apache-cve-2021-41773-lab

Apache 2.4.49 パストラバーサルラボ — CVE-2021-41773 クローン root@kitploit: git clone https://github.com/zubairahm3d/apache-cve-2021-41773-lab.git cd apache-cve-2021-41773-lab chmod +x apachelab.sh 使い方 脆弱なサーバーを起動: root@kitploit: ./apachelab.sh choose option 1 手動エクスプロイト: root@kitploit: curl --path-as-is...

CVE-2023-2825-Gitlab

CVE-2023-2825 2023年5月23日、GitLabはバージョン16.0.1をリリースし、Community Edition（CE）およびEnterprise Edition（EE）のバージョン16.0.0に影響する重大な脆弱性CVE-2023-2825を修正しました。この脆弱性により、認証されていないユーザーはパストラバーサルのバグを通じて任意のファイルを読み取ることができます。この脆弱性は、バグ報奨金プログラムを通じてHackerOneでpwnieによって発見されました。 執筆時点では、公開された概念実証（PoC）は存在しませんでした。 GitLab アドバイザリ...

grafanaExp

grafanaExp Grafana CVE-2021-43798 任意ファイル読み取り脆弱性を利用し、脆弱性の有無、存在するプラグイン、キーの抽出、サーバー側のDBファイルの復号化を自動的に行い、datasourrce情報を出力します。 使用方法 exp と decode 機能を提供します。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command...

CVE-2024-23897

Anantによる変更 /etc/os-release などのファイル読み取りで内容が欠落する問題がありましたが、現在は修正されています 認証セッションのサポートを追加: コマンドライン引数でユーザー名とパスワードを指定できます root@kitploit: usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT -s -o -p PROXY -v --username USERNAME --password PASSWORD POC for CVE-2024-23897 Jenkins file read...

Ni8mare

🔒 Ni8mare Scanner 针对 CVE-2026-21858（Ni8mare 漏洞）的道德安全扫描器 “知识就是力量，但只有负责任地分享才有效。” 针对 n8n 工作流自动化实例的全面漏洞检测工具。可检测严重的 CVE-2026-21858 漏洞（CVSS 10.0），且不执行任何利用操作。 ⚡ 快速开始 root@kitploit: 进入脚本目录 cd ni8mare-scanner/scripts 安装依赖 pip install -r requirements.txt 检查某个版本是否存在漏洞 python n8nscanner.py version-check...

CVE-2026-45504

CVE-2026-45504 Exchange ファイル読み取り CVE-2026-45504 Exchange ファイル読み取り 研究ブログ python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2026-27825

CVE-2026-27825 — mcp-atlassian 中的路径遍历漏洞（confluenceuploadattachment） 严重性 ：严重（CVSS 9.3） CWE ：CWE-22 — 路径遍历 受影响版本 ：sooperset/mcp-atlassian = 0.17.0（GHSA-xjgw-4wvw-rgm4 的读取侧孪生漏洞） 安全公告 ：GHSA NVD ：https://nvd.nist.gov/vuln/detail/CVE-2026-27825 摘要 confluenceuploadattachment MCP 工具将其 filepath 参数直接传递给...

CVE-2026-52886

パストラバーサル: startswith プレフィックスチェックのバイパス Notepad++ —session.xml の backupFilePath トラバーサルによる任意ファイル読み取り アドバイザリ GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 深刻度: Moderate 影響を受けるバージョン: v8.9.6.4 修正済みバージョン: v8.9.7 修正コミット: 7e66f36 影響を受けるファイル: PowerEditor/src/Notepadplus.cpp セッション復元 — backupFilePath 検証...

