cve-2021-41773

Apache 2.4.49 - Path Traversal o Ejecución Remota de Código cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra c...

cve-2014-0130

== CVE-2014-0130 Test Case Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker Detected : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com rails directory traversal vuln by droidsec - https://hackerone.com/reports/134032 == Reference 1...

vulnerable-mcp-servers-lab

Laboratorio di server MCP vulnerabili Questo repository contiene implementazioni volutamente vulnerabili di server Model Context Protocol MCP sia locali che remoti. Ogni server risiede nella propria cartella e include un README.md dedicato con tutti i dettagli su cosa fa , come eseguirlo e come...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una pequeña explicación de un error de path traversal en Apache y una corrección incompleta Tarea 1: Un poco de antecedentes... Una breve historia El 5 de octubre de 2021, se publicó un CVE que...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: A critical security vulnerability, identified as CVE-2023-50164 CVE: 9.8 was found in Apache Struts, allowing attackers to manipulate file upload parameters that can potentially lead to unauthorized path traversal and remote code execution RCE. It is intended only for educational,...

CVE-2025-48384

Resumen de CVE-2025-48384 CVE-2025-48384 es una vulnerabilidad crítica en Git, el sistema de control de versiones distribuido más utilizado. Implica un manejo inadecuado de los caracteres de retorno de carro CR en los valores de configuración, lo que puede provocar problemas de path traversal...

CVE-2021-40444

CVE-2021-40444 completamente armado Generador de docx malicioso para explotar CVE-2021-40444 ejecución remota de código en Microsoft Office Word, funciona con archivos DLL arbitrarios. Antecedentes Aunque hay muchos PoC por ahí en internet, decidí probar suerte armando esta vulnerabilidad, ya que...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 es vulnerable a ataques de Recorrido de Rutas y Ejecución Remota de Código. Este repositorio es para simular la vulnerabilidad...

CVE-2021-41773

Exploit de Path Traversal y RCE en Apache CVE-2021-41773 & CVE-2021-42013 Estas son vulnerabilidades críticas de path traversal que afectan a Apache HTTP Server 2.4.49 y 2.4.50. Permiten a los atacantes: Acceder a archivos fuera de la raíz web LFI Lograr ejecución remota de código RCE si CGI está...

CVE-2020-9484

CVE-2020-9484 Tomcat For educational purposes only. See Reference for the details. Run $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Check clean $ docker exec -it $CONTAINER ls...

CVE-2024-37032

CVE-2024-37032 Path traversal en Ollama con servidor de registro malicioso Aprende de Probllama: Vulnerabilidad de ejecución remota de código en Ollama CVE-2024-37032 – Descripción general y mitigaciones Entorno de vulnerabilidad docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama...

CVE-2025-49132

CVE-2025-49132 - Herramienta de escaneo de información de configuración del Panel Pterodactyl Esta herramienta se utiliza para escanear instancias del panel Pterodactyl, intentando obtener su información de configuración de base de datos. Aprovechando una vulnerabilidad específica de path...

CVE-2025-9345

Prueba de Concepto de Path Traversal en File Manager, Code Editor y Backup de Managefy Tipo de Vulnerabilidad: Path Traversal Descarga Arbitraria de Archivos Función Afectada: ajaxdownloadfile Impacto: Usuarios autenticados con privilegios bajos Subscriber+ pueden descargar archivos arbitrarios d...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC Versione inglese Panoramica Questo repository è un PoC locale e sicuro basato sull'avviso pubblico di go-git GHSA-qgq7-7hm3-q39j per CVE-2026-71557. Prima della correzione, storage/filesystem non validava a sufficienza i nomi dei loose...

CVE-2026-104722 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'ix[file]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings WordPress plugin is vulnerable to arbitrary file deletion in versions up to and including 6.1.2 . The root cause is insufficient file path validation within the LSD_Menus_IX_CSV::import function, specifically involving the i...

CVE-2026-52886

Path Traversal: startswith Prefix Check Bypass Notepad++ — Arbitrary File Read viasession.xml backupFilePath Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Severity: Moderate Affected: v8.9.6.4 Patched: v8.9.7 Patch Commit: 7e66f36 Affected File: PowerEditor/src/Notepadplus.cpp...

CVE-2025-26319

CVE-2025-26319 1. Subida básica de archivos python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. Subir archivo de configuración Modificar configuración de clave API python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Pending: Path Traversal in Flask-Uploads Vulnerability Information Product : Flask-Uploads Version : 0.2.1 and potentially older versions Vulnerability Type : Path Traversal Directory Traversal CWE-ID : CWE-22 Severity : HIGH CVSS 7.5 Impact : Arbitrary File Write, Remote Code...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...