CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 漏洞利用工具 root@kitploit: | || | \ / / | / | | | | 高级 WinRAR 路径遍历漏洞利用工具 一个精密的 GUI 工具，用于创建利用 WinRAR 路径遍历漏洞 CVE-2025-8088 的恶意 RAR 存档，通过 ADS 和 RAR5 头部操作实现。 功能特性 ADS 利用 - NTFS 备用数据流用于隐藏载荷 RAR5 头部操作 - 直接修补头部以进行路径注入 GUI 界面 - 简洁、现代的用户界面 启动项定位 - 自动将载荷放置到 Windows 启动项 自定义诱饵支持 -...

Apache-OFBiz-Directory-Traversal-exploit

Apache-OFBiz-Directory-Traversal-exploit 在 Apache OFBiz 18.12.12 及之前版本中发现了一个被归类为严重的漏洞。该问题影响的是一个未知功能。通过对未知输入的操作导致了路径遍历漏洞。产品使用外部输入来构造路径名，该路径名旨在标识受限制父目录下的文件或目录，但产品未能正确中和路径名中的特殊元素，这些元素可能导致路径名解析到受限制目录之外的位置。受影响的是机密性、完整性和可用性。 介绍 CVE-2024-32113 漏洞允许攻击者通过发送特制的HTTP请求在Apache OFBiz服务器上执行任意代码。 在此请求中，攻击者使用参数...

CVE-2026-90982

A flaw was found in @fastify/static, a Fastify plugin for serving static files. On case-insensitive filesystems, such as Windows or default macOS volumes, a route guard or allowedPath restriction can be bypassed. This occurs because the route matcher is case-sensitive while the filesystem is not,...

CVE-2018-20250

针对 从Winrar中提取代码执行 的exp poc 由 Ridter 编写 如何使用？ 你只需要安装 Python 3.7，并准备一个你想运行的恶意文件，设置好你想要的值，这个 exp 脚本会自动生成恶意压缩包文件！ 1. 设置你想要的值 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The decompression path you want, such show...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

POC-CVE-2021-41773

POC-CVE-2021-41773 2021年10月5日，发布了一个关于Apache HTTP Server v2.4.49路径遍历攻击的CVE漏洞详情。该漏洞编号为CVE-2021-41773，其描述如下： 在Apache HTTP Server 2.4.49的路径规范化变更中发现了一个缺陷。攻击者可以利用路径遍历攻击，将URL映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受到"require all denied"保护，则这些请求可能成功。此外，此缺陷可能泄露解释性文件（如CGI脚本）的源代码。该问题已知在野外被利用。此问题仅影响Apache 2.4.49，不影响更早版...

CVE-2022-37122-Exploit

CVE-2022-37122 路径遍历扫描器 一个功能强大且丰富的扫描器，用于检测 Carel pCOWeb logdownload.cgi 路径遍历漏洞 CVE-2022-37122。专为安全研究人员和授权的渗透测试人员设计。 🚨 重要声明 仅供教育/漏洞赏金使用 本工具仅用于： 教育目的 授权的安全测试 经明确许可的漏洞赏金狩猎 不得 将此工具用于非你所有或未获得明确书面授权的系统。 ✨ 特性 🎯 安全的默认载荷 : 使用 /etc/hostname（非敏感文件）进行负责任测试 🚀 高性能 : 支持多线程扫描，并发可配置 📊 全面报告 : 以 CSV 格式输出详细发现 💾 证据收集 ...

CVE-2019-8942

CVE-2019-8942和CVE-2019-8943：WordPress RCE（作者权限） 总览 CVE-2019-8942 是一个利用LFI漏洞结合文件上传功能以作者权限在WordPress Web服务器上执行RCE的漏洞。受影响的WordPress版本包括4.9.9之前和5.x至5.0.1之前，允许远程执行代码，因为wpattachedfile的Post Meta值可以被更改为任意字符串，例如字符串：.jpg?file.php。具备作者权限的攻击者可以通过上传包含恶意PHP代码在Exif元数据中的图片文件来执行任意代码。可利用CVE-2019-8943进行利用。...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python脚本 描述：Grafana 8.3.0 目录遍历（如果EDB-ID 50581不起作用，请尝试这个） 原文链接：https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 在OffSec Proving Ground Fanatastic的一个盒子中，我遇到了Grafana 8.3.0，很快就找到了exploitdb id 50581，但出于某种原因它不起作用。...

