CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2...

CVE-2022-30333-PoC

CVE-2022-30333-POC Fichier exemple pour tester CVE-2022-30333 Sample.rar : si vous voulez tester sous Linux. Lors de l'extraction, il crée trav dans ../../tmp/traversed. Assurez-vous que le répertoire ../../tmp/traversed existe avant d'extraire Sample.rar exp.rar : si vous voulez tester sur le...

cve-2021-41773

Cve-2021-41773-grabber Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт собирает уязвимые серверы для CVE-2021-41773 из Shodan Как использовать : используйте Python 3 установите модуль shodan " pip install shodan" измените ключевое слово в скрипте на ваше ключевое...

CVE-2019-16278

Exploits pour CVE-2019-16278 et CVE-2019-16279 Nostromo httpd est sujet à 2 vulnérabilités critiques pour les versions &1...

wp-file-manager-0day

CVE-2020-25213 wp-file-manager 6.7 20 авг 2020 Wordpress Plugin 0day elFinder уязвимость — это хорошо известная уязвимость, мой скрипт только меняет путь на "/wp-content/plugins/wp-file-manager/". Прекратите просить исправления в скрипте или что-то ещё для меня. RTFM... References:...

cpanel2shell-scanner

cpanel2shell-scanner Un scanner haute-fidélité pour le contournement d'authentification cPanel/WHM référencé sous le nom CVE-2026-41940. Il identifie les hôtes vulnérables sans produire les faux négatifs courants dans les preuves de concept et détections publiques, et sans déclencher les mécanism...

evilarc

evilarc Objectif evilarc vous permet de créer un fichier zip contenant des fichiers dont le chemin intégré contient des caractères de traversée de répertoire. La plupart des programmes zip commerciaux winzip, etc empêcheront l'extraction des fichiers zip dont les fichiers intégrés contiennent des...

CVE-2022-37706

CVE-2022-37706 Обзор CVE-2022-37706 — это уязвимость Local Privilege Escalation LPE , обнаруженная в компоненте enlightenmentsys в среде рабочего стола Enlightenment для Linux. Эта уязвимость позволяет локальному пользователю с низкими правами повысить привилегии до root на уязвимой системе...

CVE-2026-66493

Обход пути в файловых операциях удаление / копирование / перемещение PhocaCommander ≤ 6.1.3 — аутентифицированный администратор манипулирует файлами за пределами веб-корня СВОДКА Обработчик файловых действий в PhocaCommander формирует исходные и целевые пути из контролируемых атакующим параметров...

CVE-2025-1661

CVE-2025-1661 - Inclusion Locale de Fichier LFI non authentifiée dans HUSKY – Products Filter Professional for WooCommerce Description Le plugin HUSKY – Products Filter Professional for WooCommerce pour WordPress est vulnérable à l'Inclusion Locale de Fichier LFI dans toutes les versions jusqu'à ...

CVE-2024-31848-PoC

Exploitation de CData sur les serveurs Jetty - CVE-2024-31848/49/50/51 - Traversée de chemin et lecture de fichiers Ce que c'est Un PoC prototype pour l'automatisation de l'analyse de vulnérabilités sur des cibles exécutant des applications CData sur un serveur Jetty embarqué. Utilisation Utilise...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

CVE-2026-85706_docker_exp

1. Запуск docker root@kitploit: git clone https://github.com/FlowerWitch/CVE-2026-85706dockerexp docker compose up -d 2. Запись тестовой информации для LFI root@kitploit: docker exec gitlab-vuln bash -c 'echo "SECRET-CANARY-85706-%%%" /tmp/canary.txt' 3. Проверка чтения root@kitploit: Способ...

CVE-2025-2294

Exploit CVE-2025-4403 Détails Publié : March 27, 2025 Mis à jour : March 28, 2025 Gravité : Critique Score CVSS : 9,8 CWE : CWE-22 : CWE-22 Limitation incorrecte d'un nom de chemin à un répertoire restreint « Path Traversal » Versions affectées : Toutes les versions de n/a jusqu'à 2.5.1 Chercheur...

CVE-2026-66492

파일 업로드 대상의 경로 순회 PhocaCommander ≤ 6.1.3 — 인증된 관리자가 웹 루트 외부에 파일을 쓸 수 있음 요약 PhocaCommander의 파일 업로드 핸들러는 경로 포함 검증 없이 공격자가 제어하는 base64로 인코딩된 folder 매개변수에서 대상 경로를 구성합니다. 인증된 관리자는 웹 서버 프로세스가 쓸 수 있는 웹 루트 외부의 임의 위치에 파일을 업로드할 수 있습니다. 실험실에서 확인된 내용: folder=Li4vLi4vLi4vdG1w = ../../../tmp로 업로드하면 업로드된 파일이...

CVE-2025-14753

IBM Cloud Pak for Data 5.1.2 is vulnerable to a path traversal (CWE-22) attack. A remote, unauthenticated attacker can send a specially crafted URL containing "dot dot" (/../) sequences to traverse directories and view arbitrary files on the system, potentially exposing sensitive information. The...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 Исследование безопасности UEFI — Howyar SysReturn NetCopy Под покровом Secure Boot некоторые архитектуры погружаются глубже, чем уязвимости, которые их обнажили. Некоторые бинарные файлы отзываются. Некоторые патчи выпускаются. Но глубоко под поверхностью старые привычки оставляют следы. Вот чт...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nom de la vulnérabilité Apache Exécution de code à distance CVE-2021-42013 Description de la vulnérabilité Apache HTTP Server est un serveur web open source de la Fondation Apache États-Unis. Ce serveur est rapide, fiable et peut être étendu via une API simple. Il a été découvert que le correctif...

Grafana-Plugin-Enumerator-CVE-2021-43798

Grafana CVE-2021-43798 Plugin Enumerator Небольшой инструмент на Bash для проверки экземпляров Grafana на наличие CVE-2021-43798 — уязвимости обхода каталога, затрагивающей уязвимые версии Grafana. Инструмент перебирает идентификаторы плагинов Grafana и использует curl --path-as-is для проверки...

CVE-2019-1010268

Exploit PoC pour CVE-2019-1010268 Auteur : Tonyynot14 Testé avec Kali linux L'inspiration vient de https://www.exploit-db.com/exploits/43113 Utilisation root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...