE-2025-66838

CVE-2025-66838 Falta de Limitación de Tasa - Carga de Archivos Descripción Un atacante puede cargar rápidamente un gran volumen de archivos para causar una denegación de servicio Puntuación CVSS: 6.5 Media Tipo de Ataque Remoto Autenticado Versiones Afectadas Versiones anteriores a...

vt-py

vt-py Esta es la biblioteca oficial de cliente de Python para VirusTotal. Con esta biblioteca puedes interactuar con la API REST v3 de VirusTotal y automatizar tu flujo de trabajo de forma rápida y eficiente. Cosas que puedes hacer con vt-py Analizar archivos y URL Obtener información sobre...

log4j-scanner

Log4j Scanner Descubre la vulnerabilidad Log4Shell CVE-2021-44832 en tus archivos y directorios. Descripción Este escáner de Log4j basado en Rust está diseñado para ayudarte a identificar y localizar archivos vulnerables que puedan contener la vulnerabilidad Log4Shell CVE-2021-44832. Escanea...

GhostCat-LFI-exp

GhostCat-LFI-exp CVE-2020-1938 EXP original: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi Solo se modificó un lugar: ahora puede incluir ejecutar localmente cualquier archivo de cualquier proyecto...

CVE-2024-29272

CVE-2024-29272 Esta es una Prueba de Concepto para CVE-2024-29272, una vulnerabilidad de carga de archivos arbitraria no autenticada que conduce a ejecución remota de código en versiones de VvvebJS -l -p en otra terminal: nc -lvnp...

CVE-2023-4220

Exploit de prueba de concepto para CVE-2023-4220 Producto afectado : Chamilo = 1.11.24 Este CVE aprovecha una vulnerabilidad de carga de archivos sin autenticación en Chamilo 1.11.24 y versiones anteriores. Un atacante tiene la capacidad de subir archivos PHP sin restricciones, lo que conduce a...

CVE-2025-66680

CVE-2025-66680 En Wise Force Deleter 1.5.7.59 y versiones anteriores, un atacante con acceso de administrador local puede eliminar archivos arbitrarios del sistema de archivos al convertir la aplicación en un arma. Uso 1. Coloque WiseDelfile64.sys en C:\Windows 2. Compile el proyecto 3. Cree...

CVE-2025-58180

CVE-2025-58180 RCE en OctoPrint a través de un nombre de archivo sin saneamiento en la subida de archivos En OctoPrint versión =1.11.2, un atacante con acceso de subida de archivos p. ej., una clave API válida o una sesión puede crear un nombre de archivo malicioso que evade el saneamiento y que...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: RCE sin autenticación en MOVEit Transfer Para una descripción técnica completa de la vulnerabilidad y su explotación, lea nuestro Análisis de AttackerKB. Uso ruby move.rb ruby move.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. + Retrieved initial session token...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnerabilidad Vulnerabilidad MLflow LFI/RFI - CVE-2023-1177 - Reproducida Una de las herramientas más populares en un sistema de ML es MLflow, que se utiliza para gestionar el ciclo de vida completo del aprendizaje automático. Probé la...

dig

dig A local dig wrapper on macOS. The actual query is still sent by the system's built-in /usr/bin/dig. This project only appends a local TXT record after your own terminal output, for local testing convenience. It does not modify DNS, does not write zone files, and does not touch any cloud...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - Exploit de Subida Arbitraria de Archivos CVE-2024-56264 Resumen Este repositorio contiene un exploit para CVE-2024-56264 , que es una vulnerabilidad de Subida Arbitraria de Archivos encontrada en el plugin ACF City Selector de WordPress versiones =...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Software de Cisco Adaptive Security Appliance - Script de prueba de vulnerabilidad de inclusión de archivos locales LFI Uso python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security...

CVE-2026-0847

CVE-2026-0847 — Clases Múltiples de CorpusReader en NLTK: Lectura Arbitraria de Archivos mediante Path Traversal -orange?style=for-the-badge Descripción General Campo| Detalles ---|--- ID de CVE| CVE-2026-0847 Paquete| nltk Natural Language Toolkit Registro| PyPI Versiones Afectadas| = 3.9.2 Tipo...

CVE-2013-6987

CVE-2013-6987 Múltiples vulnerabilidades de recorrido de directorios en los componentes FileBrowser en Synology DiskStation Manager DSM anteriores a 4.3-3810 Update 3 permiten a atacantes remotos leer, escribir y eliminar archivos arbitrarios mediante un .. punto punto Uso: python example: list...

CVE-2024-10629

CVE-2024-10629 GPX Viewer = 2.2.8 - Creación Arbitraria de Archivos Autenticada Suscriptor+ Descripción: El plugin GPX Viewer para WordPress es vulnerable a la creación arbitraria de archivos debido a una verificación de capacidad y validación de tipo de archivo faltantes en la función...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modificado de dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt...

CVE-2024-33775

CVE descubierto por: K. Wahab NeoX Detalles de la vulnerabilidad: Producto: Nagios XI Versión 2024R1.01 Vulnerabilidad: Escalada de privilegios desde los usuarios "NAGIOS" o "APACHE" Resultado: Acceso root completo en el sistema objetivo CVE: https://vulners.com/cve/CVE-2024-33775 Exploit: En est...

CVE-2021-29447

CVE-2021-29447 Impacto Divulgación arbitraria de archivos: el contenido de cualquier archivo en el sistema de archivos del host podría recuperarse, por ejemplo, wp-config.php que contiene datos sensibles como credenciales de base de datos. Falsificación de solicitudes del lado del servidor SSRF: ...