CVE-2018-11235-PoC

CVE-2018-11235 के लिए PoC शोषण root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...

vSphereyeeter

vsphereyeeter.sh एक स्वचालित बैश स्क्रिप्ट है जो vCenter सर्वर के लिए vSphere क्लाइंट में CVE-2021-21972 कमजोरी का शोषण करती है। इसे चलाने के बाद बस अपने कमजोर लक्ष्य का IP पता दें और आपको एक SSH शेल प्रस्तुत किया जाएगा। "vSphere क्लाइंट HTML5 में vCenter सर्वर प्लगइन में एक रिमोट कोड निष्पादन...

cve-2021-45043

cve-2021-45043 HD-Network रियल-टाइम मॉनिटरिंग सिस्टम 2.0 /language/lang sLanguage पैरामीटर के माध्यम से ../ डायरेक्टरी ट्रैवर्सल के जरिए /etc/shadow पढ़ने की अनुमति देता है। प्रारंभिक पोस्ट https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f burp के माध्यम से दोहन GET...

CVE-2021-21424

CVE-2021-21424 Directory Traversal और फ़ाइल एक्सपोज़र • CVE-2021-21424 • विवरण: WebProfiler सर्वर की आंतरिक पथों को उजागर करता है यदि उसे उत्पादन में अक्षम नहीं किया गया है। • प्रभावित संस्करण: Symfony 2.8 से 5.x तक। • सामान्य बायपास: /appdev.php/profiler/ तक सीधी पहुँच। root@kitploit:...

detections

قواعد الكشف يعد هذا المستودع موطنًا لمحتوى قواعد الكشف الذي طوّره فريق delivr.to. جميع القواعد الموجودة في هذا المستودع لها حمولات مقابلة مربوطة في المراجع ومعروضة أدناه يمكن استخدامها لاختبار محتوى قواعد الكشف. يحتفظ المستودع حاليًا بالأنواع التالية من قواعد الكشف: قواعد Sublime قواعد Yara قواعد...

CVE-2020-24597

من إعداد HK CVE-2020-24597: اجتياز الدليل في commedia إلى RCE ملاحظة: نظرًا لأن Joomla core 3.9.21 أصلحت الثغرة بشكل غير صحيح، فإن هذه الثغرة لم تُصحح بشكل صحيح. يمكنني تجاوز هذا التصحيح بسهولة. أريد إبقاء هذا سرًا حتى يتم إصلاح هذه الثغرة بالكامل. الرابط...

CVE-2019-3799

CVE-2019-3799 - स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर डायरेक्टरी ट्रैवर्सल स्प्रिंग क्लाउड कॉन्फिग, संस्करण 2.1.x 2.1.2 से पहले, संस्करण 2.0.x 2.0.4 से पहले, और संस्करण 1.4.x 1.4.6 से पहले, और पुराने असमर्थित संस्करण, स्प्रिंग-क्लाउड-कॉन्फिग-सर्वर मॉड्यूल के माध्यम से एप्लिकेशन को मनमाने कॉन्फ़िगरेशन...

CVE-2021-43798

CVE-2021-43798 اجتياز الدليل في Grafana برنامج بسيط لاستغلال ثغرة اجتياز الدليل في grafana التثبيت gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2001-0680

CVE-2001-0680 ثغرة اجتياز الدليل في ftpd في QPC QVT/Net 4.0 و AVT/Term 5.0 منشور Packetstorm على https://packetstormsecurity.com/files/24931/alt3kx-advisories-2001.txt.html منشور Securiteam على http://www.securiteam.com/windowsntfocus/5IP0G2040Q.html المؤلف Alex Hernandez المعروف بـ @alt3kx...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 सारांश 20211005 को, ऑनलाइन apache httpd 2.4.49 की निर्देशिका ट्रैवर्सल भेद्यता cve-2021-41773 सामने आई, जो मनमानी फ़ाइल पढ़ने का कारण बन सकती है यदि ट्रैवर्स की गई निर्देशिका तक पहुँच की अनुमति है, जैसे कि Require all granted कॉन्फ़िगर किया गया हो, डिफ़ॉल्...