Get-RBCD-Threaded

Get-RBCD-Threaded 用于在 Active Directory 环境中发现基于资源的约束委派攻击路径的工具 几乎完全基于两篇精彩的博客文章："Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"（作者 Elad Shamir）和 "A Case Study in Wagging the Dog: Computer Takeover"（作者 harmj0y）。请阅读这两篇博客文章以真正理解这里发生的一切。说实话，我自己也只是一知半解（这已经很慷慨了）...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache 路径遍历 这是一个用于测试 Apache 路径遍历漏洞的简单工具 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html root@kitploit: Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email:...

CVE-2022-26809

CVE-2022-26809 此仓库仅针对该 CVE 进行简单研究，更详细的分析请参考此处。 更新:2022/05/19 此分析尚未完成.... 更新:2022/05/22 HuanGMz 的文章 和 corelight 博客 展示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 此漏洞的触发方式与 CVE-2021-43893 类似——当向 lsass.exe 发送 ESFRPC 请求并携带 UNC 路径 时，受害方将尝试作为客户端 访问目标，从而在客户端 API 中触发整数溢出。 如果有更好的触发此漏洞的方法，欢迎提交 issue 或 pr ...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164：Apache Struts 路径遍历导致 RCE 漏洞 在 Apache Struts 中发现了一个严重的安全漏洞，编号为 CVE-2023-50164（CVSS：9.8），攻击者可利用该漏洞操纵文件上传参数，从而可能导致未经授权的路径遍历和远程代码执行（RCE）。 此漏洞利用脚本是为在 vsociety 上进行 CVE 分析而编写的。 PoC 为演示目的开发了一个简单的虚拟应用（见 struts-app 文件夹）。 你可以将其部署到 Tomcat 或任何其他 servlet 容器，或通过 mvn jetty:run 运行。 在后者的情况下，你可以通过端口...

CVE-2024-8963

CVE-2024-8963 Ivanti Cloud Services Appliance - 路径遍历 Ivanti CSA 4.6 Patch 519 之前版本中存在路径遍历漏洞，允许远程未认证攻击者访问受限功能。...

CVE-2023-32315

CVE-2023-32315 - Ignite Realtime Openfire 路径遍历漏洞 ⚠️ 仅供教育和授权安全研究使用 原始漏洞利用作者 非常感谢原始 PoC 作者 phith0n 和 K3ysTr0K3R 描述 Openfire 是一款基于开源 Apache 许可证的 XMPP 服务器。Openfire 的管理控制台（一个基于 Web 的应用程序）被发现容易受到通过安装环境的路径遍历攻击。这允许未经身份验证的用户在已配置的 Openfire 环境中使用未经身份验证的 Openfire 安装环境，访问管理员专用的 Openfire 管理控制台中的受限页面。此漏洞影响自 2015...

CVE-2021-41773

CVE-2021-41773 我开发了 CVE-2021-41773 的 POC，包含 RCE + cgi-bin 路径遍历 注意： 已在 APACHE2 2.4.49 上测试 您可以直接从 Docker 拉取存在漏洞的 Apache2 2.4.49 root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 路径遍历 RCE 要求...

CVE-2024-8190-unauth

CVE-2024-8190 未认证 描述 结合 CVE-2024-8963 和 CVE-2024-8190——针对 Ivanti CSA 4.6 及以下版本的未认证远程代码执行 PoC。 CVE-2024-8963 Ivanti CSA 4.6 Patch 519 之前版本中的路径遍历漏洞，允许远程未认证攻击者访问受限功能。 CVE-2024-8190 Ivanti Cloud Services Appliance 4.6 Patch 518 及之前版本中的 OS 命令注入漏洞，允许远程认证攻击者获得远程代码执行能力。攻击者必须拥有管理员权限才能利用此漏洞。 本 PoC...

CVE-2019-5624

CVE-2019-5624 Metasploit 的 CVE-2019-5624 漏洞的概念验证 Rubyzip 不安全的 ZIP 处理导致远程代码执行 介绍 2019年2月，我在 Rubyzip 库中发现了一个新漏洞。它允许攻击者利用不安全的 ZIP 处理（Zip Slip）导致远程命令执行。 该漏洞被用于攻击所有低于5.0.18版本的Metasploit（见Metasploit Wrap-Up） 我写了一篇详细的博客文章解释了该漏洞。 概念验证 POC 创建包含以下内容的文件： root@kitploit: root /bin/bash -c "exec /bin/bash0&0 2...

Cve-2022-26809

Cve-2022-26809 CVE-2022-26809 This repo just simply research for the CVE, for more detailed ananlysis,please refer here. UPDATE:05/19 2022 This ananlyze hasn't been finished yet.... UPDATE:05/22 2022 HuanGMz Post and corelight blog show the real vulnerable point:...

Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...