POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversal + RCE...

CVE-2025-5880

Whistle 2.9.98 contiene una vulnerabilidad de path traversal sin parchear porque el endpoint /cgi-bin/sessions/get-temp-file no sanitiza adecuadamente la entrada del usuario en el parámetro filename. Al proporcionar rutas absolutas o secuencias de traversal como /etc/passwd, un atacante puede...

CVE-2021-41773.git1

CVE-2021-41773 Herramienta rápida en Python para probar el path traversal de Apache CVE-2021-41773 en una lista de URLs Uso :- crea un archivo de URLs activas y usa el flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 Información Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para asigna...

CVE-2026-8713

CVE-2026-8713 — Exploit de Avada Fusion Builder para WordPress Path Traversal sin autenticación → Eliminación arbitraria de archivos → Reinstalación forzada → RCE Descripción general CVE-2026-8713 es una vulnerabilidad crítica con CVSS 9.1 en el plugin/tema Avada Fusion Builder para WordPress. La...

CVE-2020-12640

CVE-2020-12640: Inclusión Local de Archivos PHP a través del "Valor del Plugin" en Roundcube Webmail Existe una vulnerabilidad de Path Traversal en versiones de Roundcube anteriores a 1.4.4, 1.3.11 y 1.2.10. Debido a que los parámetros "plugins " no realizan saneamiento/filtrado de entrada, un...

LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 He creado un script para automatización de pentesting donde exploto CVE-2021-43798 un path traversal en Grafana para robar secretos de usuario clave SSH y luego obtener privilegios en un sistema Linux usando SUID. Automatizo este laboratorio para compartir la metodolog...

CVE-2024-38821-POC

CVE-2024-38821: Prueba de Concepto PoC: Bypass de Autenticación en Spring Framework Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38821 Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 cd vuln docker build -t cve-2024-38821-poc...

CVE-2025-27237

CVE-2025-27237 Vulnerabilidad de escalada de privilegios local en Zabbix Agent/Agent2 para Windows mediante el secuestro del archivo de configuración de OpenSSL. Resumen Campo| Valor ---|--- CVE ID| CVE-2025-27237 CVSS v4.0| 7.3 ALTO CWE| CWE-427: Elemento de ruta de búsqueda no controlado Tipo|...

Mlflow <2.2.1 - Local File Inclusion

Mlflow before 2.2.1 is susceptible to local file inclusion due to path traversal ..\filename in GitHub repository mlflow/mlflow. An attacker can potentially obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

CAREL Boss Mini <= 1.4.0 - Local File Inclusion

Boss Mini 1.4.0 Build 6221 contains a file inclusion caused by manipulation of the 'path' argument in boss/servlet/document, letting remote attackers include arbitrary files, exploit requires remote access. id: CVE-2023-3643 info: name: CAREL Boss Mini = 1.4.0 - Local File Inclusion author:...

CVE-2026-57830

Helix Ultimate Framework — Lectura/Eliminación Arbitraria de Archivos/Carpetas mediante Path-Traversal no Autenticado Esto es una vulnerabilidad confirmada de DoS + acceso al sistema de archivos entre inquilinos cross-tenant, NO RCE. Una teoría de escalada a RCE borrar configuration.php para volv...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Bypass no autorizado RCE de Weblogic CVE-2020-14882 Script de prueba de bypass no autorizado RCE de Oracle Weblogic Funciona en Python3 Solicitudes POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537....

CVE-2021-41773-PoC

CVE-2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script prueba Apache HTTP Server 2.4.49 Uso: CVE-2021-41773.py opciones Solo para una IP: python CVE-2021-41773.py IPaddress Opción -f Para lista de IPs en un archivo Ejemplo: python...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Exploit de prueba de concepto para la vulnerabilidad crítica de path traversal / ejecución remota de código en la Interfaz de Usuario de Gestión de Tráfico TMUI de F5 BIG-IP. ⚠️ Solo para pruebas de penetración autorizadas e investigación de seguridad. El uso no...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

CVE-2025-8088-WinRAR-Zero-Day-Path-Traversal

CVE-2025-8088: Path Traversal de Día Cero de WinRAR — De Cero a Pwn 🗿 Introducción – El “Viejo Amigo” Acaba de Ser Descubierto Descuidado WinRAR — el clásico polvoriento que todos tienen instalado pero nadie actualiza — acaba de recibir un zero-day de alta severidad : CVE-2025-8088. Severidad: CV...

CVE-2025-8088

POC para CVE 2025-8088 WinRAR -o...

httpd-2.4.49

httpd-2.4.49 crítico: Recorrido de Rutas y Ejecución Remota de Código en Apache HTTP Server 2.4.49 y 2.4.50 solución incompleta de CVE-2021-41773 CVE-2021-42013...

CVE-2026-9290

CVE-2026-9290 — Exploit de LFI a RCE en WP User Manager Path Traversal sin autenticación a través del parámetro 'tab' → Inclusión Local de Archivos LFI Resumen CVE-2026-9290 es una vulnerabilidad de Inclusión Local de Archivos LFI sin autenticación, de severidad alta CVSS 7.5, en el plugin de...