CVE-2024-38816-PoC

CVE-2024-38816 概念実証 PoC これは CVE-2024-38816 脆弱性の概念実証であり、パストラバーサルエクスプロイトを実演します。 実行手順 1. Docker イメージをビルドします: Spring Boot 3.0.13、Spring Framework 6.0.3 ベース root@kitploit: docker build -t cve-2024-38816-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します: root@kitploit: docker run -d -p 8080:8080 --name...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 皆さん、こんにちは これが私の最初のPOCです。厳しく判断しないでください。 免責事項 このリポジトリの作者は、これらのPoCエクスプロイトの使用または誤用によって引き起こされるいかなる損害についても責任を負いません。これらのPoCは教育および研究目的のみを意図しており、所有者から明示的な許可を得ることなく、システムを標的にしたり悪用したりするために使用されるべきではありません。 説明 私は「R-X...

CVE-2024-43044-POC

使い方 http://ip:port/jnlpJars/agent.jar から jar パッケージをダウンロードする \hudson\remoting\RemoteClassLoader.class に対応するコードを修正する 再コンパイルしてパッケージ化する 事前にノードのシークレットと名前を把握しておく必要がある root@kitploit: java -jar agent.jar -url http://ip:port/ -secret -name 追加する内容は以下の通り： root@kitploit: import java.util.Scanner; try Scanner...

CVE-2025-9216

StoreEngine – 支払い、メンバーシップ、アフィリエイト、セールスなどのための強力なWordPress eコマースプラグイン = 1.4.0 - 認証済み（購読者以上）任意ファイルアップロード StoreEngine プラグインは、CSVインポート/エクスポート機能に脆弱性を含んでおり、任意の認証済みユーザー （購読者、投稿者、編集者など）が任意のファイルをアップロードし、リモートコード実行を取得することを許可します。この脆弱性は2つのセキュリティ上の欠陥に起因します：1...

CVE-2024-28995

CVE-2024-28995 免責事項 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの拡散または使用によって生じた直接的または間接的な結果や損害は、すべて利用者自身が負うものとし、ツール作成者は一切の責任を負いません。 version = 15.4 NAME: Serv-U - 任意ファイル読み取り USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念実証（Proof of Concept） このリポジトリには、Fonoster のローカルファイルインクルード（LFI）脆弱性 を実証する Proof of Concept（PoC）スクリプトが含まれています。このツールは教育目的および許可されたテスト目的でのみ使用してください。 使用方法 ローカルファイルを読み取る サーバーからローカルファイルを取得するには： root@kitploit: python3 fonosterlfipoc.py --url --path 例： root@kitploit: python3...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意文件读取漏洞导致远程代码执行 Jenkins 使用 args4j 库来解析 CLI 命令中的命令参数和选项。该命令解析器具有一个特性，当参数中包含 @ 字符后跟文件路径时，会用文件内容替换该参数（expandAtFiles）。该特性默认启用，且 Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用此功能。 这使得攻击者能够使用 Jenkins 控制器进程的默认字符编码读取 Jenkins 控制器文件系统上的任意文件。 拥有 Overall/Read 权限的攻击者可以读取完整的文件...

CVE-2025-5058

eMagicOne Store Manager for WooCommerce Warning: Trying to access array offset on false in /home/vagrant/research/Lab1/wp-content/plugins/store-manager-connector/classes/class-emosmcwoocommerceoverrider.php on line 324 Warning: Trying to access array offset on false in...

CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana 漏洞利用工具 关于 这是一个针对 Grafana 未授权任意文件读取漏洞 CVE-2021-43798 的概念验证利用代码。 此漏洞影响 Grafana 8.0.0-beta1 至 8.3.0。 根据 Shodan 数据，目前有超过 2000 台 Grafana 服务器暴露在互联网上，其中大部分位于美国和欧洲，如下图所示。 更多信息：...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Exploit Title: ATutor 2.2.4 任意ファイルアップロード / RCE CVE-2019-12169 Date: 2019年5月24日 Exploit Author: liquidsky JMcPeters Vendor Homepage: https://atutor.github.io/ Software Link: https://sourceforge.net/projects/atutor/files/latest/download Version: 2.2.4...

