BurpSuite_403Bypasser

403Bypasser An burpsuite extension to bypass 403 restricted directory. By using PassiveScan default enabled, each 403 request will be automatically scanned by this extension, so just add to burpsuite and enjoy. Payloads: $1: HOSTNAME $2: PATH root@kitploit: $1/$2 $1/%2e/$2 $1/$2/. $1//$2//...

shiro-cve-2020-17523

Apache Shiro два способа обхода аутентификации CVE-2020-17523 0x01 Описание уязвимости Apache Shiro — это мощная и простая в использовании платформа безопасности Java, выполняющая аутентификацию, авторизацию, управление паролями и сессиями. Благодаря понятному API Shiro вы можете быстро и легко...

CVE-2021-43798

CVE-2021-43798 Обход каталогов Grafana Простая программа для эксплуатации обхода каталогов Grafana Установка gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...

CVE-2020-8816

CVE-2020-8816 A Python script to exploit CVE-2020-8816, a remote code execution vulnerability on the Pi-hole. This script uses the techniques found by François Renaud-Philippon to achieve remote code execution on a Pi-hole running a web interface version less than 4.3.3. The exploit requires the...

cve-2025-63888-exploit

CVE-2025-63888 ThinkPHP 5.0.24 File Inclusion RCE Exploit A security research tool for detecting and testing the CVE-2025-63888 vulnerability in ThinkPHP 5.0.24, which allows Remote Code Execution through file inclusion attacks. ⚠️ Disclaimer This tool is for authorized security testing and...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Affected Versions = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Proof of Concept CVE-2024-32019 — ndsudo local privilege escalation via untrusted search path. 🔧 Compile the Exploit root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Deploy on Target Machine 1...

CVE-2025-53632

CVE-2025-53632 Этот репозиторий содержит эксплойт CVE-2025-53632 , затрагивающий Chall-Manager !WARNING Судя по тому, как Chall-Manager работает со сценариями, он всё ещё полностью эксплуатируем без zip slip: достаточно подменить бинарник pulumi в сценарии, чтобы при следующем выполнении запускал...

CVE-2025-6218-POC

CVE-2025-6218 Проверка концепции POC Обзор Этот репозиторий содержит простую проверку концепции POC для CVE-2025-6218 , демонстрирующую эксплуатацию уязвимости, связанной с обработкой путей извлечения архивов в WinRAR. POC-скрипт создаёт ZIP-архив, который помещает пакетный файл в папку...

CVE-2024-48990

CVE-2024-48990 hello this is 0x3bs In victim machine: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib in attacker machine to compile lib.c in attacker machine : root@kitploit: gcc -shared -fPIC -o exp.so lib.c and in vivtim machine : i...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Версия Spring Framework 5.2.20 and 5.3.18 Исправленная версия: Spring Framework 5.3.18 and 5.2.20 Spring Boot 2.6.6 and 2.5.12 Подробности Spring Core — это основной компонент Spring Framework. Он является фундаментом для создания других компонентов экосистемы Spri...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Directory Traversal Exploit written in Bash for NVMS-1000 CVE-2019-20085. Usage root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Example root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Disclaimer This POC was...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Bash script for Privilege Escalation via "ndsudo" Netdata Local Exploit Netdata Affected Versions = v1.45.0, = v1.44.0-60, v1.45.0-169 Vulnerability Description The "ndsudo" tool runs a restricted set of external commands, but the search paths are supplied by the "PATH"...

CVE-2025-44137

CVE-2025-44137 Неавторизованное чтение файла в MapTiler Tileserver-php v2.0. Описание MapTiler Tileserver-php v2.0 уязвим для Directory Traversal. Функция renderTile в tileserver.php отвечает за доставку тайлов, хранящихся в виде файлов на сервере, по веб-запросам. При формировании пути к файлу...

CVE-2025-69599

CVE-2025-69599 author: Rafael José Núñez Gulías company: Iberian Var Group Affected products: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet advisory: RSEC200965 rvia in Raynet is vulnerable to an Uncontrolled Search Path Element issue. When loading shared objects and calling...

CVE-2024-32019-ndsudo

Уязвимость ndsudo позволяет злоумышленнику получить права root, эксплуатируя ненадёжный путь поиска в инструменте ndsudo, который является частью Netdata Agent. Это может позволить выполнение произвольных программ с повышенными привилегиями, если злоумышленник поместит вредоносный бинарный файл в...

CVE-2026-87976

Apache NiFi Registry 0.4.0 through 2.11.0 are subject to path manipulation when storing extension bundle content using group, artifact, and version coordinates from uploaded NAR manifests. The default file persistence provider used coordinates as filesystem path components without rejected...

CVE-2026-87976

Apache NiFi Registry versions 0.4.0 through 2.11.0 are vulnerable to path manipulation in the default file persistence provider. When storing extension bundle content, the provider used group, artifact, and version coordinates from uploaded NAR manifests as filesystem path components without reje...

CVE-2026-87976 Apache NiFi Registry: Improper Limitation of Pathname in Persisted Extension Bundles

Apache NiFi Registry 0.4.0 through 2.11.0 are subject to path manipulation when storing extension bundle content using group, artifact, and version coordinates from uploaded NAR manifests. The default file persistence provider used coordinates as filesystem path components without rejected...