CVE-2018-19859

CVE-2018-19859 - Доказательство концепции RCE Этот репозиторий содержит доказательство концепции для удаленного выполнения кода RCE против OpenRefine 3.1-beta. Используя уязвимость обхода каталогов внутри функциональности Create Project, CVE-2018-19859, злоумышленник может загрузить...

CVE-2021-23132

CVE-2021-23132 commedia가 이미지 업로드에 의도되지 않은 경로를 허용하여 RCE 발생. CVE-2020-24597 commedia의 디렉터리 트래버설로 RCE 발생 두 CVE는 동일합니다. PoC 전체 영향받는 버전: Joomla 코어 =3.9.24 사용자 요구사항: 관리자 계정 슈퍼 관리자 아님 접근 획득: 슈퍼 관리자를 생성한 후 RCE 트리거. Joomla에서 원격 코드 실행 RCE 자격 증명과 RCE 접속 링크를 사용하여 cve-2021-23132.py 실행:...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

This repository does not have a README...

CVE-2024-34832

CubeCart - 目录遍历可能导致远程代码执行 CVE-2024-34832 TL;DR 在管理面板中，参数如 g 和 node 用于构建路径以包含 .inc.php 文件并执行 PHP 代码。具有在服务器任意位置上传 .inc.php 文件能力的恶意用户，可以利用路径遍历漏洞来包含并执行恶意代码。 前提条件 访问管理面板（任何权限均可，包括无任何权限）； 能够在服务器任意位置上传包含 .inc.php 扩展名的文件（例如，访问 FTP、同一服务器上允许文件上传的其他应用程序、CubeCart 上传功能中的新漏洞等）。 利用 假设在同一台安装了 CubeCart 的服务器上运行着一个...

fortiweb-auth-bypass-check

FortiWeb 認証バイパスチェック Bishop Fox による FortiWeb 認証バイパススキャナー CVE-2025-64446 の認証バイパスについてターゲットをテストします パストラバーサルのみを利用し、実際の認証バイパスは利用しません ターゲットに対して管理操作は実行しません この脆弱性の詳細については、Bishop Fox のブログ を参照してください。 セットアップ root@kitploit: git clone https://github.com/BishopFox/fortiweb-auth-bypass-check cd...

CVE-2021-3019

Lanproxy 디렉토리 트래버설 취약점 CVE-2021-3019 취약점 설명 Lanproxy는 로컬 네트워크의 개인용 컴퓨터와 서버를 공용 네트워크로 프록시하는 내부 네트워크 터널링 도구입니다. TCP 트래픽 전달을 지원하며 모든 TCP 상위 프로토콜내부 네트워크 웹사이트 접속, 로컬 결제 인터페이스 디버깅, SSH 접속, 원격 데스크톱 등을 지원합니다. 이번 Lanproxy 경로 탐색 취약점CVE-2021-3019은 ../를 우회하여 임의 파일을 읽을 수 있습니다. 이 취약점은 디렉토리 탐색을 통해...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE This repository contains an exploit for CVE-2019-16278 in Nostromo Web Server 1.9.6, allowing remote code execution via a directory traversal vulnerability. The script uses pwntools to establish a reverse shell. For educational and authorized testing use only...

CVE-2024-28995

CVE-2024-28995 Automated Path Traversal & Local File Read Features Version Detection : Retrieves the Serv-U version from the server header. Vulnerability Check : Compares the detected version against a known vulnerable version 15.4.2 or lower. Default Path Testing : Tests predefined paths for bot...

CVE-2022-30333

A proof of concept for CVE-2022-30333 - a path traversal vulnerability in unRAR versions prior to 6.11. I created this as a demonstration of the exploit for an AttackerKB writeup, and hope to incorporate it in a Metasploit Module soon! Basically, you provide a target including path traversal and...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Proof of Concept More information: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Пример удаления файла в корневом каталоге...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei 템플릿 Serv-U 15.4.2 이하 버전의 디렉토리 트래버설 취약점을 확인하며, /etc/passwd와 같은 민감한 파일을 읽을 수 있습니다. 템플릿 상세 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal vulnerability in...

chisel

Chisel Chisel — это быстрый TCP/UDP-туннель, передаваемый через HTTP и защищённый через SSH. Один исполняемый файл включает и клиент, и сервер. Написан на Go golang. Chisel в основном полезен для обхода межсетевых экранов, но также может использоваться для предоставления защищённой конечной точки...

CVE-2019-1010268

PoC-эксплойт для CVE-2019-1010268 Автор: Tonyynot14 Протестировано на Kali Linux Вдохновение взято с https://www.exploit-db.com/exploits/43113 Использование root@kitploit: python3 exploit.py -l domainname -a apppath -r /etc/passwd...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin ransomware web panel path traversal PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware I discovered a pre-auth path traversal vulnerability in the Jasmin Ransomware web panel CVE-2024-30851, allowing an attacker to deanonymize panel operators and dump decryption keys...

cve-2018-19052

cve-2022-19052 modalias 보안: 특정 구성에서 잠재적 경로 탐색 보안: 별칭 위의 단일 디렉터리로 잠재적 경로 탐색 특정 modalias 구성에서, 일치하는 별칭이 /로 끝나지 않지만 별칭 대상 파일 시스템 경로가 /로 끝나는 경우의 대상 root@kitploit: e.g. server.docroot = "/srv/www/host/HOSTNAME/docroot" alias.url = "/img" = "/srv/www/hosts/HOSTNAME/images/" 악의적인 URL "/img../"이 전달되면 요청은...

CVE-2026-24849

CVE-2026-24849 OpenEMR Authenticated Arbitrary File Read EtherFax disposeDoc Tested on: OpenEMR Version = 7.0.2 Proof-of-concept exploit for CVE-2026-24849 , an authenticated path-traversal / arbitrary file read in OpenEMR's Fax/SMS EtherFax module. Any authenticated user regardless of privilege...

CVE-2026-82665

yaojingang GEOFlow (up to 2.1.0) contains a path traversal vulnerability in the Image Library Cleanup component. The flaw resides in the unlink function of app/Http/Controllers/Admin/ImageLibraryController.php, where an attacker who controls the file_path argument can delete files outside the int...

EUVD-2026-68434

A vulnerability was detected in yaojingang GEOFlow up to 2.1.0. This vulnerability affects the function unlink of the file app/Http/Controllers/Admin/ImageLibraryController.php of the component Image Library Cleanup. The manipulation of the argument filepath results in path traversal. The attack...

CVE-2023-0157

CVE ID : CVE-2023-0157 Vulnerability Type : Directory Traversal Description : The All-In-One Security AIOS plugin for WordPress is vulnerable to directory traversal in versions up to, and including, 5.1.4. This allows authenticated attackers with administrator-level permissions to read the conten...