CVE-2026-20660

CVE-2026-20660 PoC 번들 이 폴더에는 다음에 대한 독립형 개념 증명PoC이 포함되어 있습니다. CVE-2026-20660 CFNetwork NSGZipDecoder gzip FNAME을 통한 경로 탐색 자동 열림auto-open이 활성화된 취약한 macOS Safari에 미치는 영향 1. 디렉터리 구조 server.py: 구성 가능한 탐색 깊이depth와 대상 이름을 가진 메인 PoC 서버 serveroverwrite.py: ../../pwn.sh를 쓰는 데 초점을 맞춘 변형 README.md: 재현 노트 및 동...

CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect Secure Mobility Client 권한 상승 PoC Yorick Koster가 세부 정보를 공개해 주셔서 감사합니다. 이 문서는 Cisco AnyConnect Secure Mobility Client의 경로 탐색 취약점에 대한 개념 증명PoC입니다. Windows 7, Windows 10 및 AnyConnect 버전 4.5.x, 4.6.x에서 테스트했습니다. 버전 4.7.04x 및 4.8.x의 경우 anypoc4.7.exe를 실행해야 합니다...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 공개 취약점 사용법 root@kitploit: python3 apache2-4-49.py -h python3 apache2-4-49.py --check --single example.com 참고 자료 https://www.tenable.com/blog/cve-2021-41773-path-traversal-zero-day-in-apache-http-server-exploited...

cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색Path Traversal 또는 원격 코드 실행Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화되어 있으면 원격 코드 실행은 가능하지만 경로 탐색은 불가능하므로, httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 ...

CVE-2019-17662-Exploit

CVE-2019-17662 설명 ThinVNC 1.0b1는 임의의 파일 읽기에 취약하며, 이는 VNC 서버의 보안을 손상시킵니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증을 위한 비밀번호는 ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있는 파일에 평문으로 저장됩니다. NIST 사용법 root@kitploit: $ ./bin/CVE-2019-17662 -h Usage: ./CVE-2019-17662 -u URL -f File Options: OPTIONS...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 기본 이미지를 결정하는 것부터 시작하겠습니다. 시스템 내 라이브러리 배열은 이미지 종류에 따라 달라집니다. 예를 들어 alpine의 경우 /usr/lib64/, ubuntu의 경우 /usr/lib/x8664-linux-gnu입니다. 여기서는 ubuntu를 기본 이미지로 사용합니다. root@kitploit: FROM ubuntu nvidia 컨테이너 툴킷은 컨테이너 내부의 /usr/local/cuda/compat/에 있는 라이브러리를 확인한 다음 이를 메인 라이브러리...

checker-cve2020-3452

Checker CVE-2020-3452 この Python スクリプトは、対象サーバーが CVE-2020-3452 に対して脆弱かどうかをチェックします。Cisco Adaptive Security Appliance および FTD の不正なリモートファイル読み取り Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービス...

CVE-2025-49132_poc

CVE-2025-49132poc 사용 예시 1. 단일 대상 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -u http://pterodactyl.example.com 2. 대상 목록 스캔 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt 3. 스캔 결과 저장 ： root@kitploit: python3 CVE-2025-49132poc.py -f 目标列表.txt -o 扫描结果.txt 출력 예시： 취약점이 존재하는 경우 ：...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE Apache HTTP Server 2.4.49의 경로 정규화 변경 사항에서 결함이 발견되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias 유사 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭aliased 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가...

CVE-2018-13379-FortinetVPN

CVE-2018-13379-FortinetVPN Fortinet FortiOS 6.0.0 6.0.4, 5.6.3 5.6.7 및 5.4.6 5.4.12의 SSL VPN 웹 포털에서 경로명을 제한된 디렉토리로 제한하지 못하는 취약점"경로 탐색"으로 인해 인증되지 않은 공격자가 특수하게 조작된 HTTP 리소스 요청을 통해 시스템 파일을 다운로드할 수 있습니다...

CVE-2021-38163

CVE-2021-38163 - SAP NetWeaver AS Java 비동기화 취약점 설명 CVE-2021-38163은 SAP NetWeaver Application ServerAS Java 의 보안 취약점으로, 인증된 공격자가 서버에 임의의 파일을 업로드 하여 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 문제는 Visual Composer Migration Servicecom.sap.visualcomposer.VCParMigrator의 부적절한 접근 제어로 인해 발생하며, 파일 경로를 제대로 검증하지 못합니다...

