CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 익스플로잇 이 저장소는 Gibbon v25.0.0 의 로컬 파일 포함LFI 취약점CVE-2023-34598을 식별하고 익스플로잇하는 Python 스크립트를 제공합니다. 이 스크립트는 대상 웹사이트의 취약점 가능성을 스캔하고, 취약점 발견 시 SQL 덤프를 다운로드하여 추가 분석을 수행합니다. 또한 취약한 대상을 찾는 데 도움이 되는 FOFA 쿼리를 내장하고 있습니다. 개요 이름: CVE-2023-34598.py 목적: Gibbon v25.0.0의 로컬 파일 포함L...

CVE-2024-23334

CVE-2024-23334 PoC 설명 이 저장소는 CVE-2024-23334에 대한 개념 증명PoC을 포함하며, 악의적인 공격자가 LFI를 사용하여 aiohttp의 취약점을 악용하는 방법을 시연합니다. !CAUTION 면책 조항: 중요: 이 PoC는 교육 목적으로만 제공됩니다. 컴퓨터 시스템 및 네트워크에 대한 무단 접근은 불법입니다!!! 설치 1. 저장소를 클론합니다: root@kitploit: git clone https://github.com/jhonnybonny/CVE-2024-23334 cd CVE-2024-2333...

LFI-to-RCE-SE-Suite-2.0

SoftExpert Excellence Suite 2.0 中的远程代码执行 - CVE-2023-30330 SoftExpert Excellence Suite EQM 上经身份验证的本地文件包含导致远程代码执行。 CVE-2023-30330 2.1.3 之前的 SE Suite 2.x 版本 已在以下版本上测试：2.0.15.31 和 2.0.15.115 LFI PoC https://github.com/Filiplain/LFI-to-RCE-SE-Suite-2.0/tree/main/PoC 1- 本地文件包含： 研究人员发现了一个 PHP 函数...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & Arbitrary File Read 이 프로젝트는 Ruby on Rails의 로컬 파일 포함 취약점CVE-2019-5418을 실습하고 재현하기 위한 환경입니다. 해당 취약점은 Accept 헤더를 통한 경로 탐색으로 서버 내부의 임의의 파일을 읽을 수 있는 취약점입니다. 취약점 요약 루비 온 레일즈Ruby on Rails는 개발자가 빠르고 쉽게 웹 애플리케이션을 구축할 수 있는 웹 애플리케이션 프레임워크입니다. Ruby on Rails 작업 뷰...

CVE-2024-4040-SSTI-LFI-PoC

CVE-2024-4040 SSTI 및 LFI PoC - 익스플로잇 | CrushFTP CrushFTP의 SSTI Server Side Template Injection 및 LFI Local File Inclusion 취약점에 대한 개념 증명입니다. 특징 CrushFTP 서버의 심각도가 높은 취약점을 SSTI 및 인증 우회를 통해 악용합니다. 이 익스플로잇을 LFI로 승격시킵니다! 이 PoC 익스플로잇은 CrushFTP를 호스팅하는 sFTP 서버 내 취약점 탐지 및 익스플로잇을 자동화하는 목적을 제공합니다. 코드 단계별 설명: ...

CVE-2017-10617

CVE-2017-10616 & CVE-2017-10617 이 두 취약점은 Juniper Contrail 버전 2.2, 3.0, 3.1 및 3.2에 영향을 미칩니다: 하드코딩된 자격 증명 CVE-2017-10616 XML 외부 엔티티 CVE-2017-10617 공급업체 보안 게시판은 Juniper Security Alert JSA10819 2017-10에서 확인할 수 있습니다. Contrail 제품에서 취약한 서비스는 irond에서 패키징된 IFMAP 데몬입니다. 간단히 하기 위해 irond를 계속 사용하여 XXE 취약점을 악용...

CVE-2023-49031

LFI Tikit eMarketing CVE-2023-49031 발견 2023년 11월, 고객사 업무 중 Tikit현 Advanced이 개발한 "eMarketing" 플랫폼에서 새로운 로컬 파일 포함LFI 취약점이 식별되었습니다. 이 문제는 2024년 2월 Advanced와 함께 해결되었습니다. 영향을 받는 버전 이 취약점은 버전 6.8.3.0에서만 테스트되었으며 해당 버전에만 영향을 미칩니다. 공격 경로 "OpenLogFile" 엔드포인트에서 사용되는 "filename" 매개변수가 검증되지 않는 것으로 확인되었습니다. 인증되...

CVE-2021-41277

CVE-2021-41277 Metabase GeoJSON 맵 로컬 파일 포함 버전: x.40.0-x.40.4 사용법 : root@kitploit: chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd 참조 https://vulners.com/cve/CVE-2021-41277...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIS...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 연구진이 MetabaseQ에서 CVE-2022-44268을 발견했습니다. 즉, ImageMagick 7.1.0-49는 정보 노출Information Disclosure에 취약합니다. PNG 이미지를 파싱할 때예: 크기 조정, 결과 이미지에 임의의 원격 파일 내용이 포함될 수 있습니다ImageMagick 바이너리가 해당 파일을 읽을 권한이 있는 경우. 사용법 ImageMagick과 필요한 Python 패키지가 설치되어 있는지 확인하십시오...

