Scanner-CVE-2021-41773

Scanner-CVE-2021-41773 Um scanner automático para Apache 2.4.49 root@kitploit: • execute: go run main.go OU go build main.go && ./main • você pode personalizar seu payload • hosts vulneráveis são salvos root@kitploit: Crie seu laboratório: 1. Puxe a imagem: sudo docker pull...

CVE-2018-0296

Cisco Adaptive Security Appliance - Travessia de Caminho CVE-2018-0296 Autor: Yassine Aboukir Uma vulnerabilidade de segurança identificada no Cisco ASA que permitiria a um invasor visualizar informações confidenciais do sistema sem autenticação usando técnicas de travessia de diretório. Produtos...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-2026-36851

CVE-2026-36851 路径遍历/任意文件读取漏洞，存在于 UnPoller v2.33.0 中，通过 file:// 密码前缀触发。文件内容从磁盘读取并在认证期间传输到配置的 UniFi 控制器 URL。...

OnlyOffice-path-traversal

ONLYOFFICE 路径遍历漏洞利用 CVE-2023-46988 📌 概述 该脚本利用了 ONLYOFFICE Document Server 中的一个路径遍历漏洞 （CVE-2023-46988 ），该漏洞允许未经授权的用户从服务器复制任意文件 。该漏洞存在于 /example/editor 端点，其中 fileExt 参数可以被操纵以访问敏感的系统文件和配置文件。 ⚠️ 免责声明 此工具仅用于教育和授权的安全研究目的 。 未经明确许可 对系统进行未授权使用是非法且不道德的。 🛠 功能 获取默认敏感文件 ： /etc/passwd...

CVE-2020-17519-Apache-Flink

CVE-2020-17519 Apache Flink 임의 파일 읽기 영향 범위 Apache Flink 1.5.1 1.11.2 POC /jobmanager/logs/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252fetc%252fpasswd 스크립트 사용 방법 python3 CVE-2020-17519 --help 사용 도움말 확인 python3 CVE-2020-17519 -u http://127.0.0.1:8080 특정 주소에 취약...

CVE-2025-47273-PoC

CVE-2025-47273: setuptools versione 78.1.0 - Path Traversal in setuptools.packageindex Dichiarazione di non responsabilità Questa Proof of Concept PoC è intesa esclusivamente a scopo educativo e per audit di sicurezza autorizzati. L'autore non si assume alcuna responsabilità per l'uso improprio d...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Esecuzione di codice remota ⚠️ Disclaimer Questa repository è destinata esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso...

CVE-2024-38821-POC

CVE-2024-38821: Proof of Concept PoC: Bypass dell'autenticazione in Spring Framework Questa è una proof of concept per la vulnerabilità CVE-2024-38821 Passaggi di esecuzione 1. Costruisci l'immagine Docker Spring Boot 3.3.4, basato su Spring Framework 6.1.13 root@kitploit: cd vuln docker build -t...

apache-cve-2021-41773-lab

Lab di Path Traversal Apache 2.4.49 — CVE-2021-41773 Clonazione root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh Utilizzo Avvia il server vulnerabile: root@kitploit: ./apachelab.sh choose option 1 Exploit...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Cómo Ejecutar el Lab CVE-2021-42013-Path Traversal 1. Instale y ejecute Docker en su PC/Laptop 2. Clone este repositorio de GitHub 3. Vaya a la carpeta Path Traversal 4. Introduzca el siguiente comando docker build -t cve-2021-42013-path-traversal . y...

cpanel2shell-scanner

cpanel2shell-scanner Uno scanner ad alta fedeltà per il bypass dell'autenticazione cPanel/WHM tracciato come CVE-2026-41940. Identifica gli host vulnerabili senza produrre i falsi negativi comuni nei proof-of-concept e nelle rilevazioni pubbliche, e senza innescare i meccanismi di blocco...

CVE-2023-31718

CVE-2023-31718 من الممكن تضمين ملفات محلية في نقطة النهاية /api/download. تُستخدم نقطة النهاية هذه لتنزيل التقارير من FUXA ويمكنها قراءة الملفات المحلية من معامل "name" في HTTP GET. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd اسم المنتج المتأثر: FUXA الإصدار المتأثر: =...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-मेंटरशिप-परियोजना- अवलोकन यह रिपॉजिटरी MassCyber Center मेंटरशिप प्रोग्राम के दौरान मेरी यात्रा और प्रदेय वस्तुओं का दस्तावेजीकरण करती है। इस मेंटरशिप प्रोग्राम ने हमें एक साइबर सुरक्षा परियोजना पूरी करने और फिर इसे साइबर सुरक्षा पेशेवरों द्वारा उपस्थित एक प्रदर्शनी कार्यक्रम में...

CVE-2024-0406-POC

CVE-2024-0406 Prova de Conceito PoC Este repositório contém um exploit de Prova de Conceito PoC para CVE-2024-0406 , uma vulnerabilidade envolvendo extração de arquivos tar baseada em symlinks que permite travessia de caminho ou sobrescrita de arquivos em sistemas afetados. Mais detalhes em...

CVE-2024-25293

Preuve de concept d'exécution de code locale MJML Une preuve de concept pour la vulnérabilité CVE-2024-25293. mjml-app v3.0.4 et 3.1.0-beta a été découvert comme contenant une exécution de code à distance RCE Dans ce dépôt se trouve un exemple d'application vulnérable et un exploit de preuve de...

CVE-2024-46987

CVE-2024-46987 — Camaleon CMS Pfad-Traversal beliebig Nur für autorisierte Sicherheitsbewertungen, Penetrationstests und zu Bildungszwecken. Übersicht...

CVE-2024-34470

CVE-2024-34470：HSC Mailinspector 中的未认证路径遍历漏洞 CVEHunter 工具，用于 CVE-2024-34470 漏洞检测与利用，具备异步性能。 安装 root@kitploit: git clone https://github.com/th3gokul/CVE-2024-34470.git cd CVE-2024-34470 pip install -r requirements.txt python3 cvehunter.py --help 使用 root@kitploit: python3 cvehunter.py -h / |\ \ / /...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 root@kitploit: ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 root@kitploit: diff --git a/symlink b/newsymlink rename from symlink rena...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 로컬 파일 포함 Camaleon CMS에 대한 인증된 로컬 파일 포함LFI 익스플로잇. 취약점 Camaleon CMS는 /admin/media/downloadprivatefile 엔드포인트를 통해 인증된 LFI 공격에 취약합니다. file 매개변수가 적절히 검증되지 않아 경로 탐색path traversal을 통해 서버의 임의 파일을 읽을 수 있습니다. 영향을 받는 버전 Camaleon CMS 2.8.2 요구 사항 root@kitploit: pip install request...