CVE-2025-49132_poc

CVE-2025-49132poc Exemple d'utilisation 1. Scanner une cible unique : root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. Scanner une liste de cibles : root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. Enregistrer les résultats du scan : root@kitploit: python...

CVE-2024-53677-Exploitation

CVE-2024-53677 Exploitation Apache Struts RCE via File Upload Description CVE-2024-53677 est une vulnérabilité qui impacte Apache Struts de 2.0.0 jusqu'à 6.4.0. ⚠️ Elle a été exploitée dans un laboratoire Hack The Box. La logique de téléversement de fichiers dans Apache Struts est défaillante. Un...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework par Makaveli 💀 Mode Hacker Cosmique Multidimensionnel activé... Un outil avancé de scan, d'exploitation et d'interaction à distance conçu pour détecter et exploiter la vulnérabilité Apache Path Traversal + R...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de répertoire pour mapper des URL vers des fichiers en dehors des répertoires configurés par...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Une limitation incorrecte d'un chemin d'accès à un répertoire restreint "Path Traversal" dans Fortinet FortiOS 6.0.0 à 6.0.4, 5.6.3 à 5.6.7 et 5.4.6 à 5.4.12, sous le portail web SSL VPN, permet à un attaquant non authentifié de télécharger des fichiers système via des...

Grafana-cve-2025-4123

Grafana-cve-2025-4123 Résultat root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. Open Redirect root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

CVE-2024-53677

CVE-2024-53677 - Лабораторная среда для анализа первопричины уязвимости Apache Struts 2 Этот репозиторий предоставляет среду на базе Docker для воспроизведения уязвимости CVE-2024-53677 в Apache Struts 2. Данная уязвимость связана с обходом пути через функциональность загрузки файлов в Struts 2...

cve-2020-14882

CVE-2020-14882 Versions affectées : 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';";...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Description : Exploite la traversée de chemin dans le point de terminaison @fs du serveur de développement Vite CVE-2025-31125 pour accéder à des fichiers sensibles comme /etc/passwd et /etc/hosts via des URLs spécialement conçues. Créé par Harsh Gupta. Utilisation :...

CVE-2026-65092

NVIDIA OpenShell Sandbox for Linux is affected by a path traversal vulnerability that allows bypassing its L7 REST network policy . An attacker with network access and low privileges can exploit this to achieve information disclosure and data tampering . The CVSS v3.1 base score is 8.5 (HIGH) , w...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Exécution de Code à Distance Description Ceci est un script PoC pour CVE-2021-41773 & CVE-2021-42013 Utilisation : root@kitploit: python3 exploit.py | Exemple : Exécution de Code à Distance root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id'...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 Preuve de concept WinRAR PoC-Exploit Ce dépôt contient un script de preuve de concept PoC pour CVE-2025-8088 , une vulnérabilité de traversée de chemin affectant WinRAR jusqu'à la version 7.12. Ce PoC montre comment un attaquant pourrait exploiter la vulnérabilité pour placer des...

CVE-2025-31486-Simulation

Laboratoire de Path Traversal Vite CVE-2025-31486 Un environnement de laboratoire conteneurisé et pratique pour simuler et exploiter la vulnérabilité de Path Traversal dans le serveur de développement de Vite, identifiée comme CVE-2025-31486. 📖 À propos de la vulnérabilité Ce laboratoire démontre...

CVE-2021-27905.POC

CVE-2021-27905.POC POC для LFI, связанного с CVE-2021-27905 POC для шаблона nuclei apache-solr-file-read Использование traverse.sh path Например, при указании /root в качестве пути будет отображено содержимое всех файлов рекурсивно ./traverse.sh /root Также возможно просканировать и получить...

Grafana-Password-Decryptor

Déchiffreur de mots de passe Grafana Kit Python pour déchiffrer et casser les mots de passe Grafana à partir de multiples formats. Codé par : strikoder Que fait cet outil ? Gère deux types de stockage de mots de passe Grafana : 🔐 AES-256 Base64 table datasource → Déchiffrez directement avec...

CVE-2026-66152

CVE-2026-66152 is a path traversal vulnerability in the OPSWAT tarball component of the SonicWall NetExtender Linux client . An attacker can exploit this flaw to write an arbitrary file as root , which could lead to full system compromise on affected Linux endpoints. The SonicWall PSIRT advisory ...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Воспроизведение Этот репозиторий содержит код эксплойта Proof-of-Concept PoC и руководство по воспроизведению уязвимости Local File Inclusion LFI в MLflow, идентифицированной как CVE-2023-1177. Информация об уязвимости: CVE ID: CVE-2023-1177 Тип уязвимости: Local File...

CVE-2022-30333-PoC

CVE-2022-30333-POC Fichier exemple pour tester CVE-2022-30333 Sample.rar : si vous voulez tester sous Linux. Lors de l'extraction, il crée trav dans ../../tmp/traversed. Assurez-vous que le répertoire ../../tmp/traversed existe avant d'extraire Sample.rar exp.rar : si vous voulez tester sur le...

CVE-2021-31800-Impacket-SMB-Server-Arbitrary-file-read-write

CVE-2021-31800 - Impacket SMB Server: произвольное чтение и запись файлов Вектор CVSS : CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Оценка CVSS : 9.9 Критический Описание Обход пути в smbserver.py позволяет злоумышленнику читать и записывать произвольные файлы на сервере. Подробное объяснение эт...