CVE-2019-8389

CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...

CVE-2024-40422

CVE-2024-40422 exploit-db에서 이걸 발견했고, 연습 삼아 직접 만들어 보기로 했습니다. 이 익스플로잇은 취약한 시스템에서 passwd 파일을 찾아 내용을 출력합니다. 이 스크립트는 Devika v1의 경로 순회 취약점을 악용합니다. 취약점을 처음 발견한 Alperen Ergel에게 감사드립니다. pip install requests 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다:...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비...

Pyrescom-Termod-PoC

Pyrescom-Termod-PoC これは、Outpost24 Ghost Labs の Jonas Mattsson 氏と Hugo van den Toorn 氏によって発見された 3 つの脆弱性に対する実証コード PoC です。これらの脆弱性は、Pyrescom Termod4 タイムコントロールマシンの Web サーバーコンポーネントで発見されました。これらの脆弱性は連鎖的に悪用可能であり、リモートの攻撃者が認証をバイパスし、ローカルファイルシステムのファイルを読み取り、任意のコマンドを実行することを可能にします。これらの脆弱性は以下の CVE ID...

CVE-2021-41773

Apache 경로 탐색 및 RCE 익스플로잇 CVE-2021-41773 & CVE-2021-42013 이 취약점들은 Apache HTTP Server 2.4.49 및 2.4.50 에 영향을 미치는 심각한 경로 탐색 취약점입니다. 이를 통해 공격자는 다음을 수행할 수 있습니다: 웹 루트 외부의 파일에 접근 LFI CGI가 활성화된 경우 원격 코드 실행RCE 달성 두 취약점 모두 Apache 2.4.51에서 패치되었습니다. 즉시 업그레이드할 것을 강력히 권장합니다. 사용법 root@kitploit: python3 exploit.p...

CVE-2018-19410-POC

CVE-2018-19410-POC CVE-2018-19410 취약점에 대한 개념 증명 세부 사항 PRTG Network Monitor 버전: 18.2.39.1661 및 이전 심각도: 높음 영향: 인증 우회, 부적절한 권한 부여, 로컬 파일 포함 접근 벡터: 원격 이 취약점은 원격의 인증되지 않은 공격자가 관리자 액세스를 포함한 읽기-쓰기 권한을 가진 사용자를 생성할 수 있게 합니다. 이는 /public/login.htm 파일에 있는 'include' 지시문 내의 속성을 조작하여 '/api/addusers' 파일을 포함 및...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE를 위한 python3 스크립트입니다. RCE를 사용하려면 cgi-bin이 활성화되어 있어야 합니다. 시작하기 프로그램 실행 LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: python3 apache2.4.50.py -t...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton 版本低于 2.2.4 存在 LFI 漏洞，允许访问敏感文件。 故事 📜 在一次使用 BigBlueButton 进行的远程学习课程中，我班上的一名学生分享了我老师的幻灯片演示链接，我注意到文件名包含在 URL 中。 root@kitploit: 学生：“不用记笔记了，我已经拿到幻灯片了。” 我：“好吧，那我得写一份安全报告了。” 😂 稍微摆弄一下，我就能获取到服务器的 /etc/passwd 文件，并发现开源解决方案 Big Blue Button 存在一个安全漏洞。 我报告了该漏洞，BBB 团队迅速回应并在短短几天内修复了它...

CVE-2025-32432-PoC

CVE-2025-32432: ログポイズニングからRCEへのエクスプロイトツール 説明 このリポジトリには、Craft CMSの重大な脆弱性チェーンを実証するために設計された、Goで書かれたプロフェッショナルな概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、ローカルファイルインクルージョン（LFI）につながるログポイズニング脆弱性を利用し、最終的にリバースシェルを介したリモートコード実行（RCE）を達成します。 技術的詳細 このエクスプロイトは、多段階の実行チェーンに従います： 1. ログポイズニング...

Metabase_CVE-2021-41277

MetabaseCVE-2021-41277 설명 Metabase는 오픈 소스 데이터 분석 플랫폼입니다. 영향을 받는 버전에서는 사용자 지정 GeoJSON 지도관리자-설정-지도-사용자 지정 지도-지도 추가 지원과 잠재적인 로컬 파일 포함환경 변수 포함과 관련된 보안 문제가 발견되었습니다. URL이 로드되기 전에 검증되지 않았습니다. 이 문제는 새로운 유지보수 릴리스0.40.5 및 1.40.5와 그 이후의 모든 릴리스에서 수정되었습니다. 즉시 업그레이드할 수 없는 경우, 애플리케이션 앞에서 검증 필터를 제공하도록 리버스 프록시, 로...