GrafanaDirectoryScanner

CVE-2021-43798 的 PoC Grafana 是一个用于监控和可观测性的开源平台。Grafana 从 8.0.0-beta1 到 8.3.0 的版本（除已修补的版本外）容易受到目录遍历攻击，从而允许访问本地文件。易受攻击的 URL 为：/public/plugins//，其中 是任意已安装插件的 ID。Grafana Cloud 从未易受攻击。建议用户更新到已修补的版本 8.0.7、8.1.8、8.2.7 或 8.3.1。 这个 Python 脚本是一个概念验证（PoC），用于利用 Grafana 中的 CVE-2021-43798 漏洞。 先决条件 Python 3 一个存...

CVE-2024-8190-unauth

CVE-2024-8190 unauthenticated Description Combining CVE-2024-8963 & CVE-2024-8190 - PoC for Unauthenticated RCE on Ivanti CSA 4.6 and below. CVE-2024-8963 Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality. CVE-2024-81...

Exploits_and_Advisories

漏洞利用与安全公告 该仓库收录了我共同发现或共同撰写的公开漏洞利用、漏洞和安全公告。 CVE 列表 CVE| ID| 目标| 描述| 披露 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 栈溢出| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 命令注入| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-335| TP-Link Archer A7/C7|...

vaultize_CVE-2024-36079

About Vulnerability The on-premise Vaultize DRM v.21.07.27 is vulnerable to the upload of arbitrary files. Files whose names contain part of the absolute path of the file system may be uploaded due to the lack of filename filtering. When you try to download the files the application creates a...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

This repository does not have a README...

CVE-2006-2842

배지 라이선스 MIT 설치 cve-2006-2842를 npm으로 설치 root@kitploit: npm install cve-2006-2842 -g 사용법 단일 URL 예시 root@kitploit: cve-2006-2842 -u http://example.com 사용법 URL 목록 예시 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt 스크린샷 도움말 메뉴 모든 항목 보기 root@kitploit: 👋 Hey karthithehacker...

CVE-2020-3452

CVE-2020-3452 Little, stupid python validator? for CVE-2020-3452 on CISCO devices. Python first timer, pls do not kill me. ;- USAGE root@kitploit: python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DISCLAIMER: Please use this script only on subjects you own or you have the...

http-vuln-cve2019-14322.nse

http-vuln-cve2019-14322.nse Nmap NSE script to detect CVE-2019-14322 of Pallets Werkzeug path traversal via SharedDataMiddleware mishandles drive names such as C: in Windows pathnames Description CVE-2019-14322 - A vulnerability was found in Pallets Werkzeug up to 0.15.4. It has been declared as...

cve-2021-45043

cve-2021-45043 HD-Network Real-time Monitoring System 2.0 では、/language/lang の sLanguage パラメータを介して、../ ディレクトリトラバーサルにより /etc/shadow を読み取ることができます。 初期投稿 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f Burp 経由での悪用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...

navgix

navgix navgix는 nginx 별칭alias 경로 탐색 취약점을 확인하는 멀티스레드 golang 도구입니다. 기술 현재 navgix는 취약한 디렉토리또는 위치 별칭를 찾기 위해 2가지 기술을 지원합니다. 다음과 같습니다. 휴리스틱 navgix는 페이지에 초기 GET 요청을 보내고, 페이지 HTML에 디렉토리가 지정된 경우HTML 구성 요소의 src 속성에 지정됨 경로의 각 폴더에 대해 취약점을 테스트합니다. 따라서 /static/img/photos/avatar.png 링크를 발견하면 /static/, /static/im...

navgix

navgix navgix is a multi-threaded golang tool that will check for nginx alias traversal vulnerabilities Techniques Currently, navgix supports 2 techniques for finding vulnerable directories or location aliases. Those being the following: Heuristics navgix will make an initial GET request to the...

