tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2016-4971

CVE-2016-4971 CVE-2016-4971 Wget 1.18/1.14-13.el7 Client Exploit Wget 1.18 Arbitrary File Upload Exploit AND Wget 1.14-13.el7 Arbitrary File Upload Exploit Modifications by: mbadanoiu Original Exploit Dawid Golunski dawid at legalhackers.com...

CVE-2025-8088

CVE-2025-8088：通过 NTFS ADS 滥用实现的 WinRAR 路径遍历 📌 执行摘要 CVE-2025-8088 是 WinRAR（7.12 及更早版本）中的一个严重路径遍历漏洞。该缺陷存在于应用程序处理使用 NTFS 备用数据流（ADS） 的压缩包条目文件名的方式中。攻击者通过诱使解压引擎错误解析流边界，可绕过用户预期的解压目录，将任意文件写入 Windows Startup 文件夹等敏感位置。 漏洞详情 技术分析 该问题的核心在于 WinRAR 的路径清理逻辑与 Windows NTFS 文件系统之间的交互。 1. NTFS ADS 基础： NTFS...

CVE-2023-4220

Chamilo LMS 未认证远程代码执行漏洞利用 CVE-2023-4220 概述 本仓库包含一个 Bash 脚本，通过任意文件写入利用 Chamilo LMS 中的未认证远程代码执行 RCE 漏洞。该漏洞编号为 CVE-2023-4220。此利用方式允许攻击者通过上传恶意 PHP 文件在目标服务器上执行任意命令。 前提条件 易受攻击的 Chamilo LMS 实例。 用于捕获反向 shell 的监听器（例如使用 Netcat）。 漏洞详情 漏洞 : CVE-2023-4220 来源 : StarLabs Advisory 使用方法 1. 克隆仓库 ： root@kitploit: g...

CVE-2026-31802

🛡️ CVE-2026-31802 - シンプルな概念実証ビューア 📋 CVE-2026-31802 について このリポジトリは、CVE-2026-31802 の概念実証 PoC と解説を提供します。この問題は npm tar パッケージのセキュリティ脆弱性です。攻撃者はシンボリックリンクとパストラバーサルを悪用して、許可されたフォルダの外部にファイルを書き込むようにソフトウェアを騙すことができます。...

CVE-2025-8088

技术深度解析：CVE-2025-8088 - 坚忍不拔的路径遍历漏洞 免责声明：本文内容仅供教育和研究目的。请勿将本信息用于任何恶意活动。 今天，我们将深入探讨一个引人入胜的路径遍历漏洞，编号为 CVE-2025-8088 。该漏洞允许攻击者在受害者解压特制的 RAR 压缩包时，将任意文件写入受害者系统上的任何位置。这一特定漏洞利用之所以有趣，在于它采用了“霰弹枪”式的策略，确保无论用户在何处解压压缩包，都能成功投递载荷。 本文将详细解析所提供的 Python 概念验证代码（PoC）中用于构造恶意 .rar 文件的技术细节。 目标：实现持久化 该 PoC 的最终目标经典且有效：持久化...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Overview luigi es un paquete que te ayuda a construir pipelines complejos de trabajos por lotes. Maneja resolución de dependencias, gestión de flujos de trabajo, visualización, manejo de fallos, integración de línea de comandos y mucho más. Las versiones afectadas de este paque...

WP-CVE-2016-10033

WordPress -p 8000:80 前面的 8000 代表物理机的端口，可随意指定。 访问 http://127.0.0.1:8000 看到 WordPress 主界面代表启动成功 POC 假如目标地址为： http://127.0.0.1:8000/ 1. 把下面的HTTP报文复制到 BurpSuite Repeater 中，点击 Go 按钮，填写目标 IP 和 端口（例如, IP填 127.0.0.1 端口填 80） root@kitploit: POST /wp-login.php?action=lostpassword HTTP/1.1 Host: targetany...

