CVE-2023-23946-POC

Эксплойт POC для CVE-2023-23946 Объяснение и PoC уязвимости CVE-2023-23946 Уязвимость CVE-2023-23946 вызвана ошибкой в том, как git обрабатывает символические ссылки. Когда git создает символическую ссылку, он на самом деле не обрабатывает ее как символическую ссылку, и из-за этого мы можем...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

CVE-2025-48384-test

명령줄 재현 root@kitploit: git clone --recursive https://github.com/beishanxueyuan/CVE-2025-48384-test.git GitHub 저장소 참조 수정 root@kitploit: git init repo git -C repo -c protocol.file.allow=always submodule add https://github.com/beishanxueyuan/CVE-2025-48384.git sub git -C repo mv sub $printf "sub\r" g...

CVE-2006-3392

CVE-2021-42913 1.290 이전의 Webmin과 1.220 이전의 Usermin은 HTML을 디코딩하기 전에 simplifypath 함수를 호출하는데, 이로 인해 원격 공격자가 임의의 파일을 읽을 수 있습니다. "..%01" 시퀀스를 사용하는 방식으로 입증되었으며, 이는 "../" 시퀀스를 제거한 후 "%01"과 같은 바이트가 파일명에서 제거되기 전에 우회합니다...

EUVD-2017-19014

Caucho Resin contains a path traversal vulnerability in the documentation webapp resin-doc that allows remote unauthenticated attackers to read arbitrary files by supplying a relative path through the inputFile request parameter of the jndi-appconfig tutorial servlet. Attackers can craft requests...

CVE-2017-20284

Caucho Resin contains a path traversal vulnerability in its resin-doc documentation webapp. The flaw resides in the jndi-appconfig tutorial servlet , where the inputFile request parameter accepts relative paths with directory traversal sequences, allowing remote unauthenticated attackers to read ...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

ThreatMapper

ThreatMapper — Управление угрозами времени исполнения и анализ путей атак для облачных сред...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

day04-nexus-4956

Day 4 – Nexus Repository 3 パストラバーサル CVE-2024-4956 内容: 認証なしのパストラバーサルにより、細工したURLで誰でも任意のファイルをダウンロードできます。 脆弱性: 影響を受けるのは Nexus Repo 3 バージョン ≤ 3.68.0 。3.68.1 で修正済み。 情報元: Sonatype アドバイザリ + NVD。 安全性: ラボはローカルのみです。所有していないシステムを対象にしないでください。 セットアップ root@kitploit: docker build -t day4-nexus-4956 . docker run -...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 실습하기 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색은 불가능하지만 원격 코드 실행이 가능하므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가했습니다. httpd.conf의 취약한 구성...

CVE-2024-7928

FastAdmin 경로 순회 취약점 익스플로잇 FastAdmin 1.3.3.20220121까지에서 문제가 될 수 있는 취약점이 발견되었습니다. 이 문제는 파일 /index/ajax/lang의 알 수 없는 기능에 영향을 미칩니다. lang 인수의 조작은 경로 순회로 이어집니다. 공격은 원격으로 시작될 수 있습니다. 익스플로잇이 공개되어 사용될 수 있습니다. 버전 1.3.4.20220530으로 업그레이드하면 이 문제를 해결할 수 있습니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - 경로 탐색 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. 소프트웨어 링크 : https://www.s-can.at/en/product/monitool/ 버전 : 4.6.3 작성자 :...

CVE-2022-22978-demo

CVE-2022-22978-demo CVE-2022-22978 취약점 예제 코드 이용 조건 고위험으로 분류되지만 이용 조건은 비교적 까다롭고, 개인적으로 이 취약점은 다소 쓸모없다고 생각합니다. 1. 우선 당연히 spring-security가 취약점 영향 범위 내에 있어야 합니다. 2. 다음으로 spring-security의 정규식 매처 regexMatchers를 사용하거나 RegexRequestMatcher를 직접 사용해야 하며, . 로 경로를 매칭해야 합니다. 대략 다음과 같습니다: regexMatcher"/api/." /...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Это основано на https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. Сборка контейнера и инструкции не работали, как описано в README, поэтому был создан этот форк. Используемый эксплойт POC взят из Rapid7. Благодарности: hook-s3c github.com/hook-s3c,...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe Coldfusion の重大な脆弱性（CVE-2023-26359、CVE-2023-26360、CVE-2023-26359） 2023年3月8日、Adobe は、人気の Web アプリケーション開発プラットフォームである Adobe ColdFusion の重大な脆弱性に対処するため、セキュリティアップデートをリリースしました。不適切なアクセス制御 および安全でないデシリアライゼーションに分類されるこれらの脆弱性は、攻撃者が信頼できないデータを含む特別に細工されたリクエストを ColdFusion サーバーに送信すると、未認証のリモートコード実行（RCE） につながります...

CVE-2019-17662

CVE-2019-17662 CVE 코드 수정 사용된 Prepared Requests는 python3 requests 모듈이 URL에서 ../를 정규화하는 방식과 같습니다. 예를 들어 다음 코드: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 결과: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

CVE-2018-20250

exp for Winrar에서 코드 실행 추출 Ridter의 poc 사용 방법? Python 3.7을 설치하고, 실행하려는 악성 파일을 준비한 다음, 원하는 값을 설정하기만 하면 됩니다. 이 exp 스크립트는 악성 아카이브 파일을 자동으로 생성합니다! 1. 원하는 값을 설정하세요 root@kitploit: ... ... The archive filename you want rarfilename = "test.rar" The evil file you want to run evilfilename = "calc.exe" The...