Vite-CVE-2025-30208-EXP

Herramienta de detección CVE-2025-30208 Análisis de la vulnerabilidad CVE-2025-30208 es una vulnerabilidad de lectura arbitraria de archivos en el servidor de desarrollo de Vite. Un atacante puede leer archivos sensibles del servidor como /etc/passwd o C:\windows\win.ini mediante la construcción ...

CVE-2025-25163-Nuclei-Template

Plantilla de Nuclei para CVE-2025-25163 🚀 Descripción general Este repositorio incluye una plantilla de Nuclei diseñada específicamente para detectar la vulnerabilidad de Path Traversal CVE-2025-25163 en el Plugin A/B Image Optimizer para WordPress. Esta vulnerabilidad representa un riesgo de...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - Path Traversal en i-doit Pro 25 y anteriores i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de Path Traversal. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos con privilegios bajos o altos navegar a ubicaciones que no deberían s...

juumla

🦁 Juumla 🦁 Juumla Juumla es una herramienta de Python creada para identificar la versión de Joomla, escanear vulnerabilidades y archivos sensibles. ⚡ Instalación / Primeros pasos Una guía rápida sobre cómo instalar y usar Juumla. root@kitploit:...

CVE-2020-12112

CVE-2020-12112 🚨 Las versiones de BigBlueButton inferiores a 2.2.4 tienen una vulnerabilidad LFI que permite el acceso a archivos sensibles. Historia 📜 Durante un curso de aprendizaje a distancia en una instancia de BigBlueButton, un estudiante de mi clase compartió el enlace de la presentación d...

CVE-2023-40924

BUGAuthor: YE Versión afectada: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Archivo de vulnerabilidad: downloader.php Descripción: El atacante explota la vulnerabilidad a través de downloader.php? El parámetro file lee archivos sensibles mediante el paso de directorio...

Vxscan

Vxscan 2.0 English | 简体中文 python3写的综合扫描工具，主要用来敏感文件探测目录扫描与js泄露接口，WAF/CDN识别，端口扫描，指纹/服务识别，弱口令探测，POC扫描，SQL注入等功能。 Update 2019.10.31 目录扫描使用了uvloop+asyncio+aiohttp 修复了一堆BUG 404页面验证添加了更多逻辑 2019.9.20 删除了暴力破解模块，速度实在是太慢了 修复了端口扫描和目录扫描的一部分BUG 修复了生成html报告空白问题，主要是没有转义 2019.8.19 添加了禁止扫描gov.cn与edu.cn域名，程序检测到会立即终止...

Remot3d

Remot3d - Una Forma Fácil de Explotar Se actualizará pronto Es fácil crear una puerta trasera al instante, la puerta trasera se puede usar en un proceso remoto a través de una terminal de Linux en el servidor que ejecuta el programa de lenguaje PHP. Hecho para evadir el sistema que está...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U era susceptible a una vulnerabilidad de directory traversal que permitiría el acceso para leer archivos sensibles en la máquina host. INSTALACIÓN git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USO...

CVE-2021-33558

CVE-2021-33558 Referencia: https://www.cvedetails.com/cve/CVE-2021-33558 Dork de Shodan: product:"Boa Web Server" 0.94.13 Payload: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2024-28995

CVE-2024-28995 PoC SolarWinds Serv-U era susceptible a una vulnerabilidad de traversal de directorios que permitiría el acceso para leer archivos sensibles en la máquina anfitriona. Consultas Shodan: product:"Rhinosoft Serv-U httpd" "Serv-U FTP Server" Fofa: app="SolarWinds-Serv-U-FTP" Referencia...

CVE-2025-30208

Chino | Inglés Escáner de Vulnerabilidades del Servidor de Desarrollo Vite Un escáner automatizado para redes internas y externas Una herramienta automatizada para escanear vulnerabilidades del servidor de desarrollo de Vite. Esta herramienta utiliza la API de FOFA para recopilar objetivos...

CVE-2024-24919

Exploit POC de Checkpoint con fines de prueba para recuperar archivos sensibles de Checkpoint basado en este artículo: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ No soy responsable de ningún uso indebido de este script; la intención aquí es que los defensores prueben...

WSPIH

WSPIH Escáner de archivos de información personal sensible de sitios web Declaración: Este proyecto es solo para fines educativos, pruebas e intercambio. No lo utilice para fines ilegales. Si el objetivo es un sitio web escolar, por favor envíe la vulnerabilidad a la Plataforma de Reporte de...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Aviso Este repositorio está destinado exclusivamente a fines educativos y de investigación. La información y el código proporcionados aquí pueden utilizarse en entornos controlados, como máquinas de laboratorio privadas. El uso no autorizado de este...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

SOC_287

SOC287 - Lectura Arbitraria de Archivos en Checkpoint Security Gateway CVE-2024-24919 Resumen Este repositorio contiene un recorrido detallado de la vulnerabilidad CVE-2024-24919 que afecta a Check Point Security Gateways. La vulnerabilidad permite la lectura arbitraria de archivos, exponiendo...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilidad de Recorrido de Directorios en los Servicios Web del Software Cisco Adaptive Security Appliance y Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descripción de la vulnerabilidad: Una vulnerabilidad en la interfaz de servicios web del software Cisco...

CVE-2022-44311

Descripción de CVE-2022-44311 Se descubrió que html2xhtml v1.3 contiene una lectura fuera de los límites en la función static void elmclosetreenodet nodo en procesador.c. Esta vulnerabilidad permite a los atacantes acceder a archivos sensibles o provocar una denegación de servicio DoS mediante un...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del servidor de desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Muhammad Waseem. Uso: python viteexploit.py -u...