CVE-2024-53677-POC

CVE-2024-53677 LFI およびリモート実行につながる、ある種の古い Apache Struts の脆弱性。 この脆弱性の詳細については、この素晴らしいブログを参照してください。 Apache Struts パストラバーサル → RCE CVE-2024-53677 POC の使用方法 このCVEに初めて遭遇したとき、正しく実装している良い情報源が見つからなかったため、このツールを可能な限りカスタマイズ可能にするために多くの時間を費やしました。 ほとんどのフラグにはデフォルト値があるので、これらのフラグの多さに臆する必要はありません。 root@kitploit: git...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC リポジトリ: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 説明 このリポジトリには、Nostromo 1.9.6 （Webサーバー）の脆弱性であるCVE-2019-16278 を悪用するPythonエクスプロイトが含まれています。この脆弱性により、ディレクトリトラバーサルを利用して標的システム上で任意のコマンドを実行するリモートコード実行（RCE）が可能になります。 🚀 特徴 脆弱な標的上で任意のシェルコマンドを実行。...

CVE-2020-5902

Readme F5 BIG-IP 任意ファイル読み取り + リモートコマンド実行 RCE root@kitploit: +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ + USE:...

CVE-2021-41773

CVE-2021-41773 ApacheのパストラバーサルCVE-2021-41773をURLリストでテストする高速なPythonツール 使用方法 :- ライブURLファイルを作成し、「-l」フラグを使用します python3 apachepathtraversal.py -l urls-list.txt...

CVE-2024-23334-PoC

CVE-2024-23334-PoC Python AioHTTPライブラリ = sudo apt install python3-venv ラボのセットアップ root@kitploit: git clone https://github.com/z3rObyte/CVE-2024-23334-PoC cd CVE-2024-23334-PoC python3 -m venv .env chmod +x ./.env/bin/activate source ./.env/bin/activate pip3 install -r requirements.txt python3...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana パストラバーサルエクスプロイト mitsec によって開発されました これは CVE-2025-4123 用の概念実証 PoC エクスプロイトツールです。CVE-2025-4123 は、Grafana の /public エンドポイントにおける深刻なパストラバーサル脆弱性です。このエクスプロイトにより、次のことが可能になります： ✅ サーバーサイドリクエストフォージェリ SSRF ✅ ローカルファイルインクルージョン LFI ✅ オープンリダイレクト ✅ クロスサイトスクリプティング XSS 🔥 影響を受ける対象 Grafana...

CVE-2019-16113

CVE-2019-16113 これは Bludit ディレクトリトラバーサル画像ファイルアップロード脆弱性のための Python 実装 PoC です。 CVE-2019-16113 Bludit 3.9.2 は、bl-kernel/ajax/upload-images.php 経由でリモートコード実行を許可します。なぜなら、PHP コードを .jpg（または .png）ファイル名で入力でき、 そしてこの PHP コードは他の PHP コードを ../ パス名に書き込むことができるからです。 元のクレジット: christasa - 最初の発見 sinn3r - Metasploit...

CVE-2018-0296

Cisco Adaptive Security Appliance - パストラバーサル CVE-2018-0296 作者: Yassine Aboukir Cisco ASA において、認証なしでディレクトリトラバーサル技術を使用して機密システム情報を閲覧できるようにするセキュリティ脆弱性が特定されました。 影響を受ける製品 この脆弱性は、以下の Cisco 製品で実行されている Cisco ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアに影響します。 root@kitploit: 3000 Series Industri...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 任意ファイル読み取り 影響範囲 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd スクリプトの使用方法 python3 CVE-2020-17519 --help 使用ヘルプを表示 python3 CVE-2020-17519 -u http://127.0.0.1:8080...

CVE-2021-32804

CVE-2021-32804 yamory blog 「CVE-2021-32804 npmにも影響があるnode-tarのパストラバーサルの脆弱性」 で利用したDocker環境の構築を行うためのレポジトリです。 環境構築 root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash 脆弱性の再現 node-tar root@kitploit: root@5e1af2148215:/poc node tar.js root@5e1af2148215:/poc su node...

k8s-CVE-2021-43557-poc

インストール minikube をインストール apisix をインストール: root@kitploit: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

WinRAR-CVE-2025-8088-Exploitation-Toolkit

☠️ CVE-2025-8088 WinRARエクスプロイトツール ☠️ システムアクセス：許可 ターゲット：WinRAR脆弱性 洗練された軍用グレードのGUIツールで、WinRARのパストラバーサル脆弱性（CVE-2025-8088）を悪用する悪意のあるRARアーカイブを作成するために設計されています。このツールは、高度なNTFS代替データストリーム（ADS）とRAR5ヘッダー操作を活用して、セキュリティ制御を回避します。 ⚡ システム機能 + ADSステルス技術 : ペイロードを隠すためにNTFS代替データストリームを利用します。 + ヘッダーインジェクション :...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot ディレクトリトラバーサル spring-boot-actuator-logview は、Spring Boot のアクチュエータエンドポイントとしてシンプルなログファイルビューアを追加するライブラリです。これは Maven パッケージ「eu.hinsch:spring-boot-actuator-logview」です。バージョン 0.2.13 以前の spring-boot-actuator-logview にディレクトリトラバーサルの脆弱性が存在します。このライブラリの本質は、admin（Spring...

CVE-2019-17662

CVE-2019-17662 Description ThinVNC 1.0b1 is vulnerable to arbitrary file read, which leads to a compromise of the VNC server. The vulnerability exists even when authentication is turned on during the deployment of the VNC server. The password for authentication is stored in cleartext in a file th...

CVE-2021-43798

CVE-2021-43798 Directory Traversal and Arbitrary File Read on Grafana Authors: Wagner Alves - Red Team Analyst This exploit leverages Directory Traversal and Arbitrary File Read vulnerabilities in Grafana 8.0 - 8.3, allowing it to read files such as /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa,...

cve-2021-42013

Apache 2.4.50 - Path Traversal or Remote Code Execution CVE-2021-42013.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.50. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-42013 If CGI-BIN is enabled...

cve-2021-41773

Apache 2.4.49 - Path Traversal or Remote Code Execution cve-2021-41773.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.49. Vulnerable instance of Docker is provided to get your hands dirty on CVE-2021-41773 If CGI-BIN is enabled...

CVE-2024-0406-POC

CVE-2024-0406 Proof of Concept PoC This repository contains a Proof of Concept PoC exploit for CVE-2024-0406 , a vulnerability involving symlink-based tar archive extraction that allows for path traversal or file overwriting in affected systems. More Details at Path Traversal in mholt/archiver...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 About What is this exploit used for ? used for the Grafana Unauthorized Arbitrary File Read Vulnerability CVE-2021-43798 allows access to local files using directory traversal What grafana versions will this exploit work for? will work for Grafana versions 8.0.0-bet...

cve-2021-41773-docker-lab

Lab CVE-2021-41773 Container lab to play/learn with CVE-2021-41773 File disclosure: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...