CVE-2019-19576

class.upload.php = 2.0.3 任意ファイルアップロード 作成者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.3 新規インストールしたUbuntu 19.10（PHP7.3およびApache/2.4.38）でテスト済み 具体的には、Debian/Ubuntuは利用可能なPHPハンドラにphp、phar、phtml拡張子を追加するため、脆弱性があることが判明している。この場合、class.upload.phpはphar拡張子をブラックリストに登録していない。 説明...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox 文件读取 💥 MikroTik RouterOS 至 6.42 版本受 WinBox 接口中的目录遍历漏洞影响，允许未经身份验证的远程攻击者读取任意文件，并允许经过身份验证的远程攻击者写入任意文件。此漏洞编号为 CVE-2018-14847，对受影响的系统构成重大安全风险。该漏洞源于 WinBox 接口对输入验证不当，使攻击者能够导航至 WinBox 沙箱之外的目录。通过利用此漏洞，攻击者可以读取敏感的系统文件，例如配置文件、用户名、密码，甚至可以向系统写入任意文件，从而可能导致进一步入侵。 免责声明 ⚠️ 本仓库包含...

CVE-2026-1555

CVE-2026-1555 WebStack = 1.2024 - 認証なし任意ファイルアップロード 👤 作成者: Nxploited 🔗 Nxploited ZeroDay Hub — t.me/KNxploited 💀 CVE-2026-1555 — WebStack WordPress 任意ファイルアップロード imgupload AJAX ハンドラを介した認証なしリモートコード実行...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN CVE-2019-11510 における任意ファイル読み取りのエクスプロイト python の使用方法： python CVE-2019-11510.py https://x.x.x.x 参考リンク： https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2020-1048

CVE-2020-1048 Windows Print Spooler サービスがファイル システムへの任意の書き込みを不適切に許可する場合に、特権の昇格の脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、昇格されたシステム特権で任意のコードを実行できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示、変更、削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。 この脆弱性を悪用するには、攻撃者は影響を受けるシステムにログオンし、特別に作成されたスクリプトまたはアプリケーションを実行する必要があります。 Microsof...

Grafana-Decryptor-for-CVE-2021-43798

CVE-2021-43798用Grafana復号化ツール このスクリプトは、CVE-2021-43798の脆弱性を持つGrafanaインスタンスからDataSourceのパスワードを復号化します。この脆弱性により、未承認の任意ファイル読み取りが可能になります。 説明...

CVE-2024-20767

CVE-2024-20767 CVE-2024-20767 - Adobe ColdFusion 中存在权限控制不当漏洞，可导致任意文件系统读取 更多信息请参考 ma4ter 博客文章：Adobe ColdFusion任意文件读取漏洞CVE-2024-20767分析 受影响的产品和版本： 产品| 受影响版本 ---|--- ColdFusion 2023| Update 6 及更早版本 ColdFusion 2021| Update 12 及更早版本 CVSS 评分： 8.2 已遭主动利用： 是 补丁： 是 缓解措施： 否 实验室环境 你可以使用 Adobe 的免费试用版部署...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml...

CVE-2022-32060

Snipe-IT 版本 v6.0.2 漏洞说明： Snipe-IT v6.0.2 的更新品牌设置组件中存在任意文件上传漏洞，攻击者可通过构造的文件执行任意代码。 攻击向量： 我们发现了一个文件上传漏洞，当在更新品牌设置页面上传恶意文件时触发。 Payload： https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.svg 测试环境： 1. Snipe-IT 版本 v6.0.2 2. Google Chrome 版本 102.0.5005.61 官方构建 64位 受影响组件：...