CVE-2022-24716

CVE-2022-24716 脆弱性のエクスプロイト: Icinga Web 2 2.8.6、2.9.6、2.10 における任意ファイル開示の脆弱性 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ ヘルプ: python3 exploit.py -h 使用例: python3 -u http://127.0.0.1:8080 -f /etc/passwd 免責事項:...

Explotacion-CVE-2023-32315-Openfire

🔍 CVE-2023-32315 説明: CVE-2023-32315 は Openfire サーバーに影響を与える脆弱性であり、攻撃者が有効な認証情報なしで管理パネルのログインをバイパスできるようにします。 このエクスプロイトは管理者ユーザーを追加し、攻撃者が悪意のあるプラグインをアップロードしてウェブシェルを取得できるようにします。 ⚙️ 仕組み CVE-2023-32315 は Openfire の脆弱性で、初期設定ウィザードの JSP /setup/setup-s/... に、設定が完了した後でもアクセスできるようにします。...

CVE-2018-14083

CVE-2018-14083...

apache-vulnerable

Apache 버전 '제로데이' 스캔 Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 사용 방법 : nuclei가 필요합니다! https://github.com/projectdiscovery/nuclei 로컬 nuclei 설치를 확인하고 템플릿을 검증하세요 nuclei -t apache-vulnerable-versions.yaml -vv and nuclei -t apache-path-traversal-rce-v2.yaml -vv 다음과 같은 출력이 나타나야...

WinRAR-CVE-2025-8088-Path-Traversal-PoC

CVE-2025-8088 PoC: WinRAR 경로 탐색 취약점 설명 ☢️ CVE-2025-8088 CVSS 8.4는 WinRAR ≤7.12에서 경로 탐색 취약점으로, RAR 아카이브의 대체 데이터 스트림ADS을 통해 압축 해제 디렉터리 외부에 파일을 배치할 수 있습니다. 지속성을 위해 Startup %APPDATA%\Microsoft\Windows\Start Menu\Programs\Startup과 같은 시스템 폴더에 악성코드를 전달하는 데 악용됩니다. -ame" with openThe archive contains a...

vSphereyeeter

vsphereyeeter.sh 는 vCenter 서버용 vSphere Client의 취약점 CVE-2021-21972 를 악용하는 자동화된 bash 스크립트입니다. 실행 후 취약한 대상의 IP 주소만 입력하면 SSH 셸이 제공됩니다. "vSphere ClientHTML5에는 vCenter Server 플러그인의 원격 코드 실행 취약점이 포함되어 있습니다. 443 포트에 네트워크 액세스 권한이 있는 악의적인 행위자는 이 문제를 악용하여 vCenter Server를 호스팅하는 기본 운영 체제에서 무제한 권한으로 명령을 실행할 수...

best-CVE-2025-8088

CVE-2025-8088 WinRAR エクスプロイト 🔓 WinRARの脆弱性（CVE-2025-8088）に対する概念実証エクスプロイトで、バージョン7.12以下に影響します。このツールは、パス横断を伴う代替データストリーム（ADS）にペイロードを埋め込んだ悪意のあるRARアーカイブを作成し、任意のコード実行につながる可能性があります。 他の多くのツールの問題は、複数のADSストリームを埋め込んでおらず、正しいパス横断を運任せにするか、正確なユーザー名/抽出ディレクトリを知っている必要があることです。 🚀 動作の仕組み 1. デコイドキュメントを作成 📄 -...

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ，通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档，当受害者解压时，会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件，可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度（默认 1–20 层） 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

CVE-2021-27905.POC

CVE-2021-27905.POC 与 CVE-2021-27905 相关的 LFI 的 POC 用于 apache-solr-file-read nuclei 模板 的 POC 使用 traverse.sh path 例如，使用 /root 作为路径，将递归地显示所有文件的内容 ./traverse.sh /root 也可以遍历并获取服务器上每个文件的内容（显然需要读取权限） ./traverse.sh / 文档 易受攻击的 solr 实例的响应会返回一个 status code，其中值得关注的值有： root@kitploit: status: 0 - OK status: 500...