CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333 をテストするためのサンプルファイル Sample.rar : Linux でテストしたい場合。展開すると、../../tmp/traversed に trav が作成されます。Sample.rar を展開する前に、ディレクトリ ../../tmp/traversed が存在することを確認してください。 exp.rar : Zimbra Mail サーバでテストしたい場合。展開すると、/opt/zimbra/jettybase/webapps/zimbra/public/ に moo.txt が作成されます。このファイルに...

CVE-2024-38816-PoC

CVE-2024-38816 概念実証 PoC これは CVE-2024-38816 脆弱性の概念実証であり、パストラバーサルエクスプロイトを実演します。 実行手順 1. Docker イメージをビルドします: Spring Boot 3.0.13、Spring Framework 6.0.3 ベース root@kitploit: docker build -t cve-2024-38816-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します: root@kitploit: docker run -d -p 8080:8080 --name...

SSH-Snake

SSH-Snake: 자동 SSH 기반 네트워크 탐색 🐍 SSH-Snake는 시스템에서 발견된 SSH 개인 키를 사용하여 자동 네트워크 탐색을 수행하고, 특정 시스템에서 시작하여 SSH와 SSH 개인 키를 사용하여 네트워크가 어느 정도까지 침해될 수 있는지 식별함으로써 네트워크와 그 종속성에 대한 포괄적인 지도를 생성하도록 설계된 강력한 도구입니다. SSH-Snake는 SSH를 통해 연결된 시스템 간의 관계를 자동으로 드러낼 수 있으며, 이는 수동으로 수행하려면 엄청난 시간과 노력이 필요합니다. 즉, SSH-Snake는 다음 작...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTPサーバーで悪用されたパストラバーサルゼロデイ脆弱性 10月5日、Apache HTTP Server Projectは、CVE-2021-41773を修正しました。これは、最も広く使用されているWebサーバーの1つであるUnixおよびWindows向けのオープンソースWebサーバーApache HTTP Serverにおけるパストラバーサルおよびファイル開示の脆弱性です。セキュリティアドバイザリによると、CVE-2021-41773はゼロデイとして実際に悪用されています。この脆弱性は、9月29日にAsh...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 対象がリバースプロキシで処理される場合は、ペイロードを次のように置き換えることができます root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd"...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 は WinRAR のディレクトリトラバーサル脆弱性であり、ユーザーが特別に細工された .rar アーカイブを展開する際に、攻撃者が意図された展開ディレクトリの外部にファイルを配置することを可能にします。この欠陥を悪用することで、攻撃者は機密性の高い場所に悪意のあるファイルをドロップし、そのファイルがシステムまたはユーザーによって実行された場合、リモートコード実行 RCE に繋がる可能性があります。 PoC --- 影響を受けるバージョン WinRAR バージョン 7.11...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACEファイル展開パス（CVE-2018-20250）を悪用するためのCによる概念実証コード。 リソース https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 依存関係...

CVE-2026-53571

CVE-2026-53571 CVE-2026-53571 server.fs.deny Windows 대체 경로 우회 PoC. server.fs.deny로 지정된 파일의 내용이 Windows의 브라우저에 반환될 수 있습니다. root@kitploit: mkdir CVE-2026-53571 cd CVE-2026-53571 npm init -y npm install [email protected] 검증： root@kitploit: python3 ./poc.py...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 以前向けのPoCです。対象から /etc/passwd の読み取りを試みます。 概要 これはCVE-2024-40348のバルクスキャンおよび悪用ツールです。Bazaar v1.4.3 では、認証されていない攻撃者がディレクトリトラバーサルを実行できます。この脆弱性は 4rdr によって発見されました。 使用方法 最小要件 Python 3.6 以上 単一ターゲット: root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p...

sharingIsCaring

sharingIsCaring TwonkyMedia Server Pwnd CVE-2018-7171 背景情報 これは、CVE-2018-7171に関するすべての関連情報を保持するGitHubリポジトリです。（その他も含む） CVE-2018-7171は、TwonkyMedia Serverにおけるディレクトリ/ファイルトラバーサル（パストラバーサル）の脆弱性です。 バージョン7.0.11-8.5（最新版）に影響します。この脆弱性を悪用すると、攻撃者は TwonkyMedia Serverを実行しているデバイス上のすべてのファイルを、プラットフォームに依存せず一覧表示できます。...

CVE-2021-42013

CVE-2021-42013 취약한 서비스 설치 여러 옵션: 1. Docker 컨테이너 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd CVE-2021-42013-Vulnerable-service/2.4.50 docker build -t...

CVE-2021-41773

CVE-2021-41773 취약 서비스 설치 여러 옵션: 1. Docker 컨테이너 root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2449cve-2021-41773 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-41773.git cd CVE-2021-41773-Vulnerable-service/2.4.49 docker build -t...

