CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 Escalada de LFI/RFI a RCE Entorno de prueba: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante una evaluación de seguridad se descubrió la presencia de CVE-2014-2383. Este documento es una prueba de concepto y no incluye los detalles del descubrimiento inicial para proteger la...

sap_igs_xxe

Ataque XXE SAP IGS CVE-2018-2392 y CVE-2018-2393 Este módulo en Metasploit Framework Documentación Módulo Aplicación vulnerable Este módulo explota CVE-2018-2392 y CVE-2018-2393, dos vulnerabilidades XXE dentro de la página XMLCHART de SAP Internet Graphics Servers IGS que ejecutan versiones 7.20...

HTB-Pterodactyl-Writeup

Informe de Prueba de Penetración — HackTheBox: Pterodactyl Fecha: 8 de abril de 2026 Objetivo: Pterodactyl HackTheBox Dificultad: Media SO: Linux openSUSE Leap 15.6 Evaluador: V0idW1re Resumen Ejecutivo La máquina Pterodactyl en HackTheBox presentó un escenario de ataque realista que involucraba...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Unauthenticated Arbitrary File Upload Description: The Wux Blog Editor plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in the 'wuxbtinsertImageNew' function in versions up to, and including, 3.0.0. This...

pefile

pefile pefile es un módulo Python multiplataforma para analizar y trabajar con archivos Portable Executable PE. Se puede acceder a la mayor parte de la información contenida en las cabeceras de los archivos PE, así como a todos los detalles y datos de las secciones...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC autores: Ricardo Narvaja & Daniel Kazimirow Solid Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 21H2. PoC funcional basado en información previamente publicada por Zscaler Consulte el artículo...

Vulnerable-Web-Application

Vulnerable Web Application What is Vulnerable-Web-Application Vulnerable-Web-Application is a website that is prepared for people who are interested in web penetration and who want to have information about this subject or to be working. In fact, the website is quite simple to install and use...

fastjson-jsontype-rce-lab

Laboratorio y detección de la cadena remota JAR/FD de @JSONType de Fastjson Este repositorio conserva ahora dos líneas de investigación distintas de Fastjson: modern-fd/ es la reconstrucción recomendada, solo con marcador , de la cadena remota JAR/descriptor-de-archivo de Fastjson 1.2.83 en un so...

CVE-2025-9345

Prueba de Concepto de Path Traversal en File Manager, Code Editor y Backup de Managefy Tipo de Vulnerabilidad: Path Traversal Descarga Arbitraria de Archivos Función Afectada: ajaxdownloadfile Impacto: Usuarios autenticados con privilegios bajos Subscriber+ pueden descargar archivos arbitrarios d...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Información de contexto Este es un repositorio de GitHub que contiene toda la información relevante sobre CVE-2018-7171. y más CVE-2018-7171 representa una vulnerabilidad de traversal de directorios/archivos en TwonkyMedia Server versión...

XXEinjector

XXEinjector XXEinjector automatiza la recuperación de archivos utilizando métodos directos y fuera de banda. El listado de directorios solo funciona en aplicaciones Java. Para otras aplicaciones, se debe utilizar el método de fuerza bruta. Opciones: root@kitploit: --host Mandatory - our IP addres...

CVE-2026-52886

Path Traversal: startswith Prefix Check Bypass Notepad++ — Arbitrary File Read viasession.xml backupFilePath Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Severity: Moderate Affected: v8.9.6.4 Patched: v8.9.7 Patch Commit: 7e66f36 Affected File: PowerEditor/src/Notepadplus.cpp...

CVE-2021-43287

CVE-2021-43287 POC: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url EXP: pocsuite -r CVE-2021-43287GoCDfilereadPOCEXP -u url --attack --command "command" 免责声明 此工具仅用于学习、研究和自查。不应将其用于非法目的。使用本工具产生的一切风险与我无关！ Aviso legal Esta herramienta es solo para estudio, investigación y autoevaluación. No debe...

checker-cve2020-3452

Checker CVE-2020-3452 This Python script checks whether the target server is vulnerable to CVE-2020-3452. Cisco Adaptive Security Appliance and FTD Unauthorized Remote File Reading A vulnerability in the web services interface of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower...

WindowsProtocolTestSuites

Suites de Pruebas de Protocolos de Windows Windows Protocol Test Suites proporciona pruebas de interoperabilidad contra la implementación de las especificaciones abiertas de Windows, incluyendo Servicios de Archivos, Gestión de Identidades, Escritorio Remoto, etc. Originalmente desarrolladas para...

MalScan

MalScan MalScan es un escáner simple de heurísticas para archivos PE escrito en Python que puedes usar para analizar rápidamente un archivo PE y descubrir si existe algo sospechoso. Es una herramienta sencilla, por lo que no ofrece muchas características sofisticadas. Eres libre de extenderla o...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Ejecución remota de código autenticada /panel/uploads en Subrion CMS 4.2.1 permite a atacantes remotos ejecutar código PHP arbitrario mediante un archivo .pht o .phar, porque el archivo .htaccess los omite. Uso del exploit Comandos: Windows/Linux: $...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts path traversal to RCE vulnerability A critical security vulnerability, identified as CVE-2023-50164 CVE: 9.8 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code...

Koh

Koh Koh es un conjunto de herramientas en C y Archivos de Objeto Beacon BOF que permite la captura de material de credenciales de usuario mediante una fuga intencionada de tokens/sesiones de inicio de sesión. Parte del código se inspiró en el proyecto Internal-Monologue de Elad Shamir sin licenci...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...