CVE-2025-68428_PoC

CVE-2025-68428PoC root@kitploit: $ git clone https://github.com/12nio/CVE-2025-68428PoC/ && cd CVE-2025-68428PoC $ sudo docker build -t poc . $ sudo docker run --rm -p 8080:8080 --name vuln poc $ curl "http://127.0.0.1:8080/api/v1/generate-invoice?client=Dinko&branding=../secret" --output poc.pdf...

CVE-2025-55188

CVE-2025-55188: 7-Zip 임의 파일 쓰기 CVE-2025-551887-Zip의 임의 파일 쓰기 취약점에 대한 개념 증명PoC입니다. 2025년 8월 3일에 출시된 버전 25.01에서 패치되었습니다. 참고: CVE-2025-55188은 CVE-2025-11001과 다릅니다. CVE-2025-11001이 패치된 버전25.00은 CVE-2025-55188로 인한 심볼릭 링크 공격을 통한 임의 코드 실행에 여전히 취약 합니다. CVE-2025-55188은 CVE-2025-11001이 공개되기 이전에 발견되어 공개되었습니...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH를 통한 임의 dlopen triton-inference-server/core의 사용자 정의 배치 전략 로더에서 발생하는 절대 경로 탐색Absolute Path Traversal 취약점입니다. 모델 구성 매개변수가 검증 없이 dlopenRTLDNOW | RTLDLOCAL에 전달되므로, 모델의 config.pbtxt에 영향을 줄 수 있는 사람은 누구나 모델 로드 시점에 Triton 서버 프로세스 내부에...

Wordpress-CVE-2020-35749

Wordpress Plugin Simple Job Board 2.9.3 LFI 취약점 CVE-2020-35749 익스플로잇 요약 WordPress Plugin Simple Job Board는 사용자 입력을 충분히 검증하지 않아 디렉터리 트래버설 취약점에 취약합니다. 이 문제를 악용하면 공격자가 민감한 정보를 획득하여 추가 공격에 활용할 수 있습니다. WordPress Plugin Simple Job Board 버전 2.9.3이 취약하며, 이전 버전도 영향을 받을 수 있습니다. 해결 방법 플러그인을 버전 2.9.4 이상으로...

Ghost-Path-Traversal-CVE-2023-32235-

Bug Bounty Report - Ghost Path Traversal CVE-2023-32235 Summary The Ghost application is vulnerable to a path traversal vulnerability, identified as CVE-2023-32235. This vulnerability allows an attacker to access sensitive files outside the intended directory by manipulating the "package.json" fi...

CVE-2024-46987

CVE-2024-46987 - Camaleon CMS 인증된 임의 파일 읽기 이 저장소에는 Camaleon CMS 에서 임의 파일 읽기LFI / 경로 탐색를 허용하는 CVE-2024-46987 에 대한 개념 증명PoC 스크립트가 포함되어 있습니다. 설명 Camaleon CMS 버전 2.8.0 2.8.2 미만이상하게도 2.9.0에서도 동작함에서 경로 탐색 취약점이 확인되었습니다. 이 취약점은 MediaController의 downloadprivatefile 메서드에 있습니다. 이 취약점은 인증된 사용자가 file 매개변수를 조작...

micros_honeypot

MICROS 허니팟 Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 연락처: [email protected] MICROS 허니팟은 Oracle Hospitality Applications MICROS의 Oracle Hospitality Simphony 구성 요소에서 CVE-2018-2636을 탐지하기 위한 낮은 상호작용...

CVE-2025-4123

Grafana CVE-2025-4123 익스플로잇 CVE ID: CVE-2025-4123 심각도: High 영향: Server-Side Request Forgery SSRF, Cross-Site Scripting 영향을 받는 버전: Grafana 11.2, Grafana 11.3, Grafana 11.4, Grafana 11.5, Grafana 11.6, Grafana 12.0 전체 글 Writeup root@kitploit: ❯ sudo python server.py --host http://127.0.0.1 + Using...

CVE-2026-82427

Description A topology's topology.blobstore.map lets the submitter choose a local name for each blob that the supervisor localises. That name was used to build a path under the topology's working directory without normalisation, in both AsyncLocalizer and Container.createBlobstoreLinks, and the...

CVE-2026-82426

Description Nimbus accepted the uploadedJarLocation argument of submitTopology / submitTopologyWithOpts as a server-side path and opened it directly, without checking that it referred to a file the caller had actually uploaded. The intended flow is that a client first calls beginFileUpload, which...

CVE-2026-57129

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.59, MentionsParser.processfilemention accepts file-mention values and falls back from workspace-relative resolution to Pathfilepath without traversal, symlink, or workspace-boundary validation. Prompt input from users, bots, or...

CVE-2020-3452-Exploit

CVE-2020-3452-Exploit Just basic exploit abusing CVE-2020-3452 to enumerate the standard files accessible in the Web Directory of CISCO ASA/FTD applicances. Usage: By default this uses a file list constructed from sample output from CVE-2018-0296 in the Metasploit Framework...

CVE-2020-5902

요약 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 및 11.6.1-11.6.5.1에서 Traffic Management User InterfaceTMUI, 구성 유틸리티라고도 함에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 크레딧: Positive Technologies의 Mikhail Klyuchnikov 개념 증명 root@kitploit:...

EUVD-2026-77595

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

CVE-2026-57145

CVE-2026-57145 affects PraisonAI , an AI multi-agent framework. The multiedit tool in src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open() for reading and writing without path traversal rejection, symlink resolution, workspace boundary validat...

CVE-2026-57145 PraisonAI: Arbitrary File Read/Write via `multiedit` Tool Without Path Validation

PraisonAI is a multi-agent teams system. Prior to 4.6.62, src/praisonai/praisonai/tools/multiedit.py passes the LLM-controlled filepath parameter directly to open for reading and writing without traversal rejection, symlink resolution, a workspace boundary, or protected-path checks...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x 경로 탐색 사전 인증 모든 크레딧은 j0v와 그의 트윗 https://twitter.com/j0v0x0/status/1466845212626542607 에 있습니다. 면책 조항 이것은 교육 목적으로만 제공됩니다. 귀하의 행동에 대해 책임을 지지 않습니다. 책임은 본인에게 있습니다. 선의로, 이 취약점이 공개되거나 패치가 제공될 때까지 이 PoC의 공개를 보류했습니다. 목차 설명 - 취약점 설명 공격 벡터 - 수행할 수 있는 공격 목록 익스플로잇 스크립트 - 익스플로잇 스크립트...

CVE-2026-56839 PraisonAI Code agent tools fail open without a workspace boundary

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the CODETOOLS wrappers keep workspaceroot as None and pass workspace=None to readfile, searchreplace, and applydiff helpers that enforce path containment only for a truthy workspace. An application that exposes codereadfile,...

CVE-2026-56839

PraisonAI (Python package praisonai), a multi-agent LLM framework, is affected by a fail-open workspace boundary in its CODE_TOOLS wrappers. Prior to 4.6.59 , the global variable _workspace_root defaults to None, and the lower-level helpers (read_file, search_replace, apply_diff) only enforce pat...

CVE-2026-56839 PraisonAI Code agent tools fail open without a workspace boundary

PraisonAI is a multi-agent teams system. Prior to 4.6.59, the CODETOOLS wrappers keep workspaceroot as None and pass workspace=None to readfile, searchreplace, and applydiff helpers that enforce path containment only for a truthy workspace. An application that exposes codereadfile,...