109651 matches found
CVE-2018-14083
CVE-2018-14083...
Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit
此存储库没有 README。...
CVE-2024-24919
Check Point: CVE-2024-24919 运行 CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml 将 替换为目标 IP 地址，此命令将尝试访问包含密码哈希的 /etc/shadow 文件。 root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H 'Content-Length: 39' \ -H 'Connection: keep-alive' \ --data-binary...
CVE-2024-32399
CVE-2024-32399 漏洞概述 RaidenMAILD邮件服务器v4.9.4及之前版本中存在目录遍历漏洞，允许远程攻击者通过/webeditor/组件获取敏感信息。 漏洞类型 目录遍历 厂商 RaidenMAILD邮件服务器 受影响版本 RaidenMAILD邮件服务器 = 4.9.4 漏洞利用验证（PoC） 请求： root@kitploit: GET /webeditor/../../../windows/win.ini HTTP/1.1 Host: 127.0.0.1:81 Cache-Control: max-age=0 Connection: close 响应：...
CVE-2021-41773m
CVE-2021-41773 🐛 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría utilizar un ataque de path traversal para asignar URLs a archivos fue...
CVE-2024-7135
CVE-2024-7135 Tainacan = 0.21.7 - 授权缺失导致已验证用户（订阅者及以上）任意文件读取 描述 WordPress的Tainacan插件在所有版本至0.21.7（包含）中，由于getfile函数缺少权限检查，存在未授权数据访问漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（订阅者及以上权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 Info root@kitploit: Type: plugin CVSS Score: 6.5 CVE: CVE-2024-7135 Link:...
CVE-2024-23334-PoC
路径遍历 PoC CVE-2024-23334 此脚本是针对漏洞 CVE-2024-23334 的概念验证 PoC，该漏洞与路径遍历 相关。脚本尝试通过操作 HTTP 请求中的路径来访问允许根目录之外的文件。 要求 要执行此脚本，你需要安装以下依赖： Python 3.x curl （必须在你的系统上安装） requests 和 colorama（用于处理请求和彩色输出） 变量 file 将是我们想要指向的文件 你可以用以下命令安装依赖： root@kitploit: pip install -r requirements.txt...
webcvescanner
shitsniffer Recopila una lista de dispositivos Citrix en un par país/estado y verifica si son vulnerables a CVE-2019-19781. Los resultados se generan como JSON, que se pueden manipular muy bien para crear un informe significativo en PowerBI. Esto se logra consultando Shodan para obtener todos los...
CVE-2026-12513
CVE-2026-12513: Shared Files 1.7.68 — Eliminación Arbitraria de Archivos No Autenticada mediante Path Traversal 📖 Resumen del Aviso CVE-2026-12513 es una vulnerabilidad de Eliminación Arbitraria de Archivos no autenticada mediante Path Traversal que afecta a los plugins de WordPress Shared Files ...
CVE-2024-50404
CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 “已报告一个链接跟随漏洞会影响 Qsync Central。若被利用，该漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。” 发现日期： 2024年4月22日 修复日期： 2024年12月7日 受影响版本： Qsync...
CVE-2020-5902
CVE-2020-5902 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 用法 root@kitploit: python3 CVE-2020-5902.py -i 输出 root@kitploit: - 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 | 由 Abdullah AlZahrani 编写 ! 你的目标：127.0.0.1 I /etc/passwd 可读 PoC...
cve-reproduction-lab
Laboratorio de Reproducción de CVE Resumen Este proyecto es un laboratorio de investigación en ciberseguridad diseñado para demostrar el impacto real de las vulnerabilidades de software mediante explotación controlada y simulación de parches defensivos. El laboratorio se centra en CVE-2021-41773,...
CVE-2020-29254
CVE-2020-29254 TikiWiki 21.2 允许在未使用 CSRF 防护的情况下编辑模板。 ========================== 跨站请求伪造 CSRF： TikiWiki 21.2 允许在未使用 CSRF 防护的情况下编辑模板。这可能导致未经验证的远程攻击者实施跨站请求伪造 CSRF 攻击，并在受影响系统上执行任意操作。该漏洞源于受影响系统的基于 Web 的管理界面缺乏足够的 CSRF 防护。攻击者可利用此漏洞诱使用户访问恶意构造的...
CVE-2013-3827
CVE-2013-3827 针对可能因CVE-2013-3827通过目录遍历暴露的常见配置的快速PoC检查器 使用: 1. 修改traversal.py的内容以符合你的需求 2. python3 traversal.py...
CVE-2021-41773
CVE-2021-41773 Path Traversal vulnerability in Apache 2.4.49 This issue only affects Apache 2.4.49 and not earlier versions. MORE INFO https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...
Offensive
Curso de tecnologías ofensivas Este repositorio contiene descripciones de varias vulnerabilidades y el código que las explota. Los entornos explotables se encuentran en la carpeta /dockerfiles/victim. Los entornos del atacante se encuentran en la carpeta /dockerfiles/attacker. Todo viene como...
CVE-2021-41773
CVE-2021-41773 Recorrido de rutas para Apache 2.4.49 Base afectada hora: 22:49 06/10/2021 Uso root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s Captura de pantalla...
PoC-Apache-CVE-2021-41773-Infrastructure-LAB
Apache CVE-2021-41773 — Docker 实验室 PoC 安全通知 该仓库在受控的 Docker 实验室环境中重现了一个已公开披露并已修补的漏洞，仅供教育和研究目的。 该环境故意存在漏洞，且只能在隔离的测试环境中部署。未经明确授权，请勿尝试利用系统。 该项目旨在演示漏洞分析、利用及缓解策略。 路径遍历与远程代码执行 开始使用 root@kitploit: 进入项目文件夹 cd Apache-CVE-2021-41773 验证 compose 语法 docker compose config 启动实验室 docker compose up -d --build...