wordlists

Wordlists 真实世界信息安全字典，定期更新 当前字典 技术 这些字典基于 此处 所列 CMS/服务器/框架的源代码。当前字典包括： Wordpress Joomla Drupal Magento Ghost Tomcat 每个字典有 2 个版本： 基础版（示例 tomcat.txt）：列出仓库中每个文件的完整路径 root@kitploit: webapps/examples/WEB-INF/classes/websocket/echo/servers.json 全层级版（示例 tomcat-all-levels.txt）：包含基础版中文件的所有目录层级——如果你尝试过...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: Cross Device Virtual Camera EoP I independently discovered and reported the issue now tracked as CVE-2026-66804. MSRC confirmed my submission as a duplicate of an earlier report with the same underlying Windows Camera FrameServer root cause. A standard Windows user can create a...

CVE-2026-22557-PoC

CVE-2026-22557 -- UniFi Network Application 预认证路径遍历 UniFi Network Application 访客门户（/guest/s/site/login）中存在预认证路径遍历漏洞。pageerror 查询参数未经校验即被传递给资源加载器，允许未认证的攻击者读取 Web 应用中的文件（例如 WEB-INF/web.xml）。 如果访客门户页面已被自定义，资源加载器似乎会回退到原始的 FileInputStream 分支，该分支可以访问上下文根目录之外底层系统上的任意文件。我尚未确认这一点，如果有时间将进一步调查。 用法...

cve-2026-16219-croogo-lab

CVE-2026-16219：Croogo FileManager 防御性实验室 本仓库记录并安全地演示了 Croogo CMS 中编号为 CVE-2026-16219 的路径授权缺陷。它面向防御者、维护者、学生以及对自己拥有或获明确授权评估的系统进行测试的研究人员。 安全边界： 附带的 HTTP 概念验证仅接受字面回环地址 127.0.0.1，仅在固定的非 Web 目标目录 /tmp/croogo-cve-2026-16219/ 中写入一个生成的 .txt 标记文件，不跟随重定向，并且在没有明确实验室确认的情况下拒绝运行。它不包含可执行载荷，也没有远程目标模式。 状态快照...

CVE-2025-55752

🚨🚨 CVE-2025-55752 — Apache Tomcat: Directory-protection bypass via Rewrite Valve → PUT-based RCE🚨🚨 Summary CVE-2025-55752 is a security regression in Apache Tomcat introduced while fixing bug 60013. When the Rewrite Valve is used, Tomcat applies path normalization before URL decoding. This...

CVE-2025-0108-PoC

CVE-2025-0108 Proof of Concept PoC This repository contains a Proof of Concept PoC for the CVE-2025-0108 vulnerability, which is an authentication bypass issue in Palo Alto Networks' PAN-OS software. The scripts provided here test for the vulnerability by sending a crafted HTTP request to the...

CVE-2024-55187

摘要 敏感的管理参数未得到充分清理，导致攻击者能够污染指向系统二进制文件的路径。 随后，攻击者可以上传危险的 CSV 文件，这些文件可被当作包含 shell 元字符的 PHAR 归档处理，并由 PHP 的 exec 调用执行，从而实现远程代码执行。 影响 服务器被接管 拒绝服务 数据丢失 CVSS 评分 严重 - 9.1 - CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H 详情 在文件 functions/classes/class.Scan.php 中，我们可以看到以下代码结构： exec 调用的第一个参数直接依赖于 $pingpath...

tinyfilemanager-2.4.3-exploit

CVE-2021-45010 Tiny File Manager-2.4.3 漏洞利用 Tiny File Manager 项目的 Tiny File Manager = 2.4.6 中 tinyfilemanager.php 的文件上传功能存在路径遍历漏洞，允许具有有效用户账户的远程攻击者将恶意 PHP 文件上传到 webroot，并在目标服务器上实现代码执行。...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Contenedor Docker vulnerable de Apache Struts 2 Apache ha publicado recientemente un aviso sobre CVE-2023-50164, una vulnerabilidad crítica con una calificación de gravedad de 9.8 que afecta a Apache Struts 2. CVE-2023-50164 está intrincadamente vinculado a la arquitectura Apache...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Leer Archivo Ejemplo: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

cve-2020-14882

CVE-2020-14882 Versiones afectadas: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2023-23397-PoC

CVE-2023-23397-PoC C送信専用バージョンの CVE-2023-23397-POC-Powershell by Oddvar Moe @oddvarmoe 作 Outlookアカウントに関連付けられたアドレスからメールを送信します。 root@kitploit: .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s, --subject Messag...

