CVE-2026-20660

CVE-2026-20660 PoC バンドル このフォルダには、以下に対するスタンドアロンの概念実証（PoC）がパッケージされています： CVE-2026-20660 CFNetwork NSGZipDecoder の gzip FNAME を介したパストラバーサル 自動開封が有効な脆弱な macOS Safari への影響 1. ディレクトリ構成 server.py: トラバーサル深度とターゲット名を設定可能なメイン PoC サーバー serveroverwrite.py: ../../pwn.sh を書き込む特化バリアント README.md: 再現メモと操作ログ 2. 前提条件...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 任意ファイル読み取り http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 使い方: python CVE-2015-3337.py root@kitploit: / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ \ \ \ / /...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 詳細 説明 TraccarはオープンソースのGPS追跡システムです。6.0より前のバージョンは、パストラバーサルおよび危険なタイプのファイルの無制限アップロードに対して脆弱です。システムはデフォルトで登録を許可しているため、攻撃者はアカウントを登録して通常ユーザー権限を取得し、この脆弱性を悪用して任意のフォルダにプレフィックスdevice.を持つファイルをアップロードできます。攻撃者はこの脆弱性をフィッシング、クロスサイトスクリプティング攻撃、およびサーバー上での任意のコマンド実行に使用する可能性があります。バージョン6.0にはこの問題のパッチが含まれていま...

CVE-2026-95811

A flaw was found in lemonldap-ng. The request handler evaluates security rules against raw, unnormalized web addresses while the underlying web server processes decoded and normalized paths. An authenticated attacker can exploit this discrepancy by submitting specially crafted requests containing...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 root@kitploit: git clone...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin man:x:6:12:man:/var/cache/man:/usr/sbin/nologin...

CVE-2025-20362-Cisco-Scanner

CVE-2025-20362 スキャナー Cisco ASA / FTD WebVPN 認証バイパス CVE-2025-20362 のための安全で非破壊的な Python スキャナー。 CVE-2025-20362 は、認証されていない攻撃者がパストラバーサル/正規化の欠陥を通じて認証をバイパスし、制限された WebVPN リソースにアクセスできるようにします。 概要 このツールは、制限された WebVPN...

CVE-2024-36991

CVE-2024-36991 - Splunk パストラバーサル CVE-2024-36991 の概念実証です。これは、Windows 上の Splunk バージョン 9.2.2、9.1.5、9.0.10 未満において、攻撃者が任意のファイルを読み取ることを可能にします。 使用方法 Splunk 設定ファイルの読み取り Splunk ファイルを読み取るには、スクリプトを実行し、Splunk が動作しているターゲット URL と、読み取りたい設定ファイルを指定します。例: root@kitploit: python3 CVE-2024-36991.py -u...

CVE-2021-43798

CVE-2021-43798:Grafana 任意ファイル読み取り脆弱性 Windows+Linux 全バージョン対応の nuclei テンプレートを追加しました 52個のプラグインリスト： root@kitploit: live icon loki text logs news stat mssql mixed mysql tempo graph gauge table debug zipkin jaeger geomap canvas grafana welcome xychart heatmap postgres testdata opentsdb influxdb barchar...

CVE-2020-9484

Apache Tomcat 逆シリアル化の脆弱性 CVE-2020-9484 脆弱なターゲット環境のセットアップ このリポジトリをクローンします docker-compose up -d を実行します これで完了です！ エクスプロイトPOC curl -v 'http://127.0.0.1:8080/index.jsp' -H 'Cookie: JSESSIONID=../../../../../usr/local/tomcat/cfx' を実行します coldfx という名前のファイルが tmp ディレクトリに作成されます...

cve-2024-56348

JetBrains TeamCity 認証バイパス + RCE CVE-2024-56348 PoC 📜 説明 CVE-2024-56348 は、JetBrains TeamCity オンプレミス における重大な認証バイパスの脆弱性であり、2024.12 より前のすべてのバージョンに影響します。REST API は ;.jsp を含むパスへのリクエストを不適切に処理し、認証されていない攻撃者が完全に認証されたかのように任意の REST エンドポイントを呼び出すことを可能にします。 このエクスプロイトは、バイパスを TeamCity 自身の REST API...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49 のパストラバーサル CVE-2021-41773 教育目的のみ テスト PoC環境のセットアップ root@kitploit: $ docker build -t cve-2021-41773 . $ docker run --rm -dit -p 8000:80 cve-2021-41773 動作確認 root@kitploit: $ curl http://localhost:8000 It works! エクスプロイト セキュリティ上の理由によりコミットされていません。 参考...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

JasminランサムウェアWebパネルのパストラバーサルPoC 教育目的 https://github.com/codesiddhant/Jasmin-Ransomware...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added two critical security flaws impacting WSO2 and Adobe Commerce and Magento to its Known Exploited Vulnerabilities KEV catalog, based on evidence of active exploitation. The vulnerabilities are listed below -...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Apache Struts 2 脆弱なDockerコンテナ Apacheは最近、Apache Struts 2に影響を及ぼす深刻度9.8の重大な脆弱性であるCVE-2023-50164に関する勧告を公開しました。 CVE-2023-50164は、組織のApache Strutsアーキテクチャと、そのファイルアップロード機能の使用方法に密接に関連しており、許可されていないパストラバーサルを可能にします。これにより、悪意のあるファイルをアップロードしてリモートコード実行（RCE）を行うために悪用される可能性があります。...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS コマンドインジェクション ベンダー説明 Palo Alto Networks PAN-OS ソフトウェアの GlobalProtect 機能におけるコマンドインジェクションの脆弱性により、特定の PAN-OS バージョンと特定の機能構成では、認証されていない攻撃者がファイアウォール上で root 権限で任意のコードを実行できる可能性があります。 エクスプロイト 称賛は watchtowr labs 🚀 パストラバーサル / チェック HTTP リクエスト: root@kitploit: POST...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 リモートコード実行 🚨 CVE-2021-42013 は、以前に特定された脆弱性 CVE-2021-41773 を基にしています。Apache チームがバージョン 2.4.50 で CVE-2021-41773 に対処しようとしたにもかかわらず、その後の調査により、この修正ではセキュリティリスクを完全に軽減するには不十分であることが明らかになりました。 この脆弱性はパストラバーサル攻撃ベクトルを悪用し、攻撃者が URL を操作して、Alias...