shootback

shootback shootback는 NAT나 방화벽 뒤에 있는 대상을 접근할 수 있게 해주는 역방향 TCP 터널입니다. 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. 800개의 동시 연결에서 CPU 1% 미만, 메모리 8MB를 사용합니다. slaver는 단일 파일이며 python2.7/3.4+ 표준 라이브러리만 필요합니다. 작동 방식 일반적인 사용 시나리오 1. 집에서 회사/학교 컴퓨터인터넷 IP 없음에 접속 从家里连接公司或学校里没有独立外网IP的电脑 2. 사설 네트워크/사이트를 공개 使内网或内网站点能从公网访问 3...

CVE-2026-17495

A flaw was found in moment, a JavaScript library for handling dates. A remote attacker could exploit this vulnerability by providing a specially crafted input to the moment.locale function. This input, which is not a standard text string, can bypass security checks designed to prevent unauthorize...

CVE-2026-17495

moment is a JavaScript date library for parsing, validating, manipulating, and formatting dates. In versions 2.29.2 through 2.30.1, a specially crafted non-string object passed to moment.locale can bypass the locale-name path-traversal guard. The guard assumes the input is a string, so an object...

frp

frp README | 中文文档 스폰서 frp는 훌륭한 스폰서들의 지원으로 지속적인 개발이 가능한 오픈 소스 프로젝트입니다. 함께하고 싶다면 frp 개발 후원을 고려해 주세요. 골드 스폰서 전문 Go 개발자를 위해 제작된 완벽한 IDE 당신이 직접 제어하는 주권 클라우드 데이터 소유권과 프라이버시를 위해 구축된 오픈 소스, 자체 호스팅 퍼블릭 클라우드 대안 Recall.ai - 회의 녹화용 API 회의 녹화 API를 찾고 있다면 Recall.ai를 확인해 보세요. Zoom, Google Meet, Microsoft Teams,...

CVE-2021-43798

CVE-2021-43798 1. 요약 Grafana는 데이터 모니터링 및 관리 기능을 지원하는 오픈소스 플랫폼으로, 아래 버전에서 ../과 같은 특수 문자를 사용해 파일 경로를 조작할 수 있는 Path Traversal 취약점이 존재한다. 8.0.0 이상, 8.0.7 미만 8.1.0 이상, 8.1.8 미만 8.2.0 이상, 8.2.7 미만 8.3.0 취약한 경로는 /public/plugins//로, 는 설치된 플러그인의 ID다. 아래 자료를 통해 취약한 경로를 확인할 수 있다...

xerteonlinetoolkits-rce

Xerte Online Toolkits '/readme.txt|.html|php|php5|php|phtml|phar|inc|py|pl|sh$/i', 'read' = false, php 正規表現は直前の文字のみに一致します。したがって、"ph"、"php"、"phppp" などに一致します。 連鎖攻撃ベクターの再現手順 認証されていないリモートコード実行 認証が有効な場合（Xerte のデフォルト設定ではありません）、攻撃者は有効なユーザーのユーザー名を知っている（またはブルートフォースで取得する）必要があります。ゲスト認...

CVE-2025-31486-Simulation

Vite Path Traversal Lab CVE-2025-31486 A hands-on, containerized lab environment to simulate and exploit the Path Traversal vulnerability in Vite's development server, identified as CVE-2025-31486. 📖 About The Vulnerability This lab demonstrates a significant Path Traversal vulnerability found in...

CVE-2021-43798

CVE-2021-43798 - Grafana 任意ファイル読み取り CVE-2021-43798（プラグインのアセットパスを通じて認証なしで任意のファイル読み取りを可能にする可能性がある Grafana のパストラバーサル脆弱性）を正規の許可を得たテストのために使用する Python ツールキットです。 このリポジトリには以下が含まれます: grafanapoc.py: ダウンロードしたファイルをローカルに保存する対話型の任意ファイル読み取り PoC。 grafanapassdecryptor.py: grafana.ini または...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...