LFI-aiohttp-CVE-2024-23334-PoC

LFI-aiohttp-CVE-2024-23334-PoC 脆弱なaiohttpサーバーに対するLocal File Inclusion（LFI）攻撃を自動化するBashスクリプト。CVE-2024-23334を標的にしています。このエクスプロイトは、静的ルートの設定が不適切な影響を受けるバージョンのaiohttpを実行しているシステム上の任意のファイルへの不正アクセスを可能にします。 CVE-2024-23334 脆弱性...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

CVE-2026-80430

The kitty terminal emulator (versions 0.47.0 before 0.49.0 ) is vulnerable to an improper link resolution flaw in its drag and drop protocol. The root cause lies in subdir_data_for_drag() within kitty/dnd.c, which constructs path strings instead of walking the tree component by component. This al...

CVE-2026-80430 Improper link resolution in the kitty drag and drop protocol allows a client to create files outside the staging directory

Improper Link Resolution Before File Access in the drag source staging path of the drag and drop protocol in kitty from 0.47.0 before 0.49.0 allows a program writing to the terminal to create files and directories at paths outside the staging directory, because subdirdatafordrag in kitty/dnd.c...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 の権限昇格（パストラバーサル経由） 説明 Cisco AnyConnectの自動更新機能は、パストラバーサルの脆弱性の影響を受けます。攻撃者はこの脆弱性を悪用して、システムレベルの権限を取得することができます。 詳細については、以下を参照してください： 元のアドバイザリ SSDアドバイザリ 私のメモ エクスプロイト...

CVE-2026-66491

PhocaCommander の getSource を介した任意ファイル読み取り PhocaCommander ≤ 6.1.3 — 認証済み管理者によるパストラバーサル、CSRF 不要 概要 PhocaCommander のファイルエディタエンドポイントには、任意ファイル読み取りの脆弱性が存在します。getSource 関数は、base64 エンコードされた filename パラメータをデコードし、パス包含チェックなしで直接 filegetcontents に渡します。認証済み管理者は、GET リクエストを送信するだけで、Web...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress 预认证 XSS → RCE 攻击链，基于 pwn.ai 的研究，发布于 ionsec.io。 ⚠️ 法律警告 ：仅用于教育目的 和授权测试 。仅可对您拥有或已获明确书面许可的系统进行测试。 实验室验证 步骤| 技术| 状态 ---|---|--- 1| 解析器差异 XSS（sanitizeuser + 浏览器解析间隙）| ✅ 已验证 2| DOM 覆盖（、）| ✅ 已验证 3| 登录页面上的 user-profile.js 自动触发| ✅ 已验证 4| REST JSONP...

NotCVE-2026-0014

概要 製品: InputLeap v3.0.3 ベンダー: input-leap 脆弱性: パストラバーサル CWE: CWE-22 パス名の制限されたディレクトリへの不適切な制限「パストラバーサル」 説明...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit ツール ⚠️ 教育および研究目的専用 ⚠️ 🌐 言語 / Language 🇺🇸 English 🇹🇷 Türkçe English 📋 目次 概要 機能 要件 インストール 使用方法 技術的詳細 スクリーンショット 免責事項 貢献 🎯 概要 CVE-2025-8088 は、RARアーカイブファイルにおけるパストラバーサル攻撃 を実演する架空の脆弱性デモンストレーションツールです。この教育用ツールは、悪意のあるアーカイブがディレクトリトラバーサル技術を悪用して、意図された展開ディレクトリの外にファイルを抽出する方法を示します。 🔍...

CVE-2024-9935

CVE-2024-9935 - PDF Generator Addon for Elementor Page Builder = 1.7.5 - 未認証の任意ファイルダウンロード 概要 WordPress 用プラグイン PDF Generator Addon for Elementor Page Builder は、rtwpgaepbdwnldpdf 関数を介して、バージョン 1.7.5 までの全バージョンにおいてパストラバーサルの脆弱性の影響を受けます。これにより、未認証の攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能になり、機密情報が含まれる可能性があります。...

CVE-2021-41773

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal & RCE ⚠️ For isolated, educational lab use ONLY. This repository builds a deliberately vulnerable Apache server. Never run it on a live, production, or internet-facing host. Red Team internship project by Team Alpha ITSOLERA — Offensive...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB は、WSO2 に存在する CVE-2022-29464 として割り当てられた新しい脆弱性を悪用するために作成された Python ツールです。 CVE-2022-29464 の詳細: 特定の WSO2 製品では、無制限のファイルアップロードが許可されており、その結果としてリモートコード実行が可能になります。攻撃者は、../../../../repository/deployment/server/webapps ディレクトリなど、Web ルート配下のディレクトリに到達するために、Content-Disposition...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。 参考链接：...

CVE-2023-35840

CVE-2023-35840 elFinder 2.1.62 - PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性 説明 PHP LocalVolumeDriver コネクタにおけるパストラバーサルの脆弱性。この脆弱性は、信頼できないユーザーがローカルファイルシステムに書き込むことを許可することで悪用される可能性があります。 脆弱性は、base64 エンコードされたパスを含む target パラメータに存在します。たとえば、パス pentest は次のようにエンコードされます： root@kitploit: 1cGVudGVzdA==...

CVE-2025-27210_NodeJS_Path_Traversal_Exploit

CVE-2025-27210NodeJSパストラバーサルエクスプロイター 概念実証 CVE-2025-27210、Microsoft Windows上で動作するNode.jsアプリケーションに影響を与える正確なパストラバーサル脆弱性です。この脆弱性は、path.joinやpath.normalizeなどの関数によって処理されるファイルパス内で、ディレクトリトラバーサルシーケンス../と組み合わされた場合に、Windowsが予約済みデバイスファイル名（例: AUX, CON, NUL）を処理する特定の方法を利用します。 root@kitploit: python...

apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

CVE-2024-9935

CVE-2024-9935 PDF Generator Addon for Elementor Page Builder = 1.7.5 - 인증되지 않은 임의 파일 다운로드 설명 WordPress용 Elementor Page Builder 플러그인의 PDF Generator Addon은 1.7.5를 포함한 모든 버전에서 rtwpgaepbdwnldpdf 함수를 통해 경로 탐색에 취약합니다. 이로 인해 인증되지 않은 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 이 파일에는 민감한 정보가 포함될 수 있습니다. POC...

Relative Path Traversal

Apache Tika is vulnerable to relative path traversal. The vulnerability is due to insufficient validation of the Study Assay File Name value in the ISA-Tab parser, where the parser concatenates the provided filename with the dataset directory without sanitizing path components and an attacker who...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール root@kitploit: npm install cve-2006-2842 -g 使い方 単一URLの例 root@kitploit: cve-2006-2842 -u http://example.com 使い方 URLリストの例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 root@kitploit: 👋 Hey karthithehacker...

Grafana-CVE-2021-43798Exp

Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...