CVE-2024-23334

CVE-2024-23334 Exploit and PoC This repository contains a Proof of Concept PoC exploit for CVE-2024-23334, demonstrating a vulnerability in a web application that allows unauthorized access to sensitive files on the server. The PoC includes a Dockerized web server and an exploit script to test fo...

CVE-2022-1388

CVE-2022-1388 Plantilla de Nuclei para CVE-2022-1388. He usado el archivo shadow para el POC; también puedes usar el archivo passwd '/etc/passwd'. Cambia el Extractor según tu elección. POC Referencia: https://support.f5.com/csp/article/K23605346...

CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - Apache 2.4.49 con CGI habilitado Uso : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2025-11371

CVE-2025-11371 En la instalación y configuración predeterminadas de Gladinet CentreStack y TrioFox, existe una falla de inclusión de archivos locales no autenticada que permite la divulgación no intencionada de archivos del sistema. Se ha observado explotación de esta vulnerabilidad en entornos...

CVE-2021-41773

CVE-2021-41773 Playground This is a small Docker recipe for setting up a Debian bookworm based container with an instance of the Apache HTTPd 2.4.49 that is vulnerable to CVE-2021-41773. CGI has been explicitly enabled so it can be used to test/verify Local file Disclosure behavior as well as...

CVE-2024-36991

CVE-2024-36991 POC para CVE-2024-36991: Este exploit intentará leer el archivo /etc/passwd de Splunk. Resumen Esta es una herramienta de escaneo masivo y explotación para CVE-2024-36991: Path traversal que afecta a Splunk Enterprise en versiones de Windows anteriores a 9.2.2, 9.1.5 y 9.0.10. Esta...

Config-Exploiter

Config-Exploiter Config-Exploiter : extrae archivos config.php de sitios web Joomla y Wordpress. Programado por Belahsan Ouerghi. Instalación root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo...

CVE-2021-41773-Apache-Lab

CVE-2021-41773 — Apache HTTP Server 2.4.49 Lab Reproduction of CVE-2021-41773 , a path traversal vulnerability in Apache HTTP Server 2.4.49. This project uses Docker to create an isolated vulnerable environment and a Python PoC to demonstrate controlled file disclosure. Safety: The PoC only accep...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2020-25068

CVE-2020-25068 Exploit en Python para Conacwin v3.7.1.2. Setelsa Conacwin v3.7.1.2 es vulnerable a una vulnerabilidad de inclusión de archivos locales. Esta vulnerabilidad permite a un atacante remoto no autenticado leer archivos internos en el servidor a través de una URI de Directory Traversal...

GLPwn

GLPwn Una herramienta de hackeo para GLPI, que utiliza el listado de directorios de Apache y/o CVE-2020-15175 para volcar archivos y sesiones válidas. ¿Quién es vulnerable? Cualquier instancia de GLPI que tenga el listado de directorios de Apache ya habilitado en la carpeta /files Todas las...

CVE-2020-11579

CVE-2020-11579 Introduction PHPKB 9.0 Enterprise Edition MySQL database is affected by an unauthenticated arbitrary file disclosure via a malicious MySQL Server. A remote attacker can read any file on a remote victim host with web-server privileges e.g. www-data, via a single HTTP GET request. Re...

CVE-2018-0296

Exploit-CVE-2018-0296 Exploit en Python para la reciente vulnerabilidad de Path Traversal en Cisco ASA. Este exploit intentará devolver los archivos desde el índice. Uso root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE-2021-29447

CVE-2021-29447 POC to exploit WordPress 5.6-5.7 PHP 8+ Authenticated XXE Injection. More about this CVE here Example Example usage against HackTheBox's MetaTwo machine, which hosts a WordPress website with Media Library vulnerable to XXE Injection. root@kitploit: python lfi.py -u manager -p...

CVE-2024-1561

CVE-2024-1561 - Lectura Arbitraria de Archivos en Gradio CVE-2024-1561 es una vulnerabilidad de lectura arbitraria de archivos que afecta a Gradio en versiones anteriores a la 4.13.0. Gradio es un popular framework de Python utilizado para construir rápidamente interfaces web para modelos de...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 is a software application that monitors computer systems and networks. It has a web interface that allows users to view and manage system resources. However, there is a vulnerability in Icinga Web 2 that allows unauthenticated users to access files on the system that a...

CVE-2006-2842

Badges License MIT Installation Install cve-2006-2842 with npm root@kitploit: npm install cve-2006-2842 -g Usage Example for single url root@kitploit: cve-2006-2842 -u http://example.com Usage Example for list of urls root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Screenshots Help menu Get a...

CVE-2022-2414

EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...

CVE-2022-24716

CVE-2022-24716 Exploit para la vulnerabilidad: Vulnerabilidad de divulgación arbitraria de archivos en Icinga Web 2 2.8.6, 2.9.6, 2.10 DESCARGO DE RESPONSABILIDAD: Este script está diseñado para auditar la seguridad de los sistemas. Úselo solo en sus propios sistemas o en sistemas para los que...

Discourse Backup File Disclosure Via Default Nginx Configuration

Discourse is an open source platform for community discussion. This vulnerability only impacts Discourse instances configured to use FileStore--LocalStore which means uploads and backups are stored locally on disk. If an attacker knows the name of the Discourse backup file, the attacker can trick...