PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — مختبر Docker PoC إشعار أمني يستنسخ هذا المستودع ثغرة أمنية معلنة علنًا وتم تصحيحها في بيئة مختبر Docker خاضعة للتحكم لأغراض تعليمية وبحثية. البيئة معرّضة للثغرات عن قصد ويجب نشرها فقط في بيئات اختبار معزولة. لا تحاول استغلال الأنظمة دون إذن صريح. الهدف من هذا المشروع هو...

CVE-2025-52691-poc

CVE-2025-52691 POC Prueba de concepto para CVE-2025-52691 - RCE por carga arbitraria de archivos no autenticada en SmarterMail ⚠️ Aviso legal Solo para pruebas de seguridad autorizadas y fines educativos. El acceso no autorizado es ilegal. Resumen Vulnerabilidad crítica en SmarterMail que permite...

health-check

health-check Health Check & Troubleshooting daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin sys:x:3:3:sys:/dev:/usr/sbin/nologin sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/usr/sbin/nologin ...

CVE-2026-53519-PoC

CVE-2026-53519 — Path Traversal y falsificación de JWT en Nezha Dashboard English | 繁體中文 | 简体中文 Este repositorio contiene un exploit de Prueba de Concepto PoC para una vulnerabilidad en el Nezha Dashboard que permite path traversal sin autenticación , lo que conduce a la divulgación de archivos...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

CVE-2021-33558

CVE-2021-33558 참고: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 페이로드: root@kitploit: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2026-22356

CVE-2026-22356: Уязвимость обхода пути и RCE в Jetpack CRM Предупреждение: Этот инструмент следует использовать только в авторизованных тестовых средах. Пользователь полностью несет ответственность за незаконное использование. 📥 Требования root@kitploit: pip3 install requests urllib3 $ python3...

CVE-2019-17662

CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...

CVE-2024-36991

CVE-2024-36991: Path traversal, затрагивающий Splunk Enterprise на Windows версиях ниже 9.2.2, 9.1.5 и 9.0.10. Инструмент CVEHunter для обнаружения и эксплуатации уязвимости CVE-2024-36991 с асинхронной производительностью. Установка root@kitploit: git clone...

CVE-2025-5880-PoC

CVE-2025-5880 — PoC de Path Traversal en Whistle 2.9.98 Exploit de prueba de concepto para una vulnerabilidad de path traversal sin autenticación en Whistle v2.9.98. Resumen de la vulnerabilidad...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

cve-2014-0130

== CVE-2014-0130 Caso de Teste Carga útil : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker Detectado : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com vulnerabilidade de travessia de diretório do Rails por droidsec - https://hackerone.com/reports/134032 ==...

cve-2025-8088

CVE-2025-8088: WinRAR 路径遍历检测 概述 本仓库记录了关于 CVE-2025-8088（WinRAR 中的路径遍历漏洞）的研究与检测策略。利用该漏洞，攻击者可在预期目录之外提取文件，从而导致潜在的系统受损。 Travis 通过 Corelight 已开发并发布了基于网络的检测签名与分析手段，用于识别 CVE-2025-8088 的利用尝试。 参考文献 ESET 研究 CVE-2025-8088 详情 示例 @ any.run 联系方式 如需更多信息或获取检测内容，请联系 Corelight 支持或访问 corelight.com。...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts root@kitploit: id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI No hay validación de entrada, por lo que podemos cambiar el nombre del archivo JavaScript a lo que queramos. En este caso, con la técnica de path traversal, podemos elegir cualquier archivo en el servidor Kibana. Sin embargo, una cosa a tener en cuenta es la...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

cve-2024-38819-lab

Laboratorio Customer Vault CVE-2024-38819 Questa è una demo Spring Boot pronta per Cloud Foundry per CVE-2024-38819, una vulnerabilità di path traversal di Spring Framework nella gestione funzionale delle risorse statiche. Cosa viene corretto? CVE-2024-38819 è corretta in Spring Framework , non...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versões afetadas: 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Lista de plugins padrão root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge...

cve-2021-41773-docker-lab

实验 CVE-2021-41773 用于演练/学习CVE-2021-41773的容器实验 文件泄露： root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is "http://iptarget:80/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" 输出 注意： 输出来自真实案例。...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 反同步漏洞 描述 CVE-2021-38163 是 SAP NetWeaver Application Server AS Java 中的一个安全漏洞，允许经过身份验证的攻击者 上传任意文件 到服务器，可能导致 远程代码执行 RCE 。 该问题源于 Visual Composer 迁移服务 com.sap.visualcomposer.VCParMigrator 中的访问控制不当，未能正确验证文件路径。攻击者可以通过以下方式加以利用： 路径遍历 ：绕过目录限制，将文件写入预期位置之外 JSP 上传 ：部署恶意的...