CVE-2025-8088-BUILDER-Winrar-Tool

CVE-2025-8088 Herramienta de path traversal para WinRAR ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. Un script de Python que explota CVE-2025-8088, una vulnerabilidad de path traversal en WinRAR,...

CVE-2019-16278

CVE-2019-16278 Script simple en Python para explotar CVE-2019-16278 debido a una vulnerabilidad de path traversal que permite RCE no autenticado. Uso: python3 nostroSploit.py targetIP targetPort comando opcional a ejecutar Inspirado por:...

CVE-2025-2294

Exploit CVE-2025-4403 Detalles Publicado : 27 de marzo de 2025 Actualizado : 28 de marzo de 2025 Severidad : Crítica Puntuación CVSS: 9.8 CWE : CWE-22: CWE-22 Limitación incorrecta de un nombre de ruta a un directorio restringido 'Path Traversal' Versiones afectadas : Todas las versiones desde n/...

CVE-2021-41773

Reproducción de CVE-2021-41773 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited v2.4.49 es una vulnerabilidad exclusiva de Apache. En versiones anteriores no existía la función apnormalizepath, que fue introducida en la versión v2.4.49...

ViteVulScan

ViteVulScan Introducción a las vulnerabilidades Este proyecto cubre 3 vulnerabilidades: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, todas relacionadas con la lectura arbitraria de archivos en el servidor de desarrollo de Vite. Estas tres vulnerabilidades tienen una amplia cobertura y son...

CVE-2024-36991

CVE-2024-36991 - Path Traversal en Splunk Prueba de concepto para CVE-2024-36991 que permite a un atacante leer archivos arbitrarios en Splunk para versiones inferiores a 9.2.2, 9.1.5 y 9.0.10 en Windows. Uso Leer archivos de configuración de Splunk Para leer archivos de Splunk, simplemente ejecu...

lighty-sqlinj-demo

title: Ep4 - Vulnerabilidad Relacionada con Redes members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Vulnerabilidad relacionada: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirmación:...

CVE-2021-40438

Exploit PoC para CVE-2021-40438 con configuración de Docker Navega al directorio que contiene la configuración de Apache y el Dockerfile compartidos en el repositorio. Construyendo la imagen: docker build -t cve-2021-40438:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

CVE-2019-14530

CVE-2019-14530 Vulnerabilidad de path traversal y DoS en el proyecto OpenEMR Función vulnerable en el archivo: /openemr/custom/ajaxdownload.php Condiciones: 1. cualquier usuario autorizado 2. para el caso de DoS: debe existir el directorio "/sites/default/documents/cqmqrda/" en el servidor Debido...

CVE-2017-9833

CVE-2017-9833 Referencia: https://www.cvedetails.com/cve/CVE-2017-9833/ Dork de Shodan: product:"Boa Web Server" 0.94.14rc21 Payload: /cgi-bin/wapopen/?FILECAMERA=../../etc/shadow POC:...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Limited Remote File Read/Include Vulnerable Endpoints: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2024-21626

CVE-2024-21626 POC Requisitos runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy EOF !/bin/bash ba...

CVE-2021-43798

CVE-2021-43798 Grafana-Lectura-Arbitraria-de-Archivos 8.0.0 8.3.0 Una vulnerabilidad en Grafana CVE-2021-43798 versiones 8.0.0 8.3.0 que permite a un atacante no autenticado leer archivos arbitrarios del servidor aprovechando un path traversal dirigido a la ruta /public/plugins/ para acceder a...

cve-2023-34035-mitigations

Este repositorio es un conjunto de ejemplos para demostrar las configuraciones en las que las aplicaciones pueden ser vulnerables a https://spring.io/security/cve-2023-34035CVE-2023-34035. Una aplicación es vulnerable cuando se cumplen todas las siguientes condiciones: Spring MVC está en el...

CVE-2022-27925

CVE-2022-27925 Descripción El 10 de mayo de 2022, Zimbra publicó las versiones 9.0.0 patch 24 y 8.8.15 patch 31 para abordar múltiples vulnerabilidades en Zimbra Collaboration Suite, incluyendo CVE-2022-27924 sobre la que escribimos anteriormente y CVE-2022-27925. Originalmente, Zimbra denominó a...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR Exploit Herramienta avanzada de explotación de path traversal en WinRAR Una sofisticada herramienta GUI para crear archivos RAR maliciosos que explotan la vulnerabilidad de path traversal en WinRAR CVE-2025-8088 mediante manipulación de ADS y cabeceras RAR5. Características...

CVE-2018-11235

Exploit PoC para CVE-2018-11235 GitHub no me permite subir un repositorio que explote la vulnerabilidad buen punto para ellos, así que tendrás que construirlo tú mismo ejecutando el script build.sh. Después, sube el repositorio a algún sitio. Cuando lo clones con la bandera --recurse-submodules, ...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in improper restrictions on path names to the catalog. This allows attackers to gain unauthorized access to local files and directories.

The vulnerability of the Webasyst content management framework and the Shop-Script CMS system lies in incorrect restrictions on the path to the catalog. Exploiting this vulnerability can allow an attacker to gain unauthorized access to local files and directories on the server...