CVE-2024-46987

CVE-2024-46987: Path Traversal Automatizado 📖 Descripción General Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-46987. Esta vulnerabilidad es un fallo de Path Traversal encontrado en los módulos de descarga de archivos de ciertos entornos CMS notablemente...

CVE-2025-60876

CVE-2025-60876：busybox wget 请求目标注入修复 针对 BusyBox wget 中 HTTP 标头注入漏洞 CVE-2025-60876 的行为保持型修复，附带演示该漏洞的概念验证（PoC），以及用于向上游 BusyBox 提交修复的工件。 漏洞详情 BusyBox wget 会将 URL 路径和查询字符串逐字复制到 HTTP 请求行中。携带原始 CR 0x0D、LF 0x0A 或其他控制字节的 URL 可以拆分请求行并注入攻击者控制的标头。空格 0x20 也有同样的效果：它会破坏 METHOD SP request-target SP HTTP/1.1 的帧结...

cve-2021-41773-lab

CVE-2021-41773 — 极简 FastAPI 实验环境 一个小型自包含的 FastAPI 实验环境，演示了在验证文件系统边界之前解码用户输入如何导致目录遍历和本地文件包含（LFI），该环境模拟了 Apache HTTP Server 的 CVE-2021-41773 问题。 功能 极简且易于阅读的 FastAPI 示例：一个易受攻击的服务器和一个已修补的服务器 演示单重编码（%2e）和双重编码（%252e）绕过 根端点包含用于 curl 测试的快速有效载荷 无需 Docker — 使用 uvicorn 在本地运行 仓库结构 patchedapp.py —...

call_map

Call Map .. default-role:: code 关于 Call Map 是一款用于在 Python 中导航调用图的工具，并计划支持其他语言。下面是运行 callmap -m toolz 后点击一些函数时的屏幕截图。 .. figure:: docs/UI-clicked-on-function.png 虽然 Call Map 旨在帮助大致了解代码库，但它也非常适合追踪代码路径，这构成了一个重要的安全关注点。许多安全问题都是通过找到一条将用户输入连接到危险编码模式的代码路径而暴露出来的。 更多信息请参阅 博客文章。...

CVE-2025-24071_POC

视频教程 Windows 库文件创建器（CVE-2025-24071/CVE-2025-24054 演示） 一个极简的 Rust 应用程序，演示了如何创建具有可配置网络路径的 Windows 库文件（.library-ms）。 概述 该项目创建指向网络共享的 Windows 库描述（.library-ms）文件。它旨在演示如何通过 GitHub Actions 利用 CVE-2025-24071 漏洞。 ⚠️ 仅供教育用途 ：此代码仅用于安全研究和教育目的。 工作原理 1. 应用程序读取两个环境变量： IPADDRESS：要包含在库文件中的网络 IP（默认为 127.0.0.1）...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知的目标文件，并出于安全考虑对成功下载次数设置硬性上限。仅用于授权的安全测试和研究目的。 🔐 GitHub 仓库描述 针对 CVE-2020-3452 的概念验证脚本 — Cisco ASA/FTD 路径遍历漏洞。支持自动提取已知目标文件，并设置成功下载的硬性上限以确保安全。仅用于授权的安全测试 和研究目的 。 📄 README.md root@kitploit: CVE-2020-3452 PoC — Cis...

CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-

安全公告：未认证路径遍历可导致任意文件读取（TinyWeb） 分配的 CVE 编号： CVE-2026-67185 摘要 TinyWeb 通过将 Web 根目录与请求 URL 原样拼接来构造要提供服务的文件路径，且不做任何规范化。从未认证的远程客户端可以在请求行中插入 ../ 序列，读取服务器进程能够打开的任何文件，包括 Web 根目录之外的文件。 受影响软件 项目：TinyWeb https://github.com/GeneralSandman/TinyWeb 构建所报告的版本：TnyWeb/0.0.8 受影响的提交：从 0b3b5fd（2019-01-09，路径首次以此方式拼接）到...

OutlookNTLM_CVE-2023-23397

要利用此漏洞，攻击者必须创建一封恶意日历邀请，其中包含对声音文件的引用，并指向攻击者机器上网络共享中的文件。在底层，Outlook 邮件将声音文件的引用存储在一个名为“PidLidReminderFileParameter”的内部参数中。为了确保我们嵌入在恶意邮件中的音频优先于受害者的默认提醒配置，我们还需要将另一个名为“PidLidReminderOverride”的参数设置为 true。 要将“PidLidReminderFileParameter”属性设置为指向网络共享，攻击者可以指定通用命名约定（UNC）路径，而不是本地文件。UNC 用于 Windows...