CVE-2017-1000117

针对 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件中。 更多信息见 VulApps...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb 在执行 adb pull 操作时容易受到目录遍历攻击，此类攻击可能由恶意/被入侵的 adb 守护进程发起。 恶意设备： root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 受害者： root@kitploit: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file ...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Cambia TARGET en exploit.py root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2026-36848

CVE-2026-36848 在 Gigamon-VUE OS（GVOS）设备的 8089 端口上的基于 Web 的管理引擎中发现了一个严重的路径遍历漏洞。该漏洞存在于 persistd 守护进程的旧版 H-VUE 子系统中，允许拥有网络访问权限的未授权远程攻击者以 root 权限读取任意文件并执行部分写操作（无法覆盖已有文件）。 1. 漏洞概述 CVE ID: CVE-2026-36848 目标端口: 8089（TornadoHTTP Web 应用程序） 受影响组件: /opt/tms/persistdpy/persistd.py 漏洞类型: 路径遍历（CWE-22） 影响:...

CVE-2023-50780

CVE-2023-50780：Apache ActiveMQ Artemis 中可通过 Jolokia API 访问的危险 MBeans 通过枚举并检查 http://127.0.0.1:8161/console/jolokia 上由 Jolokia API 暴露的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，间接导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Artemis Broker MBeans 进行拒绝服务（DoS） 知晓 Artemis Web 界面所用基本认证凭据的本地攻击者可以利用此漏洞。 注意： 如果服务器设置了...

CVE-2022-28113

Fantec MWiD25-DS CVE-2022-28113 の解説 著: @code-byter ========================== これは、Fantec MWiD25-DS Travel Router（ファームウェアバージョン 2.000.030）のエクスプロイトに関する解説です。 この脆弱性により、権限のないユーザーが root...

CVE-2023-45878

CVE-2023-45878 GibbonEdu 任意ファイル書き込みによるWebシェル実行 説明 このリポジトリには、CVE-2023-45878 のエクスプロイトが含まれています。これは GibbonEdu における任意ファイル書き込みの脆弱性です。この脆弱性は rubricsvisualisesaveAjax.php エンドポイントに影響し、認証されていない攻撃者が任意のファイルをWebサーバーにアップロードすることを可能にします。 このスクリプトは脆弱性を利用して PHP Webシェル をアップロードし、次のいずれかを実行します。 特定のシステムコマンド を実行する。...

FortiLPE

描述 针对运行在Windows上的FortiClient VPN的CVE-2025-62676 / EUVD-2025-206993本地权限提升PoC利用程序。通过任意XML文件写入，以普通用户上下文在SYSTEM上下文中执行载荷。该PoC已在Windows 11 Pro上的FortiClient 7.4.0版本上测试通过。根据供应商信息，以下版本受影响： 7.4.0 - 7.4.4 7.2.0 - 7.2.12 7.0（所有版本） 该漏洞通过Trend Micro的Zero Day...

CVE-2026-40987

CVE-2026-40987: Spring Integration リモートファイル同期 Path Traversal PoC このリポジトリは、Spring公式セキュリティアドバイザリで公開された CVE-2026-40987 の最小再現 PoC です。 公式アドバイザリ: https://spring.io/security/cve-2026-40987/ 公式タイトル: Remote-file synchronizer in Spring Integration writes server-supplied filename under localDirectory withou...

CVE-2026-27641-Flask-Reuploaded

CVE-2026-27641 是一个严重的安全漏洞，影响 Flask-Reuploaded 库的某些版本。它允许远程攻击者实现任意文件写入。 受影响版本： 1.5.0 要测试该漏洞： python3 -m venv flaskreuploadedvenv 在 flaskreuploadedvenv 中： pip install "Flask-Reuploaded==1.4.0" 启动 vulnserver 并测试 PoC...

CVE-2023-52076-PoC

CVE-2023-52076-PoC 针对 CVE-2023-52076 的概念验证（PoC），该漏洞是影响 MATE 桌面环境下 Atril/Xreader 文档查看器的一个严重路径遍历与任意文件写入漏洞。 该脚本生成一个构造的 EPUB 载荷，其中包含针对 SSH 配置或自启动桌面条目的 zip-slip 路径，从而可在目标系统上实现远程命令执行。 功能简介 1. 支持两种利用模式：SSH 密钥注入或自启动 RCE。 2. 生成 RSA 密钥对（仅 SSH 模式）。 3. 构建有效的 EPUB，其中嵌入 zip-slip 路径以触发易受攻击的解压流程。 4. 使用...

CVE-2026-92253

WatchDog Anti-Virus 1.8.640 on Windows is affected by an improper link resolution vulnerability in its quarantine restoration process . A local, low-privileged attacker can create a directory junction at the original path of a quarantined file and, by persuading an administrator to restore that f...