Lucene search
+L

118418 matches found

Kitploit
Kitploit
added 2026/09/18 7:18 p.m.7 views

CVE-2023-23946-POC

Эксплойт POC для CVE-2023-23946 Объяснение и PoC уязвимости CVE-2023-23946 Уязвимость CVE-2023-23946 вызвана ошибкой в том, как git обрабатывает символические ссылки. Когда git создает символическую ссылку, он на самом деле не обрабатывает ее как символическую ссылку, и из-за этого мы можем...

7.5CVSS7.1AI score0.01144EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/18 7:07 p.m.7 views

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

9.1CVSS8.4AI score0.98455EPSS
SaveExploits8
Kitploit
Kitploit
added 2026/09/18 7:07 p.m.9 views

CVE-2025-48384-test

명령줄 재현 root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git GitHub 저장소 참조 수정 root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" g...

8CVSS7.6AI score0.04109EPSS
SaveExploits9
Kitploit
Kitploit
added 2026/09/18 7:03 p.m.11 views

CVE-2006-3392

CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...

7.5CVSS8AI score0.78286EPSS
SaveExploits5
EUVD
EUVD
added 2026/09/18 7:00 p.m.3 views

EUVD-2017-19014

Caucho Resin contains a path traversal vulnerability in the documentation webapp resin-doc that allows remote unauthenticated attackers to read arbitrary files by supplying a relative path through the inputFile request parameter of the jndi-appconfig tutorial servlet. Attackers can craft requests...

8.7CVSS0.00958EPSS
SaveExploits0References4
CVE
CVE
added 2026/09/18 7:00 p.m.6 views

CVE-2017-20284

Caucho Resin contains a path traversal vulnerability in its resin-doc documentation webapp. The flaw resides in the jndi-appconfig tutorial servlet , where the inputFile request parameter accepts relative paths with directory traversal sequences, allowing remote unauthenticated attackers to read ...

8.7CVSS0.00958EPSS
SaveIn wildExploits0References4
Kitploit
Kitploit
added 2026/09/18 6:59 p.m.230 views

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/18 6:59 p.m.12 views

ThreatMapper

ThreatMapper — Управление угрозами времени исполнения и анализ путей атак для облачных сред...

5.7AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/18 6:56 p.m.28 views

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

5.8AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/18 6:53 p.m.8 views

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ root@kitploit: docker build -t day4-nexus-4956 . docker run -...

7.5CVSS7.9AI score0.18245EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/09/18 6:46 p.m.4 views

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

7.5CVSS7.9AI score0.99992EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/09/18 6:45 p.m.13 views

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

6.3AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/18 6:44 p.m.8 views

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 실습하기 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색은 불가능하지만 원격 코드 실행이 가능하므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가했습니다. httpd.conf의 취약한 구성...

9.8CVSS8.3AI score0.99964EPSS
SaveExploits191
Kitploit
Kitploit
added 2026/09/18 6:40 p.m.11 views

CVE-2024-7928

FastAdmin 경로 순회 취약점 익스플로잇 FastAdmin 1.3.3.20220121까지에서 문제가 될 수 있는 취약점이 발견되었습니다. 이 문제는 파일 /index/ajax/lang의 알 수 없는 기능에 영향을 미칩니다. lang 인수의 조작은 경로 순회로 이어집니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되어 사용될 수 있습니다. 버전 1.3.4.20220530으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다...

7.5CVSS5.4AI score0.16882EPSS
SaveExploits5
Kitploit
Kitploit
added 2026/09/18 6:36 p.m.5 views

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - 경로 탐색 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 작성자 :...

6.5CVSS6.6AI score0.01041EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/18 6:36 p.m.8 views

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 취약점 예제 코드 이용 조건 고위험으로 분류되지만 이용 조건은 비교적 까다롭고, 개인적으로 이 취약점은 다소 쓸모없다고 생각합니다. 1. 우선 당연히 spring-security가 취약점 영향 범위 내에 있어야 합니다. 2. 다음으로 spring-security의 정규식 매처 regexMatchers를 사용하거나 RegexRequestMatcher를 직접 사용해야 하며, . 로 경로를 매칭해야 합니다. 대략 다음과 같습니다: regexMatcher"/api/." /...

9.8CVSS7.7AI score0.12351EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/18 6:35 p.m.12 views

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Это основано на https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. Сборка контейнера и инструкции не работали, как описано в README, поэтому был создан этот форк. Используемый эксплойт POC взят из Rapid7. Благодарности: hook-s3c github.com/hook-s3c,...

9.3CVSS8.2AI score0.99991EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/09/18 6:35 p.m.7 views

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性(CVE-2023-26359、CVE-2023-26360、CVE-2023-26359) 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行(RCE) につながります...

9.8CVSS8AI score0.97339EPSS
SaveExploits13References1
Kitploit
Kitploit
added 2026/09/18 6:35 p.m.10 views

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

9.8CVSS8.5AI score0.96758EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/18 6:33 p.m.9 views

CVE-2018-20250

exp for Winrar에서 코드 실행 추출 Ridter의 poc 사용 방법? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음, 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트는 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...

7.8CVSS7.6AI score0.96274EPSS
SaveExploits14References1
Rows per page
Query Builder