dotdotpwn (path traversal)

dotdotpwn.pl -m http -h <target> -M GET -x 80

Herramienta Perl para detectar y explotar path traversal mediante diferentes técnicas (HTTP, FTP, etc.).

Para probar de forma automática si un parámetro es vulnerable a path traversal. dotdotpwn prueba varias profundidades y codificaciones, y también puede buscar archivos conocidos. Es una herramienta simple y directa.

Si el objetivo tiene WAF que bloquea payloads, o si el parámetro no es vulnerable. También si la aplicación es muy lenta, puede generar muchas peticiones.