CVE-2024-45440

Enumeration tool for CVE-2024-45440 by DividesByZer0 & c0d3Ninja CVE-2024-45440 - Drupal 11.x-dev Full Path Disclosure PoC 选项： -h, --help 显示此帮助信息并退出 -u URL, --url URL 要扫描的单个 URL。 -f FILE, --file FILE 包含要扫描的 URL 的文件（每行一个）。 -t THREADS, --threads THREADS 线程数（默认：5）。 -v, --verbose 显示非脆弱目标和错误。...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 未认证路径遍历 CVEHunter 工具用于检测和利用 CVE-2024-27292，具有异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip install -r requirements.txt python3 cvehunter.py --help 用法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| ||...

CVE-2024-24919_POC

CVE-2024-24919POC 这是CVE-2024-24919的漏洞概念验证代码，我在发现后制作了它。 CVE-2024-24919 Checkpoint安全网关信息泄露漏洞。 您可以在Notion-CVE-2024-24919POC中查看。 Shodan搜索语句： title:"Check Point" "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" 有效载荷 aCSHELL/../../../../../../../etc/shadow 路径中 💡 https://Host/clients/MyCRL...

CVE-2025-6218-POC

RARLAB WinRAR のディレクトリトラバーサルによるリモートコード実行の脆弱性。この脆弱性により、リモートの攻撃者は、影響を受ける RARLAB WinRAR のインストール環境で任意のコードを実行できる可能性があります。この脆弱性を悪用するにはユーザーの操作が必要で、ターゲットが悪意のあるページを訪問するか、悪意のあるファイルを開く必要があります。...

CVE-2023-23397

CVE-2023-23397 漏洞利用与缓解演示 📌 概述 本项目演示了 CVE-2023-23397 的检测、利用与缓解，这是 Microsoft Outlook for Windows 中的一个严重零点击 NTLM 中继漏洞。通过日历邀请进行利用，攻击者能够在无需任何用户交互 的情况下捕获 NTLMv2 哈希。 🛡️ CVSS 评分： 9.8（严重） 🖥️ 受影响版本： Outlook 2013、2016、2019、Microsoft 365（2023 年 3 月 14 日补丁之前） ⚠️ 漏洞详情 Outlook 的日历提醒可通过 PidLidReminderFileParameter...

cve-2021-42013.get

Apache 2.4.50 - 路径遍历或远程代码执行 cve-2021-42013.py 是一个 Python 脚本，用于帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。我们提供了存在漏洞的 Docker 实例，以便您动手实践 CVE-2021-42013 如果启用了 CGI-BIN，那么我们可以执行远程代码执行，但不能执行路径遍历，因此我们在 httpd.conf 的 Alias 部分下添加了 "icons" 目录，用于检查路径遍历漏洞。 httpd.conf 中的漏洞配置 root@kitploit: 1. Enable CGI-BIN 2. Add...

CVE-2022-30333-PoC

CVE-2022-30333-POC CVE-2022-30333을 테스트하기 위한 샘플 파일 Sample.rar : Linux에서 테스트하려는 경우. 압축을 풀면 ../../tmp/traversed 에 trav 가 생성됩니다. Sample.rar을 추출하기 전에 ../../tmp/traversed 디렉토리가 존재하는지 확인하십시오. exp.rar : Zimbra 메일 서버에서 테스트하려는 경우. 압축을 풀면 /opt/zimbra/jettybase/webapps/zimbra/public/에 moo.txt 가 생성됩니다. 이 파일은...

CVE-2019-2615

CVE-2019-2615 GET /beawlsmanagementinternal2/wlmanagement HTTP/1.1 Host: 192.168.5.137:7001 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64; rv:66.0 Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/ ;q=0.8 Accept-Language: en-US,en;q=0.5 Accept-Encodin...

CVE-2024-38816-PoC

CVE-2024-38816 概念验证（PoC） 这是针对 CVE-2024-38816 漏洞的概念验证，演示了一个路径遍历利用。 执行步骤 1. 构建 Docker 镜像：（Spring Boot 3.0.13，基于 Spring Framework 6.0.3） root@kitploit: docker build -t cve-2024-38816-poc . 2. 运行容器并将端口 8080 暴露给宿主机： root@kitploit: docker run -d -p 8080:8080 --name cve-2024-38816-poc cve-2024-38816-poc...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail 预认证 RCE SmarterMail 预认证 RCE 1day 检测产物生成工具 检测演示 检测产物生成工具尝试将 .aspx 文件写入 C:\Program Files x86\SmarterTools\SmarterMail\Service\AppData 目录（94xx 版本）或 C:\Program Files x86\SmarterTools\SmarterMail\MRS\AppData 目录（16 版本）。这不会导致远程代码执行，仅用于证明漏洞可利用性。 该脚本已在以下环境测试： 基于 Windows Server 的...

