CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - Unauthenticated Arbitrary File Download Description The PDF Generator Addon for Elementor Page Builder plugin for WordPress is vulnerable to Path Traversal in all versions up to, and including, 1.7.5 via the rtwpgaepbdwnldpdf...

CVE-2024-5735

CVE-2024-5735 AdmirorFrames Joomla! 확장 params'templatesBASE' = JPATHBASE . DIRECTORYSEPARATOR . 'plugins' . DIRECTORYSEPARATOR . 'content' . $path . 'templates' . DIRECTORYSEPARATOR; 이 문제는 이미지 경로를 구성할 때 JPATHBASE 변수를 직접 사용하여 발생했습니다. 이 문제는 AdmirorFrames Joomla! 확장 버전 5.0에서 수정되었습니다...

Nimbus Vestige

Nimbus Vestige NV クラウドおよびアイデンティティインシデントレスポンスのためのフォレンジック再構築エンジン。 断片化されたクラウド、SaaS、アイデンティティのテレメトリ（コントロールプレーンログ、サインインイベント、トークンと同意アクティビティ）が与えられたとき、NVは侵入がアカウントとサービスを横断してどのように移動した可能性が最も高いかを再構築し、取り得た他の最も可能性の高い経路を列挙し、すべてのステップを校正された説明可能な信頼度で報告します。証拠が裏付けられないことを断言することは拒否します。 検知は 何かが 起こったことを教えます。Nimbus Vestig...

zip4j

zip4j 此仓库包含 zip4j 库版本 1.3.2（存在漏洞）和 1.3.3（已修复）的反编译源代码，用于 CVE-2018-1002202 以及 CWE-Bench-Java 数据集。GitHub 上原始的 zip4j 仓库不包含这些版本的代码。 版本 版本 1.3.2（存在漏洞） 标签 ：1.3.2 状态 ：包含路径遍历漏洞 来源 ：从 zip4j-1.3.2-sources.jar 反编译 缺陷提交 ：d87ffa2d64ffb3a0a1cf0c7a69c7b19d7015bfde 1.3.2 源码 jar 下载页面 版本 1.3.3（已修复） 标签 ：1.3.3 状态...

CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

CVE-2025-46822

CVE-2025-46822 絶対パスによる認証なしの任意ファイル読み取り 説明: Path.resolve メソッドがパストラバーサル対策として使用されている一方で、絶対パスを使用すると内部ファイルが正常に読み取れることを発見しました。このエンドポイントは認証もされておらず、つまり、application-dev.properties で設定されているストアルート files.store.root = /file-store/ から誰でも組織全体のファイルやファイルシステムを読み取ることができ、機密性の高い内部ファイルへの不正アクセスを引き起こします。 詳細:...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 스캐너 Cisco ASA / FTD WebVPN 인증 우회 CVE-2025-20362를 위한 안전하고 비파괴적인 Python 스캐너입니다. CVE-2025-20362 는 인증되지 않은 공격자가 경로 탐색/정규화 결함을 통해 인증을 우회하고 제한된 WebVPN 리소스에 접근할 수 있게 합니다. 개요 이 도구는 제한된 WebVPN 경로세션, 파일 목록, 설정 관련 엔드포인트 포함가 인증 없이 접근 가능한지 테스트합니다. 보안 연구자와 관리자가 테스트 권한이 있는 시스템의 노출 여부를 평가하도록...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot バージョン 2.6.5 における CVE-2022-22965 の Docker PoC はじめに 1. docker compose up --build を実行して、脆弱性のあるアプリケーションをビルドし起動します。 2. 次の curl コマンドを実行して Tomcat の設定バルブを変更します。 root@kitploit: curl -H "Accept: text/html;"...

CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-below

CVE-2023-37739 - i-doit Pro 25 및 이하 버전의 경로 순회 취약점 i-doit Pro 25 및 이하 버전은 경로 순회Path Traversal 취약점에 취약합니다. 이 취약점을 통해 원격 인증된 공격자낮은 권한 또는 높은 권한는 사용자가 접근할 수 없는 위치로 이동할 수 있으며, 이를 사용하여 민감한 파일을 읽거나 접근할 수 있습니다. 제품 설명: i-doit은 synetics GmbH에서 개발한 웹 기반 IT 문서화 및 CMDB구성 관리 데이터베이스입니다. i-doit Pro는 소프트웨어의 상용 버전이...

CVE-2019-13272

이 저장소에는 README가 없습니다...

CVE-2023-36169

CVE-2023-36169 SlySoft Game Jackal Pro v.5.2.0.0의 문제로 인해 공격자가 server.exe 구성 요소를 통해 임의 코드를 실행할 수 있습니다. 익스플로잇 제목: Game Jackal Server v5 - Unquoted Service Path 날짜: 05/08/2023 익스플로잇 작성자: Idan Malihi 공급업체 홈페이지: https://www.allradiosoft.ru 소프트웨어 링크: https://www.allradiosoft.ru/en/ss/index.htm 버전: 5 테스...

CVE-2023-33404

CVE-2023-33404 BlogEngine.NET CMS 버전 3.3.8.0 및 이전에서 EditOwnPosts 권한이 있는 사용자는 하드코딩된 위치에 악성 파일을 업로드할 수 있습니다. 아래 스크린샷과 같이 "action=video" 매개변수를 가진 /api/upload 엔드포인트로의 POST 요청은 파일 업로드 프로세스를 트리거합니다. 애플리케이션은 먼저 사용자가 비디오 업로드를 진행할 수 있는 EditOwnPosts 권한을 가지고 있는지 확인하며, 그렇지 않으면 오류를 발생시킵니다. 아래 스크린샷에 묘사된 바와 같이,...

CVE-2018-0296

Exploit-CVE-2018-0296 최근 Cisco ASA 경로 탐색 취약점에 대한 Python 익스플로잇입니다. 이 익스플로잇은 인덱스에서 파일을 반환하려고 시도합니다. 사용법 root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $ Vulnerable URL/IP -...

ImproHound

ImproHound Identify the attack paths in BloodHound breaking your AD tiering ImproHound is a dotnet standalone win x64 exe with GUI. To use ImproHound, you must run SharpHound to collect the necessary data from the AD. You will then upload the data to your BloodHound installation. ImproHound will...

fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env...

CVE-2021-43798

CVE-2021-43798: Grafana 임의 파일 읽기 취약점 Windows+Linux 전체 버전을 인식하는 nuclei 템플릿 추가 52개 플러그인 목록: root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchart...

CVE-2024-4956

CVE-2024-4956 - Nexus Repository Manager 3의 인증되지 않은 경로 탐색 Nexus Repository Manager는 개발에 필요한 아티팩트를 구성, 저장 및 배포하는 리포지토리 관리자입니다. Nexus Repository 3에서 3.68.1 이전 버전에 경로 탐색 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 인증 없이 Nexus Repository 애플리케이션의 범위를 벗어난 시스템 파일을 다운로드할 수 있는 URL을 만들 수 있습니다. 이는 중요한 시스템 파일을 노출하고 Nexus...