CVE-2021-41773

CVE-2021-41773 これは Apache Path Traversal 脆弱性のためのシンプルな PoC です。 影響を受けるバージョン: Apache/2.4.49 Apache/2.4.50 modcgi が無効化されている場合...

cve-2022-41352

cve-2022-41352 poc.tarを生成 root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpioに中指を立てる root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3 xabino...

exploit-CVE-2019-14530

OpenEMR CVE-2019-14530 エクスプロイト OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x パス・トラバーサル 認証不要 すべての功績は j0v と彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します。 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、この PoC の公開を控えています。 目次 説明 - 脆弱性の説明 攻撃ベクトル - 実行可能な攻撃の一覧 エクスプロイトスクリプト - エクスプロイトスクリプトの使い方...

CVE-2025-30208-Vite

CVE-2025-30208 | Viteスクリプト このツールは、対象システムが CVE-2025-30208 の脆弱性を持っているかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを通じてサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。このツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここでは payload ?raw?? と ?import?raw?? の関係を紹介します。最初の payload...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2023-34843

CVE-2023-34843 の開示 traggo/server バージョン 0.3.0 はディレクトリトラバーサルに対して脆弱です。 再現手順: 1. エンドポイント/サーバーに traggo/server をセットアップします。 https://traggo.net/install/ 2. 次のURLにGETリクエストを送信します。 curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd 3. /etc/passwd の内容を表示します。...

CVE-2026-19532

A Path Traversal vulnerability exists in HAVELSAN Inc. Liman MYS affecting versions 2.3.2 through 2.3.4-1124 . This flaw allows an attacker to bypass directory restrictions and access unauthorized files. No specific exploit details, root cause functions, or remediation steps are provided in the d...

CVE-2026-19532 Path Traversal in HAVELSAN's Liman MYS

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: from 2.3.2 before 2.3.4-1124...

EUVD-2026-85857

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in HAVELSAN Inc. Liman MYS allows Path Traversal. This issue affects Liman MYS: from 2.3.2 before 2.3.4-1124...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution におけるファイルパス横断の脆弱性 一般情報 リスク：CRITICAL 影響を受けるバージョン： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 ベンダーURL：https://sap.com バグ：ファイルパス横断の脆弱性 報告日：2022年9月 公開アドバイザリ発行日：2022年10月12日 参照：SAP Security Note...

CVE-2021-21972

CVE-2021-21972 VMware VCSA 6.7 でテスト済み SSH鍵ペアを作成 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys を含む tarball を作成 root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova を...

unrar-cve-2022-30333-poc

CVE-2022-30333 の概念実証 - unRAR バージョン 6.11 未満におけるパストラバーサル脆弱性です。AttackerKB の記事向けにエクスプロイトのデモとして作成し、近々 Metasploit モジュールに組み込む予定です。 基本的には、ターゲット（パストラバーサルを含む）とファイルデータを指定すると、そのファイルを指定された場所に展開する .rar ファイルを生成します。最大ファイル長は 104 バイト、最大ファイルサイズは 4096 バイトです。（これは脆弱性に固有の制限ではなく、ファイルを生成する際に私が設定した値です。） 例えば、msfvenom...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 におけるパストラバーサルおよびファイル開示の脆弱性 使用方法 root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 参考 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

cve-2021-42013

Apache 2.4.50 - パストラバーサルまたはリモートコード実行 CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。 CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。...

CVE-2019-17662-Exploit

CVE-2019-17662 説明 ThinVNC 1.0b1 は任意のファイル読み取りに対して脆弱であり、VNCサーバーの侵害につながります。この脆弱性は、VNCサーバーの展開時に認証が有効になっている場合でも存在します。認証用パスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルを介して読み取ることができます。 NIST 使用方法 root@kitploit: $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u URL -f File Options: OPTIONS...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC まずベースイメージを決めるところから始めましょう。システム内のライブラリの配置は、そのベースイメージに依存します。例えば、alpine では /usr/lib64/ になり、ubuntu では /usr/lib/x8664-linux-gnu になります。ここではベースイメージとして ubuntu を使用します。 root@kitploit: FROM ubuntu NVIDIA コンテナツールキットは、コンテナ内の /usr/local/cuda/compat/...

CVE-2025-49132_poc

CVE-2025-49132poc 使用例 1. 単一ターゲットのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. ターゲットリストのスキャン ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. スキャン結果の保存 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 出力例： 脆弱性が存在する場合 ：...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49 のパス正規化に対する変更に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を利用して、Alias のようなディレクティブで設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、リクエストは成功する可能性があります。さらに、これらのエイリアスパスで CGI...