CVE-2021-43798

CVE-2021-43798 Grafana traversée de répertoire Programme simple pour exploiter la traversée de répertoire de Grafana installation gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2024-48990

CVE-2024-48990 bonjour, c'est 0x3bs Sur la machine victime : root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib sur la machine attaquante pour compiler lib.c sur la machine attaquante : root@kitploit: gcc -shared -fPIC -o exp.so lib.c et...

OpenMetadata - Authentication Bypass

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. The JwtFilter handles the API authentication by requiring and verifying JWT tokens. When a new request comes in, the request...

pgAdmin < 6.17 - Unauthenticated Remote Code Execution

pgAdmin prior to 6.17 contains an insecure HTTP API caused by improper access control, letting unauthenticated users execute arbitrary external utilities via path manipulation, exploit requires no authentication. id: CVE-2022-4223 info: name: pgAdmin 6.17 - Unauthenticated Remote Code Execution...

CVE-2022-22965

CVE-2022-22965 Spring4Shell-PoC Version Spring Framework 5.2.20 et 5.3.18 Version corrigée : Spring Framework 5.3.18 et 5.2.20 Spring Boot 2.6.6 et 2.5.12 Détails Spring Core est le composant central de Spring Framework. C'est la base pour construire les autres composants de l'écosystème Spring...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Exploit de traversée de répertoire écrit en Bash pour NVMS-1000 CVE-2019-20085. Utilisation root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Exemple root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Avertissement Ce...

shiro-cve-2020-17523

Analyse des contournements d'authentification Apache Shiro CVE-2020-17523 0x01 Description de la vulnérabilité Apache Shiro est un framework de sécurité Java puissant et facile à utiliser, qui assure l'authentification, l'autorisation, la gestion des mots de passe et des sessions. Grâce à l'API...

BurpSuite_403Bypasser

403Bypasser Une extension BurpSuite pour contourner les restrictions 403 sur les répertoires. Grâce au scan passif activé par défaut, chaque requête 403 sera automatiquement analysée par cette extension, il suffit donc de l'ajouter à BurpSuite et de profiter. Payloads : $1: HOSTNAME $2: PATH...

CVE-2024-32019-PoC

CVE-2024-32019-PoC Script Bash pour l'élévation de privilèges via "ndsudo" Exploit local Netdata Versions de Netdata concernées = v1.45.0, = v1.44.0-60, v1.45.0-169 Description de la vulnérabilité L'outil "ndsudo" exécute un ensemble restreint de commandes externes, mais les chemins de recherche...

CVE-2025-44137

CVE-2025-44137 Lecture de fichier non authentifiée dans MapTiler Tileserver-php v2.0. Description MapTiler Tileserver-php v2.0 est vulnérable à une traversée de répertoire. La fonction renderTile dans tileserver.php est chargée de délivrer les tuiles stockées sous forme de fichiers sur le serveur...

CVE-2025-6218-POC

CVE-2025-6218 Проверка концепции POC Обзор Этот репозиторий содержит простую проверку концепции POC для CVE-2025-6218 , демонстрирующую эксплуатацию уязвимости, связанной с обработкой путей извлечения архивов в WinRAR. POC-скрипт создаёт ZIP-архив, который помещает пакетный файл в папку...

CVE-2024-32019-ndsudo

La vulnérabilité ndsudo permet à un attaquant d'obtenir des privilèges root en exploitant un chemin de recherche non fiable dans l'outil ndsudo, qui fait partie de l'Agent Netdata. Cela peut permettre l'exécution de programmes arbitraires avec des privilèges élevés si l'attaquant place un binaire...

CVE-2025-69599

CVE-2025-69599 auteur : Rafael José Núñez Gulías entreprise : Iberian Var Group Produits concernés : RayVentory Scan Engine 12.6 Update 8 et versions précédentes Avis Raynet : RSEC200965 rvia de Raynet est vulnérable à un problème d'élément de chemin de recherche non contrôlé. Lors du chargement...

CVE-2020-8816

CVE-2020-8816 Un script Python pour exploiter la CVE-2020-8816, une vulnérabilité d'exécution de code à distance sur le Pi-hole. Ce script utilise les techniques découvertes par François Renaud-Philippon pour réaliser une exécution de code à distance sur un Pi-hole exécutant une interface web de...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - PoC 📌 Versions concernées = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ Preuve de concept CVE-2024-32019 — ndsudo escalade de privilèges locale via chemin de recherche non fiable. 🔧 Compiler l'exploit root@kitploit: x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 Déployer sur la...

cve-2025-63888-exploit

CVE-2025-63888 Exploit RCE par Inclusion de Fichier dans ThinkPHP 5.0.24 Un outil de recherche en sécurité pour détecter et tester la vulnérabilité CVE-2025-63888 dans ThinkPHP 5.0.24, qui permet l'exécution de code à distance via des attaques par inclusion de fichier. ⚠️ Avertissement Cet outil...

CVE-2025-53632

CVE-2025-53632 Этот репозиторий содержит эксплойт CVE-2025-53632 , затрагивающий Chall-Manager !WARNING Судя по тому, как Chall-Manager работает со сценариями, он всё ещё полностью эксплуатируем без zip slip: достаточно подменить бинарник pulumi в сценарии, чтобы при следующем выполнении запускал...

CVE-2026-82257

SvelteKit versions before 2.69.1 contain a prototype pollution vulnerability in remote form functions with file input fields that accept arbitrary user-controlled path names. Attackers can manipulate the deletion path to remove methods on the prototype, potentially disabling application...

EUVD-2026-67583

SvelteKit versions before 2.69.1 contain a prototype pollution vulnerability in remote form functions with file input fields that accept arbitrary user-controlled path names. Attackers can manipulate the deletion path to remove methods on the prototype, potentially disabling application...

CVE-2026-82257 SvelteKit before 2.69.1 Prototype Pollution via File Input

SvelteKit versions before 2.69.1 contain a prototype pollution vulnerability in remote form functions with file input fields that accept arbitrary user-controlled path names. Attackers can manipulate the deletion path to remove methods on the prototype, potentially disabling application...