cve-2026-27483

CVE-2026-27483 MindsDB Path Traversal to RCE PoC This PoC script is based on the following GitHub advisory By default MindsDB does not use auth PoC supports both unauthenticated and authenticated modes We can query /api/handlers/ to find available handlers, use any available but not installed...

POC-CVE-2021-41773

POC-CVE-2021-41773 El 5 de octubre de 2021 se publicó un CVE que detalla un ataque de path traversal en Apache HTTP Server v2.4.49. Se le asignó el número CVE-2021-41773 y se publicó con la siguiente descripción: Se encontró una falla en un cambio realizado en la normalización de rutas en Apache...

CVE-2024-36991

CVE-2024-36991 - Path Traversal en Splunk Prueba de concepto para CVE-2024-36991 que permite a un atacante leer archivos arbitrarios en Splunk para versiones inferiores a 9.2.2, 9.1.5 y 9.0.10 en Windows. Uso Leer archivos de configuración de Splunk Para leer archivos de Splunk, simplemente ejecu...

exploit-CVE-2023-27564

Exploit for CVE-2023-27564 This vulnerability allows anonymous file read in n8n. root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

PoC de path traversal en el panel web del ransomware Jasmin EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Descubrí una vulnerabilidad de path traversal previo a la autenticación en el panel web del ransomware Jasmin CVE-2024-30851, que permite a un atacante desanonimizar a...

CVE-2026-51592

CVE-2026-51592 — Path Traversal en TahaBakhtari/SubtitleGenerator Resumen Existe una vulnerabilidad de path traversal en el endpoint /updatesubtitle de TahaBakhtari/SubtitleGenerator. El endpoint acepta un parámetro filename de un cliente no autenticado y lo combina con un directorio base fijo...

CVE-2024-53677-S2-067-thread

Disclaimer Do not use the related technologies in this article for illegal testing. Any direct or indirect consequences and losses caused by the dissemination or use of the information or tools provided in this article are solely the responsibility of the user. All adverse consequences arising fr...

CVE-2025-49132-PoC

Guía para usar el script que explota la Path Traversal de Pterodactyl en locale.json Requisitos Servidor Redis expuesto URL del panel Guía 1. Obtén acceso al archivo de configuración del servidor, que contiene la APPKEY y la contraseña de la base de datos Redis + IP 2. Usa forgecookie para genera...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Usage ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Note ! results will be automatically saved in vuln.txt u can add a common dir on...

CVE-2021-43798

CVE-2021-43798 Grafana-Lectura-Arbitraria-de-Archivos 8.0.0 8.3.0 Una vulnerabilidad en Grafana CVE-2021-43798 versiones 8.0.0 8.3.0 que permite a un atacante no autenticado leer archivos arbitrarios del servidor aprovechando un path traversal dirigido a la ruta /public/plugins/ para acceder a...

CVE-2025-1661

CVE-2025-1661 - Inclusión de Archivos Locales LFI no autenticada en HUSKY – Products Filter Professional para WooCommerce Descripción El plugin HUSKY – Products Filter Professional para WooCommerce para WordPress es vulnerable a Inclusión de Archivos Locales LFI en todas las versiones hasta la...

CVE-2018-11235-PoC

PoC exploit para CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

cve-2023-34035-mitigations

Este repositorio es un conjunto de ejemplos para demostrar las configuraciones en las que las aplicaciones pueden ser vulnerables a https://spring.io/security/cve-2023-34035CVE-2023-34035. Una aplicación es vulnerable cuando se cumplen todas las siguientes condiciones: Spring MVC está en el...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - Path Traversal Path Traversal en Ivanti CSA anterior a 4.6 Patch 519 permite a un atacante remoto no autenticado acceder a funcionalidad restringida...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal en i-doit Pro 25 y anteriores i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de Path Traversal. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos con privilegios bajos o altos navegar a ubicaciones que no deberían s...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Una Limitación Inadecuada de un Nombre de Ruta a un Directorio Restringido "Path Traversal" en Fortinet FortiOS 6.0.0 a 6.0.4, 5.6.3 a 5.6.7 y 5.4.6 a 5.4.12 bajo el portal web SSL VPN permite a un atacante no autenticado descargar archivos del sistema a través de...

CVE-2024-53677-Docker

CVE-2024-53677 - Entorno de reproducción de la vulnerabilidad de ejecución remota de código RCE en Apache Struts 2 Este repositorio proporciona un entorno basado en Docker para reproducir la vulnerabilidad CVE-2024-53677 en Apache Struts 2. Esta vulnerabilidad implica un path traversal y permite ...

CVE-2022-28219

CVE-2022-28219 POC para CVE-2022-28219 que afecta a versiones de ManageEngine ADAudit Plus anteriores a la 7060 Análisis Técnico Más detalles en nuestro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Uso root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARG...

apache-vulnerable

Escanea versiones de Apache "ZERO-DAY" Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 Cómo usar : ¡Necesitarás nuclei! https://github.com/projectdiscovery/nuclei Comprueba la instalación local de nuclei y verifica la plantilla nuclei -t apache-vulnerable-versions.yaml -vv y...

CVE-2007-4559

demostración de CVE-2007-4559 ¿qué es esto? Esta es una demostración de cómo el manejo predeterminado de Python para la extracción de archivos tar anterior a Python v3.11.4 es vulnerable a un simple ataque de symlink. Las instrucciones a continuación describen cómo crear un payload malicioso. El...