cve-2022-44268

为 HackTheBox Pilgrimage 量身定制的漏洞利用工具 使用 cve-2022-44268 的自动 python 脚本，可以从输入文件列表中添加带有文件名的 profile 值到输入文件中，利用来自 Burpsuite 的输入 request.req 文件（已包含）更新图片文件上传，上传每个修改后的图片，然后从返回的 url 下载图片并提取文件内容，将其放入指定的输出目录。 root@kitploit: $ ./cve-2022-44268.py usage: cve-2022-44268.py -h basepng filelist requestreq outputd...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick 任意本地文件读取 https://www.metabaseq.com/imagemagick-zero-days/ 基于 PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC，我使用 docker 创建了一个漏洞测试环境。 用法 root@kitploit: get image docker pull y1nglamore/cve202244268:latest you can also build from Dockerfile run container docker run...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 任意文件读取漏洞扫描器 CVE-2025-30208 高级漏洞扫描器，具备企业级特性 用于检测 Vite 任意文件读取漏洞的专业渗透测试工具 🚀 快速开始 • 📋 功能特性 • 🔧 使用方法 • 📊 示例 • 🛡️ 安全 📖 概述 这是一个综合性漏洞扫描器，旨在检测和利用 Vite 开发服务器中的 CVE-2025-30208 漏洞。该漏洞允许攻击者通过 Vite 的文件系统端点实现任意文件读取，从而可能暴露敏感配置文件、源代码和系统信息。 🎯 此工具的功能 检测 网络中存在漏洞的 Vite 实例 安全地利用 任意文件读取漏洞 发现...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux Client を介した特権ファイル読み取りの概念実証 PoC。 影響を受けるバージョン CheckPointVPNSNXLinux800007075.sh MD5 チェックサム: 4372e9936e2dfb1d1ebcef3ed4dd7787 エクスプロイト 悪用するには、-f パラメータを使用して任意のファイルを SNX 設定として読み込むだけです。ファイルが有効な SNX 設定でない場合、エラーがスローされ構文エラーが表示され、文字列終端文字が見つかるまで 例:...

CVE-2024-23897

CVE-2024-23897 このリポジトリは、CVE-2024-23897 SonarSource により発見 の概念実証を示しています。 CVE-2024-23897 | Jenkins でのファイル読み取り Disclamer このコードは脆弱性の概念実証であり、自身が所有していない Confluence インスタンスでの使用を推奨するものではありません。 このツールは研究および教育目的のためにのみ開発されており、その使用によって生じるいかなる責任も負いません。 Description Jenkins Security Advisory 2024-01-24 によると： Jenki...

CVE-2025-27817

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 博客地址： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 纷传地址： 25hvv poc实时更新中 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - 任意文件读取 🔥 漏洞概述 WordPress 的 Eventin 插件（= 4.0.26）在 proxyimage 函数中存在未认证的任意文件读取漏洞。攻击者通过操纵 url 参数，利用输入验证不足来获取服务器文件（例如 /etc/passwd、wp-config.php）。该函数未能限制对本地文件路径的访问，允许目录遍历（例如 ../../），从而暴露数据库凭证、API 密钥和系统文件等敏感数据。此缺陷源于在文件操作前缺少清理检查。 🔍 受影响插件 插件名称：Eventin 受影响版本：=...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意ファイル読み取り脆弱性...

CVE-2025-24963

CVE-2025-24963 - Vitest 浏览器模式 - 本地文件读取 CVE-2025-24963 是一个中等严重性的漏洞（CVSS 3.1 评分：5.9），影响 @vitest/browser 包，该包是 Vitest 测试框架的组件，基于 Vite 开发。该漏洞源于浏览器模式 HTTP 服务器的 screenshot-error 处理程序中对输入验证不当。当服务器通过配置选项 browser.api.host: true 暴露于网络时，攻击者可以发送特制请求以访问服务器文件系统上的任意文件，可能导致敏感信息未授权泄露。 受影响版本 该漏洞影响以下版本的...

CVE-2022-44268-pilgrimage

CVE-2022-44268 任意ファイル読み取り PoC - PNGジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 これは Pilgrimage HackTheBox チャレンジ用の自動化ツールです。 これは https://git.rotfl.io/v/CVE-2022-44268 からのフォークです。 ImageMagick v. 7.1.0-48 および 6.9.11-60 でテスト済み。 使い方 プロジェクトのクローン git clone...

CVE-2024-23897

CVE-2024-23897 Jenkins CI の認証済み任意ファイル読み取りがCLI経由でリモートコード実行 RCE につながる Jenkins は、Javaプログラミング言語で書かれた、自己完結型のオープンソースの継続的インテグレーション/継続的デリバリーおよびデプロイ CI/CD 自動化ソフトウェアDevOpsツールです。パイプラインと呼ばれるCI/CDワークフローを実装するために使用されます。 Jenkinsには、スクリプトまたはシェル環境からJenkinsにアクセスするための組み込みのコマンドラインインターフェイス CLI...