domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

cve-2022-31813

CVE-2022-31813 脆弱性チェッカー 作者 : Derek Odiorne GitHub : @dodiorne バージョン : 1.2 最終更新日 : May 21, 2025 MITRE ATT &CK 手法: T1190 – 公開アプリケーションの悪用 🧠 説明 このツールは、modproxy と ProxyPassMatch を使用する Apache HTTP Server ≤ 2.4.53 におけるパストラバーサルおよびアクセス制御バイパスの脆弱性 CVE-2022-31813 を検出するためのブラックボックス脆弱性スキャナ です。...

phpunit-brute

phpunit-brute 用于尝试多个路径以实现 PHPunit RCE（CVE-2017-9841）的工具，并将找到的路径记录到目录下的 found.txt 中。 它使用以下路径列表：https://raw.githubusercontent.com/random-robbie/bruteforce-lists/master/phpunit.txt 如果你有不在列表中的路径，请提交 PR root@kitploit: usage: phpunit-brute.py -h -u URL -p PROXY phpunit-brute.py: error: the following...

CVE-2026-51592

CVE-2026-51592 — TahaBakhtari/SubtitleGenerator におけるパストラバーサル 概要 TahaBakhtari/SubtitleGenerator の /updatesubtitle エンドポイントにパストラバーサル（パス横断）の脆弱性が存在します。 このエンドポイントは、認証されていないクライアントから filename パラメータを受け取り、パストラバーサルシーケンスをサニタイズせずに os.path.join を使用して固定のベースディレクトリと結合します。 その結果、リモートの認証されていない攻撃者が、意図された...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...

cve-2025-24071

CVE-2025-24054 および CVE-2025-24071 - .library-ms を介した NTLM ハッシュ漏洩エクスプロイト この PoC は、未パッチの Windows システム（2025年3月 Patch Tuesday）において、.library-ms ファイルを介した NTLM ハッシュ漏洩の悪用を実証します。 ⚠️ これは教育および研究目的のみに使用してください。本番環境や許可されていないシステムでは使用しないでください。 🧠 説明 UNC パスを含む .library-ms ファイルが Windows...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...

CVE-2021-41773-POC

CVE-2021-41773 脆弱性再現レポート 脆弱性の概要 CVE ID : CVE-2021-41773 脆弱性名称 : Apache HTTP Server パストラバーサル脆弱性 リスクレベル : 高 CVSS 7.5 影響を受けるバージョン : Apache HTTP Server 2.4.49 脆弱性の説明 : Apache HTTP Server 2.4.49 にはパス正規化関数 apnormalizepath の実装に欠陥があり、攻撃者は %2e エンコードを含む特別なリクエストを構築することでアクセス制御をバイパスし、Web...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz のパストラバーサルにより RCE に至る PoC。 Apache OFBiz における、制限付きディレクトリへのパス名の制限不備（'Path Traversal'）の脆弱性。この問題は Apache OFBiz 18.12.14含まない より前のバージョンに影響します。ユーザーは問題を修正したバージョン 18.12.14 へのアップグレードを推奨されます。 fofa クエリ app="ApacheOFBiz" POC root@kitploit: POST...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 根本原因分析ラボ環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 の脆弱性を再現するための Docker ベースの環境を提供します。この脆弱性は、Struts 2 のファイルアップロード機能におけるパストラバーサルに関連します。 出典 このラボ環境は私のブログ記事 - CVE-2024-53677 - Apache Struts File Upload Vulnerability leading to RCE に基づいています。 セットアップ手順 この環境は Docker...

struts-uploader-vulnerability

CVE-2024-53677 — 脆弱性の仕組みと実行方法 脆弱性の概要...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意ファイル読み取り Wkerスクリプト、バッチ処理可能。 ロジックはとても簡単で、GETでwin.iniにアクセスし、存在するかどうかを確認するだけです： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

CVE-2025-64446-PoC---FortiWeb-Path-Traversal

CVE-2025-64446 PoC - FortiWeb パストラバーサル 説明 Fortinet FortiWeb（CVE-2025-64446）における相対パストラバーサル脆弱性のPoCで、管理者コマンドの実行を可能にします。 技術的詳細 CVE: CVE-2025-64446 CVSS: 9.8 CRITICAL AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 種類: 相対パストラバーサル CWE-23 影響を受けるソフトウェア: FortiWeb 8.0.0 - 8.0.1 FortiWeb 7.6.0 - 7.6.4 FortiWeb 7.4.0 -...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Pterodactyl Panel RCE エクスプロイト HTB Season 10 - Pterodactyl マシンの writeup 概要 ターゲット: Pterodactyl HTB マシン 中程度の難易度 CVE: CVE-2025-49132 深刻度: Critical CVSS 9.8 攻撃タイプ: 認証なしリモートコード実行 影響を受けるバージョン: Pterodactyl Panel リモートコード実行 方法 1: 提供された exploit.sh を使用 root@kitploit: chmod +x exploit.sh Get...

CVE-2023-49103

CVE-2023-49103 CVE-2023-49103 の PoC 概要 このPythonスクリプトは、phpinfo の出力の存在を確認するために、大量のURLリストを効率的に処理するように設計されています。マルチスレッドを使用して多数のURLを同時に処理し、処理を大幅に高速化します。また、進行状況を視覚的に追跡するためのリアルタイムプログレスバーも備えています。 脆弱性をトリガーするには、phpinfo URL へのアクセスだけでは不十分です。.htaccess をバイパスする必要もあります（rapid7 の洞察に感謝）。この場合、URL に /.css を追加することで行います...

CVE-2023-1177

CVE-2023-1177 | | MLFlow パストラバーサル | MLflow 2.2.0 でテスト済み | ソース: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST "$URL/ajax-api/2.0/mlflow/registered-models/create" -d...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts のパストラバーサルからRCEへの脆弱性 Apache Struts において、CVE-2023-50164（CVE: 9.8）として識別される重大なセキュリティ脆弱性が発見されました。この脆弱性により、攻撃者はファイルアップロードパラメータを操作し、権限を超えたパストラバーサルやリモートコード実行（RCE）につながる可能性があります。 このエクスプロイトスクリプトは、vsociety での CVE 分析のために作成されました。 PoC デモンストレーション用に、シンプルなダミーアプリが開発されています（struts-app...

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

CVE-2021-21972-vCenter-6.5-7.0-RCE-POC poc 단순히 어떤 경로의 반환 상태를 확인합니다 POC 테스트 전용, EXP 모듈은 포함되지 않음 POC仅用于测试，未加入exp模块...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...