CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & RCE CVE-2021-41773 Сложный эксплойт на Python PoC для CVE-2021-41773. Этот инструмент автоматизирует процесс проверки серверов Apache 2.4.49 на уязвимости path traversal и удаленного выполнения кода RCE. ⚠️ Юридический отказ от ответственности Этот...

unrar-cve-2022-30333-poc

Доказательство концепции для CVE-2022-30333 - уязвимость обхода пути в unRAR версиях до 6.11. Я создал это как демонстрацию эксплойта для статьи на AttackerKB и надеюсь вскоре включить его в модуль Metasploit! По сути, вы указываете цель включая обход пути и некоторые данные файла, и этот...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Доказательство концепции для проверки, уязвимы ли хосты для CVE-2021-41773. Описание https://vulners.com/cve/CVE-2021-41773 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50. Злоумышленник может использовать атаку path travers...

CVE-2026-32637

Velero is an open-source tool for backing up, restoring, and migrating Kubernetes cluster resources and persistent volumes. Prior to 1.18.1 , a file path traversal vulnerability exists during restore: an attacker who compromises the backup object-storage backend can upload a malicious tarball con...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto OS 명령 삽입 벤더 설명 Palo Alto Networks PAN-OS 소프트웨어의 GlobalProtect 기능에서 특정 PAN-OS 버전 및 특정 기능 구성에 대한 명령 삽입 취약점으로 인해 인증되지 않은 공격자가 방화벽에서 루트 권한으로 임의 코드를 실행할 수 있습니다. 익스플로잇 감사합니다 watchtowr labs 🚀 경로 탐색 / 확인 HTTP 요청: root@kitploit: POST /ssl-vpn/hipreport.esp HTTP/1.1...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명PoC입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc4.7.exe를 실행해야 합니다...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

CVE-2025-30208-PoC

Отказ от ответственности: Уязвимости и шаги по их воспроизведению, описанные в данной статье, предназначены исключительно для целей исследования безопасности и обучения. Никому не разрешается использовать информацию, представленную в этой статье, для незаконных целей или несанкционированного...

CVE-2025-55182

CVE-2025-55182 - RCE в React Server Components ПРИМЕЧАНИЕ: Написано ИИ/Claude https://github.com/ejpir/CVE-2025-55182-bypass Кратко CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода в React Flight Protocol. Цепочка атаки использует path traversal + внедрение поддельного чанка...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Начнём с выбора базового образа. Расположение библиотек в системе зависит от того, какой это будет образ. Например, для alpine это будет /usr/lib64/, для ubuntu — /usr/lib/x8664-linux-gnu. В качестве базового образа мы будем использовать ubuntu. root@kitploit: FROM...

CVE-2022-28219

CVE-2022-28219 ManageEngine ADAudit Plus 빌드 7060에 영향을 미치는 CVE-2022-28219에 대한 POC 기술 분석 블로그에서 자세한 내용을 확인하세요: https://www.horizon3.ai/red-team-blog-cve-2022-28219 사용법 root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -lhp HTTPPORT -lfp FTPPORT -f...

CVE-2025-49132_poc

CVE-2025-49132poc 사용 예시 1. 단일 대상 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 대상 목록 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 스캔 결과 저장 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 출력 예시： 취약점이 존재하는 경우 ：...

CVE-2024-53677-Exploitation

Эксплуатация CVE-2024-53677 Apache Struts RCE через загрузку файлов Описание CVE-2024-53677 — это уязвимость, затрагивающая Apache Struts версий с 2.0.0 до 6.4.0. ⚠️ Эта уязвимость была использована в лаборатории Hack The Box. Логика загрузки файлов в Apache Struts имеет недостаток. Злоумышленник...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework by Makaveli 💀 Modo Hacker Cósmico Multidimensional activado... Una herramienta avanzada de escaneo, explotación e interacción remota diseñada para detectar y aprovechar la vulnerabilidad Apache Path Traversa...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Неверное ограничение пути к каталогу "Path Traversal" в Fortinet FortiOS версий с 6.0.0 по 6.0.4, с 5.6.3 по 5.6.7 и с 5.4.6 по 5.4.12 на веб-портале SSL VPN позволяет неаутентифицированному злоумышленнику загружать системные файлы через специально сформированные запрос...

Grafana-cve-2025-4123

Grafana CVE-2025-4123 Результат root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. Открытое перенаправление root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 근본 원인 분석 실습 환경 이 저장소는 Apache Struts 2에서 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 Struts 2의 파일 업로드 기능을 통한 경로 순회path traversal 문제입니다. 출처 이 실습 환경은 제 블로그 게시물 - CVE-2024-53677 - Apache Struts 파일 업로드 취약점으로 인한 RCE를 기반으로 합니다. 설정 지침 Docker를 사용하여 환경을 빌드하고 실행할...

cve-2020-14882

CVE-2020-14882 영향을 받는 버전: 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 POC: root@kitploit: http://IP:7001/console/images/%252E%252E%252Fconsole.portal?nfpb=false&pageLabel=&handle=com.tangosol.coherence.mvel2.sh.ShellSession"java.lang.Runtime.getRuntime.exec'calc.exe';"; 이미지: EXP:...

CVE-2019-8389

CVE-2019-8389 - Произвольное чтение файлов в Musicloud для iOS v1.6 CVE-2019-8389 Эксплойт-код для эксплуатации уязвимости локального чтения файлов в приложении Musicloud v1.6 для iOS Описание: Уязвимость чтения файлов была обнаружена в функции передачи через Wi-Fi в Musicloud 1.6. По умолчанию...

Path-Transversal-CVE-2025-31125-

Vite Exploit CVE-2025-31125 Описание: Эксплуатирует обход пути path traversal в конечной точке @fs сервера разработки Vite CVE-2025-31125 для доступа к конфиденциальным файлам, таким как /etc/passwd и /etc/hosts, через специально созданные URL. Создан Harsh Gupta. Использование: python...