filessh

FileSSH 一个基于TUI的SSH服务器文件浏览器，允许你浏览和管理远程服务器上的文件，原地编辑它们，并通过并行目录遍历递归下载目录。它还支持快速打开到远程服务器上路径的SSH会话。 双许可：MIT 或 UNLICENSE。 安装 Homebrew（macOS） root@kitploit: brew install jayanaxhf/taps/filessh Cargo root@kitploit: cargo install --locked filessh 从源码构建...

apache-flink-directory-traversal.nse

このリポジトリには README がありません。...

CVE-2019-16278

CVE-2019-16278 および CVE-2019-16279 のエクスプロイト Nostromo httpd はバージョン 1.9.6 以下において 2 つの重大な脆弱性 0day = の影響を受けます。1 つ目はディレクトリトラバーサルによるリモートコード実行 RCE、2 つ目はサービス拒否 DoS です。 CVE-2019-16278 - ディレクトリトラバーサルによるリモートコード実行 root@kitploit: POST /.%0d./.%0d./.%0d./.%0d./bin/sh HTTP/1.0 Connection: close User-Agent:...

CVE-2018-19859

CVE-2018-19859 - RCE 概念验证 本仓库包含针对 OpenRefine 3.1-beta 的远程代码执行（RCE）概念验证。通过利用『创建项目』（Create Project）功能中的目录遍历漏洞 CVE-2018-19859，恶意用户可以上传自定义 Java 扩展以获取代码执行权限。 此概念验证包含一个简单的 Java 反弹 Shell，当用户访问 webroot/extension/whiteoak/ 时即会被激活。 安装 1. 获取一个本地存在漏洞的 OpenRefine 版本，例如 2.8 版本。 2. 将此扩展仓库克隆到...

CVE-2021-41091

CVE-2021-41091 Moby（Docker Engine）のバグにより、権限のないユーザーがディレクトリを横断し、コンテナ内のプログラムをホストマシン上で直接実行できる可能性があります。コンテナ内にSUIDプログラムが存在する場合、ユーザーはホストマシン上でそれをSUIDとして実行できます。 PoC コンテナのターミナルで docker.sh ファイルをダウンロードし、rootユーザーとして実行します: root@kitploit: wget...

evilarc

evilarc 用途 evilarc 允许你创建一个 zip 文件，其中包含在嵌入路径中带有目录遍历字符的文件。大多数商业 zip 程序（如 winzip 等）会阻止解压那些嵌入文件路径含有目录遍历字符的 zip 文件。然而，许多软件开发库并不包含同样的保护机制（例如 Java、PHP 等）。如果某个程序和/或库没有阻止目录遍历字符，那么 evilarc 就可以用来生成 zip 文件，一旦被解压，就会在目标系统上的任意位置放置一个文件。...

CVE-2024-36527

CVE-2024-36527 PoC 和批量扫描器 概述 CVE-2024-36527 概念验证代码：puppeteer-renderer v.3.2.0 及更早版本存在目录遍历漏洞。攻击者可利用文件协议操纵 URL 参数，从服务器读取敏感信息。 本工具基于 Zac Wang 发布的安全公告，PoC 由 M Ali 创建。 使用方法 单目标扫描 扫描单个目标端点： root@kitploit: python cve-2024-36527.py -u target 批量目标扫描 批量扫描多个目标： root@kitploit: python cve-2024-36527.py -f...

CVE-2025-43919

CVE-2025-43919: GNU Mailman 2.1.39（cPanel/WHMバンドル）におけるディレクトリトラバーサル 発見者: Firudin Davudzada & Musazada Aydan 開示日: 2025年4月 CVE ID: CVE-2025-43919 深刻度: 5.8 Medium CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N 攻撃タイプ: リモート 影響を受けるソフトウェア: GNU Mailman 2.1.39（cPanel/WHMとバンドル） 概要 GNU Mailman...

CVE-2024-23334-PoC

CVE-2024-23334-PoC 针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'followsymlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'followsymlinks' 设置为 True 时，没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞，从而允许未经授权访问系统上的任意文件。 使用方法 root@kitploit: bash lfi.sh -u targeturl -f FiletoRead 示例...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview ライブラリにおけるディレクトリトラバーサルの脆弱性 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2019-17662

CVE-2019-17662 CVEコードを修正しました。 python3 requests モジュールが URL 内の ../ を正規化するため、Prepared Requests を使用しました。次に例を示します。 コード: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode 結果: root@kitploit: GET /test HTTP/1.1 Host: 123.123.123.123 Connection: close...

CVE-2019-1002101-Helpers

kubectlcpCVE-2019-1002101 CVE-2019-1002101 用の PoC ヘルパースクリプトと Dockerfile 詳細は https://www.twistlock.com/labs-blog/disclosing-directory-traversal-vulnerability-kubernetes-copy-cve-2019-1002101/ および...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - WordPressプラグインebook-download 1.2 におけるディレクトリトラバーサルの脆弱性。 PythonによるPoC + PIDブルートフォース。 使用方法 root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 Bazaar v1.4.3 以前向けのPoCです。対象から /etc/passwd の読み取りを試みます。 概要 これはCVE-2024-40348のバルクスキャンおよび悪用ツールです。Bazaar v1.4.3 では、認証されていない攻撃者がディレクトリトラバーサルを実行できます。この脆弱性は 4rdr によって発見されました。 使用方法 最小要件 Python 3.6 以上 単一ターゲット: root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM におけるディレクトリトラバーサル cPanel/WHM にバンドルされている GNU Mailman 2.1.39 で新たな脆弱性が発見されました。ディレクトリトラバーサルの欠陥により、認証されていないリモート攻撃者がサーバー上の任意のファイルを読み取ることが可能です。 📌 脆弱性概要: 種類 : ディレクトリトラバーサル 認証不要 コンポーネント : private.py CGI スクリプト 影響を受けるエンドポイント : /mailman/private/mailman 影響 :...

Exploits_and_Advisories

Exploits y Avisos Repositorio que rastrea exploits, vulnerabilidades y avisos públicos que co-descubrí o co-redacté. CVEs CVE| ID| Objetivo| Descripción| Divulgación ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| desbordamiento de pila DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

CVE-2025-6218-POC

RARLAB WinRAR 目录遍历远程代码执行漏洞。该漏洞允许远程攻击者在受影响的 RARLAB WinRAR 安装上执行任意代码。利用该漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。 具体缺陷存在于对压缩包内文件路径的处理中。构造的文件路径可能导致进程遍历到非预期目录。攻击者可利用此漏洞在当前用户上下文中执行代码。ZDI 编号为 ZDI-CAN-27198。 📦 多路径遍历 ZIP 载荷生成器 此 Python 脚本会创建一个特制的 ZIP 压缩包，利用 WinRAR 目录遍历远程代码执行 漏洞（ZDI-CAN-27198）。该压缩包中包含一个旨在被解压到 Windows ...

uc_httpd_exploit

uc httpd exploit lighthttpd py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。 説明 lighttpd 1.4.35より前のバージョンにおける、1 modevhostおよび2 modsimplevhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequestcheckhostnameに関連しています。...