51650 matches found
CVE-2023-0156
Идентификатор CVE : CVE-2023-0156 Тип уязвимости : Обход каталога Описание : Плагин All-In-One Security AIOS для WordPress уязвим к обходу каталога в версиях до 5.1.4 включительно. Это позволяет аутентифицированным злоумышленникам с правами администратора читать содержимое произвольных файлов на...
CVE-2019-17662
CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...
CVE-2002-0347
CVE-2002-0347 Уязвимость directory traversal в Cobalt RAQ 4 позволяет удаленным злоумышленникам читать файлы, защищенные паролем, и, возможно, файлы за пределами корневой веб-директории, с помощью .. dot dot в HTTP-запросе. Публикация на Packetstorm:...
CVE-2021-21234
CVE-2021-21234 Уязвимость обхода каталогов в библиотеке spring-boot-actuator-logview https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...
uc_httpd_exploit
uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...
CVE-2001-0758
CVE-2001-0758 Уязвимость обхода каталогов в Shambala 4.5 Публикация на Packetstorm: https://dl.packetstormsecurity.net/0106-exploits/alt3kx-advisories-2001.txt Публикация на Securiteam: http://www.securiteam.com/windowsntfocus/5SP011P4KC.html Автор Алекс Эрнандес также известный как @alt3kx...
LFI-aiohttp-CVE-2024-23334-PoC
LFI-aiohttp-CVE-2024-23334-PoC 취약한 aiohttp 서버에 대한 LFILocal File Inclusion 공격을 자동화하는 Bash 스크립트로, 특히 CVE-2024-23334를 대상으로 합니다. 이 익스플로잇은 정적 라우트가 잘못 구성된 영향을 받는 aiohttp 버전을 실행하는 시스템에서 임의의 파일에 무단으로 액세스할 수 있게 합니다. CVE-2024-23334 취약점 CVE-2024-23334 취약점은 Python 및 asyncio용 aiohttp 비동기 HTTP 클라이언트/서버 프레임워크에...
CVE-2025-6218-POC
RARLAB WinRAR 디렉터리 트래버설 원격 코드 실행 취약점. 이 취약점으로 인해 원격 공격자는 RARLAB WinRAR의 영향을 받는 설치본에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하려면 사용자 상호 작용이 필요하며, 대상이 악성 페이지를 방문하거나 악성 파일을 열어야 합니다. 구체적인 결함은 압축 파일 내의 파일 경로 처리에 존재합니다. 조작된 파일 경로로 인해 프로세스가 의도하지 않은 디렉터리로 트래버설할 수 있습니다. 공격자는 이 취약점을 이용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다...
CVE-2020-12077
CVE-2020-12077 MapPress Maps Pro 2.53.9 - Удаленное выполнение кода RCE из-за неправильного контроля доступа в AJAX-действиях Описание Профессиональная версия этого плагина регистрирует несколько AJAX-действий, которые вызывают функции, не имеющие проверок прав доступа и nonce, в частности функци...
CVE-2024-28995-Nuclei-Template
CVE-2024-28995 Nuclei 템플릿 Serv-U 15.4.2 이하 버전의 디렉토리 트래버설 취약점을 확인하며, /etc/passwd와 같은 민감한 파일을 읽을 수 있습니다. 템플릿 상세 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in...
CVE-2024-40348
CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 및 이전 버전에 대한 POC입니다. 대상에서 /etc/passwd를 읽으려고 시도합니다. 개요 이것은 CVE-2024-40348에 대한 대량 스캔 및 익스플로잇 도구입니다: Bazaar v1.4.3는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있게 합니다. 이 취약점은 4rdr에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3.6 이상 단일 대상: root@kitploit: python CVE-2024-40348.py -u...
CVE-2019-10945
Преобразование кода в Python 3 Этот код взят из Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion и был преобразован в Python 3 для выполнения упражнения в Academy для модуля "Attacking Commoon Applications" и раздела "Attacking Joomla". Исходный код был...
CVE-2022-46604-Responsive-File-Manager
CVE 2022 46604 – Responsive File Manager ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 사용하도록 의도되었습니다. 여기에 제공된 정보와 코드는 개인 연구용 머신과 같은 통제된 환경에서만 사용할 수 있습니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 이 코드를 무단으로 사용하는 것은 불법이며 비윤리적입니다. 저자는 이 자료로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 🔍 취약점 개요 CVE 2022 46604 는 웹 애플리케이션 및 콘텐츠 관리 시스템에 자주 통합되는...
CVE-2019-16278-Nostromo-1.9.6-RCE
CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: root@kitploit: pip3 install pwntools 사용 방법 설정 1. 리...
CVE-2024-7928
CVE-2024-7928 CVE-2024-7928에 대한 POC. FastAdmin 인스턴스의 DB 세부 정보를 검색하려고 시도합니다. 개요 이것은 CVE-2024-7928을 위한 대량 스캔 및 익스플로잇 도구입니다: FastAdmin 1.3.3.20220121까지는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있습니다. 이 도구는 이 보안 연구를 기반으로 합니다. 사용 방법 스크립트 요구 사항 설치: root@kitploit: pip install -r requirements.txt 단일 대상:...
CVE-2015-3306
CVE-2015-3306 ProFTPD エクスプロイト このリポジトリには、CVE-2015-3306 用の Python による Proof of Concept（PoC）エクスプロイトが含まれています。 ⚠️ 警告: このツールは、自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。無断でのエクスプロイトは違法です。 著者 Mohamed EL-KHAROUATI パート 1: CVE-2015-3306 ProFTPD エクスプロイト 説明 CVE-2015-3306 は、ProFTPD 1.3.5b...
sharingIsCaring
sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 Общая информация Это репозиторий GitHub, содержащий всю информацию об уязвимости CVE-2018-7171 и не только. CVE-2018-7171 представляет собой уязвимость обхода каталогов/файлов в TwonkyMedia Server версии 7.0.11-8.5 последняя версия. Эксплуатац...
CVE-2023-40924
BUGAuthor: YE 영향받는 버전: Contec SolarView Compact 6.00 공급업체: https://www.contecinc.com/ 취약점 파일: downloader.php 설명: 공격자는 downloader.php를 통해 취약점을 악용합니다. file 매개변수는 디렉터리 트래버설을 통해 민감한 파일을 읽습니다. downloader.php?file에 디렉터리 트래버설이 존재합니다. /etc/password와 같은 민감한 파일을 읽을 수 있습니다. root 관리자의 비밀번호 해시는 이를 크래킹하는 데 사용될...
ATutor-2.2.4-Language-Exploit
ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...