filessh

FileSSH SSHサーバー用のTUIベースのファイルエクスプローラーです。リモートサーバー上のファイルの閲覧・管理、その場での編集、並列ディレクトリ走査によるディレクトリの再帰的ダウンロードが可能です。また、リモートサーバー上のパスへのSSHセッションをすばやく起動する機能もあります。 MIT または UNLICENSE のデュアルライセンスです。 インストール homebrew macOS root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked...

apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

CVE-2019-16278

CVE-2019-16278 및 CVE-2019-16279 익스플로잇 Nostromo httpd는 버전 1.9.6 이하에서 2개의 치명적인 취약점에 취약합니다0day =. 첫 번째는 디렉터리 트래버설을 통한 RCE이며, 두 번째는 DoS입니다. CVE-2019-16278 - 디렉터리 트래버설을 통한 원격 코드 실행 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent: Mozilla/5.0 Windows NT 10.0;...

CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）のバグにより、権限のないユーザーがディレクトリを横断し、コンテナ内のプログラムをホストマシン上で直接実行できる可能性があります。コンテナ内にSUIDプログラムが存在する場合、ユーザーはホストマシン上でそれをSUIDとして実行できます。 PoC コンテナのターミナルで docker.sh ファイルをダウンロードし、rootユーザーとして実行します: root@kitploit: wget...

evilarc

evilarc 目的 evilarc を使用すると、埋め込まれたパスにディレクトリトラバーサル文字を含むファイルを格納した zip ファイルを作成できます。ほとんどの商用 zip プログラム（winzip など）は、埋め込まれたファイルのパスにディレクトリトラバーサル文字が含まれる zip ファイルの解凍を防ぎます。しかし、多くのソフトウェア開発ライブラリには、このような保護メカニズムは実装されていません（例: Java、PHP など）。プログラムやライブラリがディレクトリトラバーサル文字を防いでいない場合、evilarc を使用して zip...

CVE-2024-36527

CVE-2024-36527 PoC 및 대량 스캐너 개요 CVE-2024-36527에 대한 PoC: puppeteer-renderer v.3.2.0 및 이전 버전은 디렉터리 트래버설Directory Traversal 취약점이 있습니다. 공격자는 URL 매개변수에 file 프로토콜을 사용하여 서버의 민감한 정보를 읽을 수 있습니다. Zac Wang이 공개한 보안 권고를 기반으로 M Ali가 PoC를 작성했습니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: root@kitploit: python...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM 번들의 디렉터리 트래버설 취약점 발견자: Firudin Davudzada & Musazada Aydan 공개일: 2025년 4월 CVE ID: CVE-2025-43919 심각도: 5.8 중간 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 공격 유형: 원격 영향받는 소프트웨어: GNU Mailman 2.1.39 cPanel/WHM과 함께 번들로 제공 개요 cPanel 및 WHM과 함께 번들로 제공되는 GNU...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 root@kitploit: bash lfi.sh -u targeturl -f FiletoRead 示例...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC 이것은 Outpost24 Ghost Labs의 Jonas Mattsson과 Hugo van den Toorn이 발견한 세 가지 취약점에 대한 Proof-of-concept 악용 코드입니다. 이 취약점들은 Pyrescom Termod4 시간 제어 기기의 웹 서버 구성 요소에서 발견되었습니다. 이러한 취약점들은 연쇄적으로 사용될 수 있으며, 원격 공격자가 인증을 우회하고 로컬 파일 시스템에서 파일을 읽고 임의의 명령을 실행할 수 있게 합니다. 다음 CVE ID로 이러한 취약점을 참조할 수 있습니...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 라이브러리의 디렉토리 트래버설 취약점 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2019-17662

CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 CVE-2019-1002101을 위한 PoC 도우미 스크립트 및 Dockerfile 자세한 정보는 https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ 및...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPressプラグインebook-download 1.2 におけるディレクトリトラバーサルの脆弱性。 PythonによるPoC + PIDブルートフォース。 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 및 이전 버전에 대한 POC입니다. 대상에서 /etc/passwd를 읽으려고 시도합니다. 개요 이것은 CVE-2024-40348에 대한 대량 스캔 및 익스플로잇 도구입니다: Bazaar v1.4.3는 인증되지 않은 공격자가 디렉토리 트래버설을 실행할 수 있게 합니다. 이 취약점은 4rdr에 의해 발견되었습니다. 사용 방법 최소 요구 사항 Python 3.6 이상 단일 대상: root@kitploit: python CVE-2024-40348.py -u...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

Exploits_and_Advisories

エクスプロイトとアドバイザリ 私が（共同）発見または（共同）執筆した公開エクスプロイト、脆弱性、アドバイザリを追跡するリポジトリです。 CVE CVE| ID| ターゲット| 説明| 開示 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS スタックオーバーフロー| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| コマンドインジェクション| Pwn2Own Tokyo 2019 CVE-2020-1088...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

CVE-2025-6218-POC

RARLAB WinRAR 目录遍历远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于对压缩包内文件路径的处理中。构造的文件路径可能导致进程遍历到非预期目录。攻击者可利用此漏洞在当前用户上下文中执行代码。ZDI 编号为 ZDI-CAN-27198。 📦 多路径遍历 ZIP 载荷生成器 此 Python 脚本会创建一个特制的 ZIP 压缩包，利用 WinRAR 目录遍历远程代码执行 漏洞（ZDI-CAN-27198）。该压缩包中包含一个旨在被解压到 Windows ...

uc_httpd_exploit

uc httpd exploit lighthttpd py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다. 설명 lighttpd 1.4.35 이전 버전의 1 modevhost 및 2 modsimplevhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. 점 두 개을 통해 임의 파일을 읽을 수 있습니다. 이는 requestcheckhostname과 관련됩니다...