detections

Detecciones Este repositorio sirve como hogar para el contenido de detección desarrollado por el equipo de delivr.to. Todas las reglas presentes en este repositorio tienen payloads correspondientes enlazados en las referencias y mostrados a continuación que pueden utilizarse para probar el...

zip-shotgun

ZIP Shotgun ZIPファイルアップロード機能（およびZIPファイルの展開）の脆弱性（別名Zip Slip）をテストするためのユーティリティスクリプト。 このスクリプトのアイデアは、Silent Signal Techblog - Compressed File Upload And Command Execution の記事と OWASP - Test Upload of Malicious Files を基にしています。 Snyk.io には、この仕組みに関するレポートがあります: Zip Slip 脆弱性 と、さまざまな言語の脆弱なライブラリを含むGitHubリポジトリ:...

CVE-2021-23132

CVE-2021-23132 commedia allowed paths that are not intended for image uploads to RCE. CVE-2020-24597 Directory traversal in commedia to RCE Two CVEs are the same. PoC Full Affected version: Joomla core =3.9.24 User requirement: Admin account Not Superadmin Gain access: Create superadmin, then...

CVE-2024-28995-Nuclei-Template

CVE-2024-28995 Nuclei テンプレート Serv-U バージョン 15.4.2 以下におけるディレクトリトラバーサル脆弱性をチェックし、/etc/passwd などの機密ファイルを読み取ることができるかを確認します。 テンプレートの詳細 root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ severity: high description: Checks for directory traversal...

Egresser

Egresser Author: [email protected] Copyright: Cyberis Limited 2013 License: GPLv3 See LICENSE Client/server scripts designed to test outbound egress firewall rules. Description Egresser is a tool to enumerate outbound firewall rules, designed for penetration testers to assess whether egress...

CVE-2024-36991

CVE-2024-36991 - Splunk 路径遍历 CVE-2024-36991 的概念验证，该漏洞允许攻击者在 Windows 上低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk 中读取任意文件。 使用方法 读取 Splunk 配置文件 要读取 Splunk 文件，只需运行脚本，传入运行 Splunk 的目标 URL 和你想读取的配置文件。例如： root@kitploit: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f '/etc/auth/splunk.secret' 读取 Windo...

CVE-2022-46604-Responsive-File-Manager

CVE 2022 46604 – Responsive File Manager ⚠️ Disclaimer This repository is intended strictly for educational and research purposes only. The information and code provided here can be used in controlled environments such as private lab machines. Unauthorized use of this code against systems you do...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE このリポジトリには、Nostromo Web Server 1.9.6におけるCVE-2019-16278のエクスプロイトが含まれており、ディレクトリトラバーサルの脆弱性を介してリモートコード実行を可能にします。このスクリプトはpwntoolsを使用してリバースシェルを確立します。教育目的および許可されたテスト目的のみで使用してください。 Requirements Python 3.x pwntools ライブラリ pwntools をインストールするには、次を使用します: root@kitploit: pip3...

Custom-Metasploit-Modules

自定义 Metasploit 模块 本仓库包含为教育和娱乐目的而创建的自定义 Metasploit 模块。 目录 模块 在 Metasploit 中加载模块 使用方法 贡献 免责声明 模块 以下是此仓库中可用的自定义 Metasploit 模块列表： 模块 1 zabbixauthbypass 模块 2 ciscobackdoor 模块 3 hikvisiondetect 模块 4 hikvisionauthbypass 模块 5 directorytraversal 模块 6 explodingcan 在 Metasploit 中加载模块 要在 Metasploit 中加载这些模块： ...

CVE-2018-18925

CVE-2018-18925 Exploitation of CVE-2018-18925 a Remote Code Execution against the Git self hosted tool: Gogs. Gogs is based on the Macaron framework. The system used to manage session is very similar to what PHP does. The session identifier in the cookie is mapped to a file on the file system. Wh...

CVE-2025-5880

Whistle 2.9.98 contains an unpatched path traversal vulnerability because the /cgi-bin/sessions/get-temp-file endpoint fails to adequately sanitize user input in the filename parameter. By supplying absolute paths or traversal sequences like /etc/passwd, an attacker can bypass directory...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

CVE-2024-40445_CVE-2024-40446

MimeTeX Vulnerability Reference CVE-2024-40445 & CVE-2024-40446 This repository serves as the public reference for the security issues CVE-2024-40445 and CVE-2024-40446 affecting MimeTeX, a lightweight open-source LaTeX renderer written in C. ⚠️ MimeTeX appears to be no longer actively maintained...

CVE-2021-41773.git1

CVE-2021-41773 Fast python tool to test apache path traversal CVE-2021-41773 in a List of url Usage :- create a live urls file and use the flag "-l" python3 apachepathtraversal.py -l urls-list.txt...

CVE-2021-41773h

CVE-2021-41773 Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 CVE-2021-41773 Info A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the expected document...

CVE-2026-31802

🛡️ CVE-2026-31802 - シンプルな概念実証ビューア 📋 CVE-2026-31802 について このリポジトリは、CVE-2026-31802 の概念実証 PoC と解説を提供します。この問題は npm tar パッケージのセキュリティ脆弱性です。攻撃者はシンボリックリンクとパストラバーサルを悪用して、許可されたフォルダの外部にファイルを書き込むようにソフトウェアを騙すことができます。...

fortiweb-auth-bypass-check

FortiWeb Auth Bypass Check FortiWeb auth bypass scanner by Bishop Fox Tests a target for authentication bypass CVE-2025-64446 Only exploits a path traversal, does not exploit the actual auth bypass Does not perform any administrative actions on the target For more information about this...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder WordPress Exploit Pre-Auth Path Traversal → Arbitrary File Delete → Force Reinstall → RCE Overview CVE-2026-8713 is a CVSS 9.1 critical vulnerability in the Avada Fusion Builder plugin/theme for WordPress. The maybedeletefiles function in the FusionFormDBEntri...

CVE-2002-0288

CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（1） Exploit-db 发布在 https://www.exploit-db.com/exploits/21291/ CVE-2002-0288 Phusion WebServer 1.0 - 目录遍历（2） Exploit-db 发布在 https://www.exploit-db.com/exploits/21292/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2020-12640

CVE-2020-12640: Local PHP File Inclusion via "Plugin Value" in Roundcube Webmail A Path Traversal vulnerability exists in Roundcube versions before 1.4.4, 1.3.11 and 1.2.10. Because the "plugins" parameters do not perform sanitization/input filtering, an attacker with access to the Roundcube...