APOLOGEE

🌀 APOLOGEE - 지멘스Siemens 현장 패널 스캐너: APOLOGEE는 Siemens APOGEE PXC BACnet 자동화 컨트롤러V3.5 이전 모든 버전와 TALON TC BACnet 자동화 컨트롤러V3.5 이전 모든 버전에서 숨겨진 디렉터리를 열거하는 Python 스크립트이자 Metasploit 모듈입니다. CVSS 점수 7.5를 가진 이 익스플로잇을 사용하면 공격자가 대체 경로 또는 채널을 사용하여 인증을 우회하고 웹 서버의 숨겨진 디렉터리에 액세스할 수 있습니다. 이 리포지토리는 CVE-2017-9947을...

openSUSE 16: ant / ant-antlr / ant-apache-bcel / ant-apache-bsf / etc (openSUSE-SU-2026:21891-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21891-1 advisory. - CVE-2021-36374: excessive memory allocation when reading a specially crafted ZIP archive or a derived formats bsc1188469. - CVE-2025-7962:...

WordPress 4.7.x < 4.7.37 / 4.8.x < 4.8.32 / 4.9.x < 4.9.33 / 5.0.x < 5.0.29 / 5.1.x < 5.1.26 / 5.2.x < 5.2.28 / 5.3.x < 5.3.25 / 5.4.x < 5.4.23 / 5.5.x < 5.5.22 / 5.6.x < 5.6.21 / 5.7.x < 5.7.19 / 5.8.x < 5.8.17 / 5.9.x < 5.9.18 / 6.0.x < 6.0.16 / 6.1.x < 6.1.14 / 6.2.x < 6.2.13 / 6.3.x < 6.3.12 / 6.4.x < 6.4.12 / 6.5.x < 6.5.12 / 6.6.x < 6.6.9 / 6.7.x < 6.7.9 / 6.8.x < 6.8.10 / 6.9.x < 6.9.9 / 7.0.x < 7.0.6 / 7.1.x < 7.1.2 Page Template Path Traversal

The version of WordPress installed on the remote host is 4.7.x prior to 4.7.37, or 4.8.x prior to 4.8.32, or 4.9.x prior to 4.9.33, or 5.0.x prior to 5.0.29, or 5.1.x prior to 5.1.26, or 5.2.x prior to 5.2.28, or 5.3.x prior to 5.3.25, or 5.4.x prior to 5.4.23, or 5.5.x prior to 5.5.22, or 5.6.x...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 用パストラバーサル PoC 作者: Byte Reaper Telegram: @ByteReaper0 概要 このリポジトリには、M‑Files バージョン 25.6.14925.0 の疑わしいパストラバーサル 脆弱性に対する Proof‑of‑Concept PoC C言語コードが含まれています。 PoC（ファイル exploit.c）は、REST API エンドポイントにトラバーサルペイロードを注入することで、機密ファイル（例: /etc/passwd）の読み取りを試みます。 重要なお知らせ 確定したエクスプロイトではありません :...

CVE-2025-59342

CVE-2025-59342 - 경로 탐색 esm-dev 작성자: Byte Reaper 설명 CVE-2025-59342는 esm.sh의 경로 탐색 취약점입니다. esm.sh는 최신 웹 개발을 위한 nobuild 콘텐츠 전송 네트워크CDN로, 버전 136 및 이전 버전에서 영향을 받습니다. 이 문제는 X-Zone-Id HTTP 헤더를 처리하는 방식에 존재하며, 이 헤더는 파일 시스템 경로를 구성하는 데 사용됩니다. 헤더 값이 적절하게 정규화되거나 애플리케이션의 스토리지 기본 디렉터리로 제한되지 않습니다. 결과적으로 X-Zone-I...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 説明 : このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 PoC エクスプロイトを含んでいます。 この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 RCE とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです： スクリプト生成 : 悪意のある Perl CGI ペイロード users.pl を自動的に作成し、任意のシェルコマンド デフォルト: whoami を実行します。...

CVE-2024-25081_2025-47273

CVE-2024-25081 および CVE-2025-47273 の概念実証 FontForge ≤ 20230101 バージョンおよび Setuptools ライブラリ FontForge を使用するタスクを実行中のユーザーへの特権昇格の概念実証です。2番目のCVEは、機密ディレクトリへの書き込み権限がある場合にrootへの特権昇格を引き起こします。 詳細情報: CVE ID| 脆弱性| 影響 ---|---|--- CVE-2024-25081| シェルに渡す前にファイル名をサニタイズしない| 所有者ユーザーとしてのコマンドインジェクション CVE-2025-47273|...

CVE-2025-44137

CVE-2025-44137 MapTiler Tileserver-php v2.0 における認証なしファイル読み取り 説明 MapTiler Tileserver-php v2.0 はディレクトリトラバーサルに対して脆弱です。tileserver.php 内の renderTile 関数は、Web リクエストを介してサーバー上のファイルとして保存されたタイルを配信します。ファイルへのパスを作成する際に '../' を使用できるため、Web サーバー上の任意のファイルを読み取ることが可能です。 影響を受ける GET...