Angora

Angora Angora es un fuzzer guiado por cobertura basado en mutaciones. El objetivo principal de Angora es aumentar la cobertura de ramas resolviendo restricciones de rutas sin ejecución simbólica. Trabajo Publicado Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Compilar Angora...

CVE-2021-45010

CVE-2021-45010 🐍 Exploit PoC en Python creado para CVE-2021-45010. Tiny File Manager 2.4.7 Uso usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Username -p...

CVE-2024-23334

CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? $ git clone https://github.com/wizarddos/CVE-2024-23334 $ cd...

CVE-2024-53677-S2-067-thread

Descargo de responsabilidad No utilice las técnicas relacionadas en este artículo para realizar pruebas ilegales. Cualquier consecuencia o pérdida, directa o indirecta, causada por la difusión o el uso de la información o herramientas proporcionadas en este documento será responsabilidad del...

CVE-2026-89039

The k6 MCP server is vulnerable to a path traversal flaw in the convert_playwright_script prompt via the playwright_script argument. While @-prefixed paths are restricted to the current working directory, bare paths follow an undocumented code path with no restrictions, allowing callers to read a...

CVE-2026-89039 Arbitrary file read via the convert_playwright_script prompt in mcp-k6

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

EUVD-2026-92434

A caller who can invoke the convertplaywrightscript prompt in mcp-k6 can pass a bare file path as the playwrightscript argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory path traversal. The...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Ejecución remota de código en Apache HTTP Server 2.4.49 ⚠️ Aviso legal Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados , como máquinas de laboratorio...

CVE-2024-45440

CVE-2024-45440 Drupal CVE-2024-45440 core/authorize.php en Drupal 11.x-dev permite la divulgación de la ruta completa incluso cuando el registro de errores está en None si el valor de hashsalt es el resultado de filegetcontents de un archivo que no existe. Uso python CVE-2024-45440.py Despliegue...

CVE-2025-25163-Nuclei-Template

Plantilla de Nuclei para CVE-2025-25163 🚀 Descripción general Este repositorio incluye una plantilla de Nuclei diseñada específicamente para detectar la vulnerabilidad de Path Traversal CVE-2025-25163 en el Plugin A/B Image Optimizer para WordPress. Esta vulnerabilidad representa un riesgo de...

CVE-2024-9047-Exploit

CVE-2024-9047: Exploit para el plugin WordPress File Upload Descripción El plugin WordPress File Upload para WordPress es vulnerable a una vulnerabilidad de Path Traversal en todas las versiones hasta la 4.24.11, inclusive, a través del archivo wfufiledownloader.php. Esta vulnerabilidad permite a...

CVE-2021-41773_CVE-2021-42013_Exploits

Explotando CVE-2021-41773 y CVE-2021-42013 Descripción general Este repositorio se centra en explotar dos vulnerabilidades en Apache HTTPD: CVE-2021-41773 y CVE-2021-42013. Estos CVE representan vulnerabilidades de path traversal que potencialmente pueden conducir a mapeo de archivos y ejecución...

log4shelldetect

log4shelldetect Escanea un archivo o carpeta de forma recursiva en busca de programas Java que puedan ser vulnerables a: CVE-2021-44228 Log4Shell v2.0.x - v2.14.x CVE-2021-45046 v2.15.x CVE-2021-45105 v2.16.x1 inspeccionando las rutas de clase dentro de los archivos. Si solo desea que se impriman...

CVE-2020-5902

CVE-2020-5902 En las versiones de BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 y 11.6.1-11.6.5.1, la interfaz de usuario de gestión de tráfico TMUI, también denominada utilidad de configuración, tiene una vulnerabilidad de ejecución remota de código RCE en páginas no...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Ejecución Remota de Código CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con...

CVE-2026-40987

CVE-2026-40987: PoC de Path Traversal en la sincronización remota de archivos de Spring Integration Este repositorio es un PoC mínimo para reproducir CVE-2026-40987, publicado en el aviso de seguridad oficial de Spring. Aviso oficial: https://spring.io/security/cve-2026-40987/ Título oficial:...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env...

CVE-2025-0108-PoC

CVE-2025-0108 Prueba de Concepto PoC Este repositorio contiene una Prueba de Concepto PoC para la vulnerabilidad CVE-2025-0108 , que es un problema de omisión de autenticación en el software PAN-OS de Palo Alto Networks. Los scripts proporcionados aquí prueban la vulnerabilidad enviando una...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nombre de la vulnerabilidad Apache ejecución remota de código CVE-2021-42013 Descripción de la vulnerabilidad Apache HTTP Server es un servidor web de código abierto de la Apache Software Foundation. Este servidor se caracteriza por ser rápido, fiable y ampliable a través de una API simple. Se...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder Aviso legal : Esta Prueba de Concepto POC está hecha únicamente para fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del...