CVE-2020-10977.py

CVE-2020-10977.py GitLabの認証済み任意ファイル読み取り CVE-2020-10977 使用方法: CVE-2020-10977.py -h --verifySSL -f FILELIST host token GitLabのローカルファイルインクルージョン（認証済み任意ファイル読み取り - CVE-2020-10977）のエクスプロイトです。変数 pullfiles を変更してホストから取得したいすべてのファイルを含めるか、リストとしてスクリプトに提供してください。 位置引数: host GitLabインスタンスのホスト名（例：https://git.xxx.yy...

CVE-2024-34693

CVE-2024-34693 익스플로잇 이 리포지토리는 Apache Superset의 CVE-2024-34693 취약점을 익스플로잇하는 정교한 Python 스크립트를 포함합니다. 이 스크립트는 악성 MySQL 서버를 설정하고 악의적인 MariaDB 연결을 생성하여 대상 시스템에서 지정된 파일의 내용을 유출합니다. !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 설명 CVE-2024-34693 취약...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "重要なリソースに対する不適切な権限割り当ての脆弱性がQsync Centralに影響を与えることが報告されています。悪用された場合、認証されたユーザーがネットワーク経由でリソースを読み取りまたは変更できる可能性があります。" 発見日: 2023年12月5日 修正日: 2024年2月...

CVE-2018-14847

CVE-2018-14847 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 허용합니다. 이 취약점은 오래전에 패치되었으므로, 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 직접 포크하여 업데이트할 수 있습니다.해커와 버그헌터에게 유용한 도구 기능 단일 IP 스캔 수동 입력 또는 targets.txt에 나열된 모든 IP 스캔 익스플로잇 전 포트 확인 WAF 탐지기 100% 정확한 결과 고급 오류 처리...

Apache-CVEs

Apache-CVEs python3으로 작성된 익스플로잇으로, Apache 웹 서버의 알려진 취약점CVE-2021-41773, CVE-2021-42013을 공격합니다. Apache란? Apache HTTP Server 프로젝트는 UNIX 및 Windows를 포함한 최신 운영 체제용 오픈소스 HTTP 서버를 개발 및 유지 관리하기 위한 노력입니다. 이 프로젝트의 목표는 현재 HTTP 표준에 부합하는 HTTP 서비스를 제공하는 안전하고 효율적이며 확장 가능한 서버를 제공하는 것입니다. 영향을 받는 버전 CVE-2021-41773 ...

CVE-2021-41277

CVE-2021-41277 MetaBase 任意ファイル読み取りの脆弱性 fofaバッチpoc 声明 本pocはターゲットに脆弱性が存在するかどうかを検出するためにのみ使用され、無断テストに使用することは固く禁じられています。作者は一切の責任を負いません。 使用方法 fofa.txtにfofa通常会員アカウントのemailとkeyを記入してください。上位会員または法人会員の場合は、pythonプログラム内で対応するクエリ可能なデータ量を変更してください。 そのまま実行するだけです。...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2多线程扫描Tomcat-Ajp协议文件读取漏洞 刷src分狗的福利 poc来源于https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc作者不是本人！！！！ 操作 1、将需要扫描的域名/ip放于 ip.txt ip.txt中不需要加协议，比如 root@kitploit: 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 将会生成8009.txt，作用为扫描ip.txt中域名/ip找出开放8009端口...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 디렉터리 트래버설 취약점 발견자: Orange Tsai 참고 : 기본적으로 프로덕션 모드에서 실행 중인 Rails 앱은 이 익스플로잇에 취약하지 않습니다. 익스플로잇: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 보안 분...

wordpress-true-ranker-cve-2021-39312

WordPress 플러그인 The True Ranker 2.2.2 - 임의 파일 읽기 CVE-2021-39312 에 대한 Python PoCProof-of-Concept로, The True Ranker seo-local-rank WordPress 플러그인 버전 ≤ 2.2.2 에 영향을 미칩니다. 취약점 세부 정보 CVE: CVE-2021-39312 유형: 임의 파일 읽기 영향을 받는 플러그인: The True Ranker 영향을 받는 버전: ≤ 2.2.2 공급업체 홈페이지:...

CVE-2019-1010268

CVE-2019-1010268用のPoCエクスプロイト 作者: Tonyynot14 Kali Linuxを使用してテスト済み インスピレーションは https://www.exploit-db.com/exploits/43113 から 使い方 root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...

winboxPOC

WinboxExploit 这是针对严重WinBox漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意文件读取明文密码。 环境要求 Python 3+ 此脚本不支持Python 2.x或更低版本运行。 使用方法 脚本使用很简单，只需在命令行中提供简单的参数。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py 172.17.17.17 Connected to 172.17.17.17:8291...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 사용법 🛠 이미지 오염시키기 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. root@kitploit: Check if exploit was successful 🗡 python3...

CVE-2023-2825

CVE-2023-2825 2023년 5월 23일, GitLab은 커뮤니티 에디션CE 및 엔터프라이즈 에디션EE 버전 16.0.0에 영향을 미치는 심각한 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 출시했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 Vite ファイル読み取り Nuclei テンプレート クエリ HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Nuclei テンプレートの実行 root@kitploit: nuclei -l target.txt -t CVE-2025-30208.yaml...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール）...

CVE-2024-38816-PoC

CVE-2024-38816 概念実証 PoC これは CVE-2024-38816 脆弱性の概念実証であり、パストラバーサルエクスプロイトを実演します。 実行手順 1. Docker イメージをビルドします: Spring Boot 3.0.13、Spring Framework 6.0.3 ベース root@kitploit: docker build -t cve-2024-38816-poc . 2. コンテナを実行し、ポート 8080 をホストマシンに公開します: root@kitploit: docker run -d -p 8080:8080 --name...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 작성자: Max Kellermann [email protected] 기여자: Bl4sty https://twitter.com/bl4sty 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로, 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 획득할 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임 있게 공개했으며, 이 취약점은 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...