POC-CVE-2026-1357

CVE-2026-1357 WPvivid Backup & Migration RCE PoC 発見者: Lucas Montes NiRoX 脆弱性: 認証不要の任意ファイルアップロードによるリモートコード実行（RCE） CVE ID: CVE-2026-1357 CVSS: Critical9.8 ステータス: バージョン 0.9.124 でパッチ適用済み 概要 このリポジトリには、WPvivid Backup & Migration WordPressプラグイン（バージョン = 0.9.123）における重大な脆弱性の分析と概念実証（PoC）が含まれています。...

CVE-2025-55130

CVE-2025-55130 - Node.js权限模型符号链接逃逸 root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js权限模型绕过——通过精心构造的符号链接 发现者：natann @ JFrog 概述 Node.js中的一个路径遍历漏洞允许通过指向绝对路径的符号链接结合相对路径遍历，突破 --allow-fs-read 和...

CVE-2025-53632

CVE-2025-53632 此仓库包含一个针对 CVE-2025-53632 的利用 ，影响 Chall-Manager !WARNING Chall-Manager 处理场景的方式仍完全可被利用，无需 zip slip：只需篡改场景中的 pulumi 二进制文件，使得下一次执行时运行您的任意代码。 我们演示针对 Chall-Manager v0.1.3 的攻击。 场景 假设有一个暴露的 Chall-Manager（请不要这样做，因为它本意并非如此——它是一个按需 RCE 应用）。 创建挑战时，场景通过 Pulumi 预览进行验证。对此代码没有控制权，因此我们可以注入任何内容 。...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

CVE-2025-4123-Exploit-Tool-Grafana-

CVE-2025-4123 - Grafana 路径遍历漏洞利用工具 由 mitsec 开发 这是一个针对 CVE-2025-4123 的概念验证 PoC 漏洞利用工具，该漏洞是 Grafana 的 /public 端点中的一个严重路径遍历漏洞。该漏洞利用可以实现： ✅ 服务端请求伪造 SSRF ✅ 本地文件包含 LFI ✅ 开放重定向 ✅ 跨站脚本攻击 XSS 🔥 受影响 Grafana 实例中 /public/ 端点未正确处理编码路径，例如： root@kitploit: /public/..%2F%5coast.pro%2F%3f%2F..%2F.. 🚀 使用方法...

CVE-2021-41773

CVE-2021-41773 Apache HTTP服务器2.4.49中的路径遍历漏洞 CVE-2021-41773 仅供教育目的 测试 搭建PoC环境 root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 确认运行正常 root@kitploit: $ curl http://localhost:8000 It works! 漏洞利用 出于安全原因，未提交漏洞利用代码。 参考...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49 中的路径遍历与文件泄露漏洞（CVE-2021-41773） 信息 Apache HTTP Server 2.4.49 在路径规范化（path normalization）的变更中发现了一个缺陷。攻击者可以利用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。 如果文档根目录之外的文件未受 "require all denied" 保护，这些请求可能会成功。此外，该缺陷还可能泄露 CGI 脚本等解释型文件的源代码。 已知此问题已在真实环境中被利用。 此问题仅影响 Apache 2.4.49，不影响更早版...

CVE-2026-31802

CVE-2026-31802: tar シンボリックリンクのパストラバーサル / 任意ファイル上書き 研究: Joshua van Rijswijk 説明 このリポジトリには、npm の tar パッケージ（node-tar）のバージョン = 7.5.10 に影響する高深刻度の脆弱性 CVE-2026-31802 に関する、私の概念実証と解説が含まれています。 tar は、C:../../../target.txt のようなドライブ相対...

CVE-2022-27925

CVE-2022-27925 描述 2022年5月10日，Zimbra发布了9.0.0补丁24和8.8.15补丁31，以修复Zimbra Collaboration Suite中的多个漏洞，包括CVE-2022-27924（我们之前写过）和CVE-2022-27925。...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal y Escalada de Privilegios Este repositorio contiene un servidor de registro FastAPI de prueba de concepto, un script de conexión y una biblioteca de demostración de precarga para pruebas de laboratorio autorizadas. Úselo solo en sistemas que...