APOLOGEE

🌀 APOLOGEE - Siemens Field Panel Scanner: APOLOGEE is a Python script and Metasploit module that enumerates a hidden directory on Siemens APOGEE PXC BACnet Automation Controllers all versions prior to V3.5 and TALON TC BACnet Automation Controllers all versions prior to V3.5. With a 7.5 CVSS, thi...

filessh

FileSSH A TUI-based file explorer for SSH servers, which allows you to browse and manage files on a remote server, edit them in-place, and recursively download directories with parallel directory traversal. It also has the ability to quickly spawn SSH sessions to paths on the remote server...

CVE-2020-3452

CVE-2020-3452 سكربت Python WIP لاستغلال ثغرة اجتياز الدلائل في واجهات الويب لأجهزة Cisco Adaptive Security Appliance ASA و Cisco Firepower Threat Defense FTD. يُرجى ملاحظة أنه سيتم إنشاء مجلدات للأهداف المحددة، وسيتم حفظ أي ملفات يتم تنزيلها في المجلدات الخاصة بها. بالإضافة إلى ذلك، يتم توفير تسج...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE विवरण : इस रिपॉजिटरी में CVE-2025-54769 के लिए एक Proof‑of‑Concept PoC शोषण शामिल है, जो lpar2rrd में पाया गया एक कमजोरी है। यह कमजोरी /lpar2rrd-cgi/upgrade.sh एंडपॉइंट का दुरुपयोग करके रिमोट कोड निष्पादन RCE और निर्देशिका भ्रमण की अनुमति देती है। शोषण कार्यप्रवाह इस...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Vulnerability Description Remote Code Execution vulnerability in Nostromo nhttpd versions 2&1 Usage...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API में डायरेक्टरी ट्रैवर्सल के माध्यम से मनमाना फ़ाइल अपलोड Apache Flink एक फ्रेमवर्क और वितरित प्रोसेसिंग इंजन है जो Java और Scala का उपयोग करके विकसित किया गया है। यह असीमित unbounded और सीमित bounded डेटा स्ट्रीम पर स्टेटफुल गणनाओं stateful computations के...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal Proof-of-concept LFI Scanner: Automated detection of /etc/passwd exposures via directory traversal and regex matching. root@kitploit: LFI Scanner A lightweight Python proof-of-concept to scan target hosts for Local File Inclusion LFI vulnerabilities by...

CVE-2021-40978

CVE-2021-40978 mkdocs अंतर्निहित डेव-सर्वर डायरेक्टरी ट्रैवर्सल शोषण Mkdocs 1.2.2 बिल्ट-इन डेव-सर्वर के माध्यम से डायरेक्टरी ट्रैवर्सल की अनुमति देता है, जो पोर्ट 8000 पर प्रतिक्रिया करता है। नीचे सफलतापूर्वक शोषित पथों के कुछ उदाहरण दिए गए हैं: Impact इस तकनीक का उपयोग करके रूट डायरेक्टरी के बाह...

SAP_RECON

PoC pour CVE-2020-6287, CVE-2020-6286 vulnérabilité SAP RECON Pffff ! RECON Remotely Exploitable Code On NetWeaver ? Les gars, vraiment ? C'est le meilleur nom de code que vous ayez trouvé ? : Ce script permet de vérifier la vulnérabilité d'absence de contrôle d'autorisation dans SAP LM...

CVE-2019-20085

📂 CVE-2019-20085 – TVT NVMS-1000 Directory Traversal Exploit By Z3R0 Author: Z3R0 CVE: CVE-2019-20085 Target: TVT NVMS-1000 all known versions prior to patch Vuln Type: Unauthenticated Directory Traversal Date: Insert Your Release Date 🔍 Vulnerability Summary TVT's NVMS-1000 software contains a...