CVE-2021-43798

CVE-2021-43798 Recorrido de directorios de Grafana Programa simple para explotar el recorrido de directorios de Grafana instalación gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

shiro-cve-2020-17523

Análisis de dos métodos para evadir la autenticación en Apache Shiro CVE-2020-17523 0x01 Descripción de la vulnerabilidad Apache Shiro es un framework de seguridad Java potente y fácil de usar que realiza autenticación, autorización, gestión de contraseñas y sesiones. Con la API fácil de entender...

BurpSuite_403Bypasser

403Bypasser Una extensión de Burp Suite para saltarse directorios restringidos con código 403. Al usar PassiveScan habilitado por defecto, cada petición 403 será escaneada automáticamente por esta extensión, así que solo agrégala a Burp Suite y disfruta. Payloads: $1: HOSTNAME $2: PATH...

CVE-2025-44137

CVE-2025-44137 Lectura de archivos no autenticada en MapTiler Tileserver-php v2.0. Descripción MapTiler Tileserver-php v2.0 es vulnerable a Directory Traversal. La función renderTile dentro de tileserver.php es responsable de entregar tiles que se almacenan como archivos en el servidor mediante u...

CVE-2025-69599

CVE-2025-69599 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Productos afectados: RayVentory Scan Engine 12.6 Update 8 y versiones anteriores Aviso de Raynet: RSEC200965 rvia en Raynet es vulnerable a un problema de Elemento de Ruta de Búsqueda No Controlada. Al cargar objetos...

CVE-2024-32019-ndsudo

La vulnerabilidad ndsudo permite a un atacante obtener permisos de root explotando una ruta de búsqueda no confiable en la herramienta ndsudo, que forma parte del Netdata Agent. Esto puede permitir la ejecución de programas arbitrarios con privilegios elevados si el atacante coloca un binario...

Craft CMS - Remote Code Execution via Template Path Manipulation

This template identifies a critical Remote Code Execution RCE vulnerability in Craft CMS, identified as GHSA-2p6p-9rc9-62j9. The vulnerability exists due to improper handling of the --templatesPath query parameter, allowing attackers to execute arbitrary code by referencing malicious Twig...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...

CVE-2025-6218-POC

CVE-2025-6218 Prueba de Concepto POC Resumen Este repositorio contiene una simple Prueba de Concepto POC para CVE-2025-6218 , que demuestra la explotación de una vulnerabilidad relacionada con el manejo de rutas de extracción de archivos por parte de WinRAR. El script batch de la POC crea un...

CVE-2026-81192

OpenTelemetry.Resources.Host NuGet package, which provides OpenTelemetry resource detectors for host, is affected by an untrusted search path vulnerability on macOS. Prior to version 1.16.0-beta.2, the host.id resource attribute detector launches the sh and ioreg executables by bare name rather...

CVE-2020-8816

CVE-2020-8816 A Python script to exploit CVE-2020-8816, a remote code execution vulnerability on the Pi-hole. This script uses the techniques found by François Renaud-Philippon to achieve remote code execution on a Pi-hole running a web interface version less than 4.3.3. The exploit requires the...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit Una herramienta de investigación de seguridad para detectar y probar la vulnerabilidad CVE-2025-63888 en ThinkPHP 5.0.24, que permite la ejecución remota de código mediante ataques de inclusión de archivos. ⚠️ Aviso legal Esta herramienta e...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versiones Afectadas = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Prueba de Concepto CVE-2024-32019 — escalada local de privilegios de ndsudo mediante ruta de búsqueda no confiable. 🔧 Compilar el Exploit root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Desplegar en...

CVE-2025-53632

CVE-2025-53632 Este repositorio contiene un exploit de CVE-2025-53632 que afecta a Chall-Manager !WARNING La forma en que Chall-Manager maneja los escenarios sigue siendo completamente explotable sin el zip slip: simplemente altera el binario pulumi del escenario para que la próxima ejecución...

CVE-2024-48990

CVE-2024-48990 hola esto es 0x3bs En máquina víctima: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib En máquina atacante para compilar lib.c en máquina atacante : root@kitploit: gcc -shared -fPIC -o exp.so lib.c y en máquina víctima :...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Versión Spring Framework 5.2.20 y 5.3.18 Versión parcheada: Spring Framework 5.3.18 y 5.2.20 Spring Boot 2.6.6 y 2.5.12 Detalles Spring Core es el componente central de Spring Framework. Es la base para construir otros componentes en el ecosistema de Spring...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Exploit de Directory Traversal escrito en Bash para NVMS-1000 CVE-2019-20085. Uso root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Ejemplo root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Aviso legal Este POC fue...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Script Bash para escalada de privilegios mediante "ndsudo" Exploit Local de Netdata Versiones afectadas de Netdata = v1.45.0, = v1.44.0-60, v1.45.0-169 Descripción de la vulnerabilidad La herramienta "ndsudo" ejecuta un conjunto restringido de comandos externos, pero las rutas ...

CVE-2026-14470

IBM Langflow OSS 1.0.0 through 1.10.2 could allow an authenticated attacker to traverse directories on the system. An attacker could send a specially crafted URL request containing "dot dot" sequences /../ to view arbitrary files on the system...