CVE-2023-47464

GL-AX1800 路由器安全评估报告 概述 本报告概述了对 GL.iNet 生产的 GL-AX1800 路由器进行的一次全面安全评估结果。评估旨在识别设备安全措施中的潜在漏洞和弱点。在评估过程中，发现了若干严重安全问题，包括跨站请求伪造 CSRF、不安全的文件上传、路径遍历、文件覆盖导致远程代码执行 RCE 以及无限制的文件访问下载。 漏洞 跨站请求伪造 CSRF GL-AX1800 路由器容易受到 CSRF 攻击，攻击者可利用此漏洞在已认证用户不知情的情况下执行未授权操作。通过精心构造恶意请求并诱骗用户访问特制网页，攻击者可以操控路由器设置，进而可能导致对设备的未授权访问或控制。...

CVE-2021-43798

usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host 例: python3 grafana-exploit.py --host 任意ファイルの読み取りに成功した場合、 リクエストURLとcurlコマンドを表示します root@kitploit: +RequestURL...

CVE-2024-25466

CVE-2024-25466 CVE-2024-25466 の説明 推奨される説明 React Native Document Picker のディレクトリトラバーサル脆弱性 v.9.1.1 より前のバージョンに影響し、v.9.1.1 で修正されます。ローカルの攻撃者は 細工したスクリプトを介して Android ライブラリコンポーネント上で任意のコードを実行できます。 脆弱性タイプ ディレクトリトラバーサル 製品ベンダー https://github.com/rnmods/react-native-document-picker/ 影響を受ける製品コードベース...

ezwinrar

ezwinrar CheckPointの研究者によって発見されたCVE-2018-20250を悪用するPythonツール : https://research.checkpoint.com/extracting-code-execution-from-winrar/ ACE形式のファイル名フィールドを細工することにより、展開先フォルダ（展開フォルダ）が無視され、ファイル名フィールド内の相対パスが絶対パスになります。この論理的なバグにより、ファイルを任意の場所に展開することが可能となり、事実上コード実行が可能になります。 使用方法: python3 ezwinrar.py...

Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC リポジトリ: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 説明 このリポジトリには、Nostromo 1.9.6 （Webサーバー）の脆弱性であるCVE-2019-16278 を悪用するPythonエクスプロイトが含まれています。この脆弱性により、ディレクトリトラバーサルを利用して標的システム上で任意のコマンドを実行するリモートコード実行（RCE）が可能になります。 🚀 特徴 脆弱な標的上で任意のシェルコマンドを実行。...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

CVE-2021-41773

CVE-2021-41773 ApacheのパストラバーサルCVE-2021-41773をURLリストでテストする高速なPythonツール 使用方法 :- ライブURLファイルを作成し、「-l」フラグを使用します python3 apachepathtraversal.py -l urls-list.txt...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Python AioHTTPライブラリ = sudo apt install python3-venv ラボのセットアップ root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2018-0296

Cisco Adaptive Security Appliance - パストラバーサル CVE-2018-0296 作者: Yassine Aboukir Cisco ASA において、認証なしでディレクトリトラバーサル技術を使用して機密システム情報を閲覧できるようにするセキュリティ脆弱性が特定されました。 影響を受ける製品 この脆弱性は、以下の Cisco 製品で実行されている Cisco ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアに影響します。 root@kitploit: 3000 Series Industri...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意ファイル読み取り 影響範囲 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd スクリプトの使用方法 python3 CVE-2020-17519 --help 使用ヘルプを表示 python3 CVE-2020-17519 -u http://127.0.0.1:8080...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

k8s-CVE-2021-43557-poc

インストール minikube をインストール apisix をインストール: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot ディレクトリトラバーサル spring-boot-actuator-logview は、Spring Boot のアクチュエータエンドポイントとしてシンプルなログファイルビューアを追加するライブラリです。これは Maven パッケージ「eu.hinsch:spring-boot-actuator-logview」です。バージョン 0.2.13 以前の spring-boot-actuator-logview にディレクトリトラバーサルの脆弱性が存在します。このライブラリの本質は、admin（Spring...

CVE-2019-17662

CVE-2019-17662 説明 ThinVNC 1.0b1 には任意のファイル読み取りの脆弱性があり、VNC サーバーの侵害につながります。この脆弱性は、VNC サーバーの導入時に認証が有効になっている場合でも存在します。認証用のパスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルによって読み取ることができます。 NIST エクスプロイトのコンパイル方法 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd...

CVE-2021-43798

CVE-2021-43798 Grafanaにおけるディレクトリトラバーサルおよび任意ファイル読み取り 著者: Wagner Alves - Red Teamアナリスト このエクスプロイトは、Grafana 8.0〜8.3のディレクトリトラバーサルおよび任意ファイル読み取りの脆弱性を悪用し、/etc/passwd、/etc/hosts、/home/user/.ssh/idrsa、/etc/os-releaseなどの興味深いファイルを読み取ることができます。 インストール root@kitploit: git clone...