pathprober

pathprober 무차별 대입 방식을 사용하여 HTTP 경로명을 탐색 및 발견하고, 특정 단어 또는 한 번에 두 단어로 필터링합니다. 목적 웹사이트 디렉터리나 HTTP 경로명을 무차별 대입하고 HTTP 응답 코드로 검증하는 것은 더 이상 적절하지 않습니다. 이 도구는 침투 테스트를 수행하는 데 도움을 줍니다. 특정 단어 또는 한 번에 두 단어를 사용하여 디렉터리를 검증할 수 있으며, 결과가 더 정확해집니다. 다음을 찾는 데 도움을 줍니다: 웹 관리자/로그인 패널 일부 경로의 자격 증명 타사 토큰 기타 설치...

SpringPathTraversal

이 저장소에는 README가 없습니다...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan,...

BloodHound-Tools

이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...

CVE-2023-26469

CVE-2023-26469 REC PoC 이 저장소는 CVE-2023-26469에 대한 익스플로잇 스크립트를 포함하고 있으며, 공격자가 경로 탐색을 활용하여 Jorani 1.0.0을 실행 중인 서버의 파일에 접근하고 코드를 실행할 수 있도록 합니다. 또한, 스크립트에는 추가적인 악용을 위한 셸 업로드 기능이 포함되어 있습니다. 취약점 개요 CVE-2023-26469 : Jorani 1.0.0에서 원격 코드 실행을 가능하게 하는 치명적인 취약점입니다. 자세한 내용은 NVD 보고서에서 확인할 수 있습니다. 면책 조항 이 코드는 교...

cve-2026-75604

CVE-2026-75604 - Next.js path traversal → RCE Windows · research lab Reproduction lab and exploit tooling for CVE-2026-75604 , an unauthenticated path-traversal in the Next.js incremental cache that affects Windows hosts. A single un-escaped backslash lets an attacker read and write files outside...

nginxpwner

Nginxpwner Nginxpwner is a simple tool to look for common Nginx misconfigurations and vulnerabilities. Install: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker root@kitploit: git clone...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator 中的路径遍历漏洞 概述 在 /updatesubtitle 端点中存在一个路径遍历漏洞，该端点位于 TahaBakhtari/SubtitleGenerator 项目中。 该端点接受来自未经身份验证客户端的 filename 参数，并使用 os.path.join 将其与固定的基础目录拼接，而未对路径遍历序列进行清理。因此，远程、未经身份验证的攻击者可以在预期的 data/subtitles/ 目录之外，在运行进程的权限范围内写入任意文件。 受影响的产品 产品： SubtitleGenerat...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

CVE-2026-93468

The OAKlouds developed by HGiga has an Arbitrary File Read vulnerability. Unauthenticated remote attackers can exploit Relative Path Traversal to read arbitrary system files...

CVE-2026-21015-PHP-Filter-Chain-Arbitrary-File-Read

CVE-2026-21015 – PHPフィルタチェーンによる任意ファイル読み取り プログラムコード PHP root@kitploit: // vulnerable.php - Includes file based on user input via filter ?php $file = $GET'page'; // Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper include"php://filter/convert.base64-encode/resource=...

CVE-2021-41773

CVE-2021-41773 スキャナー このスクリプトは、Apache バージョン 2.4.29 におけるパストラバーサルおよびローカルファイルインクルージョンの脆弱性をテストします。このスクリプトはローカルファイルを返さず、Webサーバーをスキャンして脆弱かどうかを通知するだけです。 使い方: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

WinRAR-Exploit-Tool---Rust-Edition

WinRAR Exploit Tool - Rust Edition 고급 WinRAR 경로 탐색 공격 도구 - Rust 버전 WinRAR CVE-2025-8088 취약점을 Rust로 다시 구현한 고성능, 메모리 안전 공격 도구입니다. 기능 ADS 악용 - NTFS 대체 데이터 스트림을 통한 페이로드 은닉 RAR5 헤더 조작 - 경로 삽입을 위한 직접 헤더 패치 현대적인 GUI - CSS 스타일링이 적용된 GTK 기반 인터페이스 시작 프로그램 타겟팅 - Windows 시작 폴더에 자동 페이로드 배치 사용자 정의 유인 파일 지원...

CVE-2026-44024_exploit

CVE-2026-44024 — Fluentd outfile $tag パストラバーサルによる任意ファイル書き込み Fluentd の outfile プラグインにおける、$tag プレースホルダーを介した認証不要の任意ファイル書き込み。 outfile を使うと、オペレータは $tag プレースホルダーで出力パスをテンプレート化できます（例: path /var/log/fluent/$tag）。Outputextractplaceholders（lib/fluent/plugin/output.rb）は、イベントのタグをパスに置換しますが、../...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 경로 탐색 PoC Whistle v2.9.98의 인증되지 않은 경로 탐색 취약점에 대한 개념 증명 익스플로잇. 취약점 요약...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- msgkit をダウンロードする 2- appointment クラスを編集し、以下を追加する: 3- プロジェクト内に新しいクラスを作成して、msg ファイルのプロパティを設定する: root@kitploit: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks; namespace MsgK...

CVE-2024-36991

CVE-2024-36991 CVE-2024-36991에 대한 POC: 이 익스플로잇은 Splunk의 /etc/passwd 파일을 읽으려고 시도합니다. 개요 이 도구는 CVE-2024-36991에 대한 대량 스캔 및 익스플로잇 도구입니다. 이 취약점은 Windows에서 실행되는 Splunk Enterprise 9.2.2, 9.1.5, 9.0.10 미만 버전에 영향을 미치는 경로 순회Path Traversal 취약점입니다. 이 취약점은 Danylo Dmytriiev에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: root@kitploit: python3 CVE-2024-36991.py -u...

POC_CVE-2025-69194

CVE-2025-69194: GNU Wget2 경로 탐색 취약점 📝 설명 CVE-2025-69194 에 대한 PoC로, GNU Wget2 = 2.2.0 v1.99.1에서 확인됨에서 발견된 심각한 경로 탐색Path Traversal 취약점입니다. 이 취약점을 통해 공격자는 조작된 file name 속성을 가진 악의적인 Metalink 파일을 제공하여 피해자 파일시스템에 임의 파일 쓰기 또는 덮어쓰기를 수행할 수 있습니다. Wget2가 --force-metalink 옵션을 사용하여 Metalink 파일을 처리할 때, 디렉터리 탐색...