wpgarlic

wpgarlic Un fuzzer de plugins WordPress preuve de concept qui a conduit à la découverte de plus de 300 vulnérabilités dans des plugins WordPress installés sur près de 30 millions de sites. La technique utilisée est décrite dans https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Si vous...

CVE-2024-28995

CVE-2024-28995 Отказ от ответственности Этот инструмент предназначен только для личного изучения и исследования безопасности. Любые прямые или косвенные последствия и убытки, вызванные распространением или использованием данного инструмента, возлагаются на самого пользователя. Автор инструмента н...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Contournement d'authentification Mitel MiCollab menant à une lecture arbitraire de fichiers root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploitation de CVE-2024-41713 pour lire /etc/passwd ... + Utilisateurs extraits de /etc/passwd : root bin daemon adm lp mail operato...

CVE-2018-20463

CVE-2018-20463 WordPress JSmol2WP Plugin 1.07版にセキュリティ脆弱性が存在します。攻撃者はこの脆弱性を利用して任意のファイルを読み取ることができます。 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2018-20463.py -u...

CVE-2020-1938

CVE-2020-1938 Инструмент предназначен только для исследований в области безопасности и внутренних проверок. Запрещается использовать инструмент для незаконных атак. Ответственность за последствия несёт пользователь. apache-tomcat-8.5.32.zip — тестовый tomcat Произвольное чтение файлов...

ViteVulScan

ViteVulScan Описание уязвимостей Этот проект затрагивает 3 уязвимости: CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486, все они связаны с чтением произвольных файлов на сервере разработки Vite. Эти три уязвимости имеют широкое покрытие и просты в эксплуатации без ограничений. POC уязвимостей:...

cve-2020-25540

ThinkAdmin 비인가 디렉터리 목록/임의 파일 읽기 cve-2020-25540 사용 방법 root@kitploit: python3 cve-2020-25540.py url...

CVE-2025-2539

POC - CVE-2025-2539 File Away Avertissement : Cette preuve de concept POC est réalisée uniquement à des fins éducatives et de tests éthiques. L'utilisation de cet outil pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...

Check-Point_poc

Check-Pointpoc Vulnérabilité de lecture de fichier arbitraire de la passerelle de sécurité Check-Point CVE-2024-24919 python Check-Pointpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Воспроизведение Этот репозиторий содержит код эксплойта Proof-of-Concept PoC и руководство по воспроизведению уязвимости Local File Inclusion LFI в MLflow, идентифицированной как CVE-2023-1177. Информация об уязвимости: CVE ID: CVE-2023-1177 Тип уязвимости: Local File...

CVE-2025-2539

POC - CVE-2025-2539 File Away 면책 조항 : 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하는 데 이 도구를 사용하는 것은 불법입니다. 모든 관련 지역, 주, 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 피해에 대해 책임지지 않습니다. 전체 POC 시작하기 대상 찾기...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Lecture de fichier arbitraire...

CVE-2025-52688

CVE-2025-52688 Produits concernés Alcatel AP13161 - Point d'accès WiFi d'entreprise Résumé Il y a 2 vulnérabilités principales traitées ici : Absence de nettoyage des entrées sur plusieurs paramètres JSON web qui permet l'injection de caractères malveillants tels que ; pour provoquer une attaque...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 Произвольное чтение файлов Цель : 12.9.0 и ниже Протестировано : GitLab 12.8.1 В ходе недавнего пентеста я обнаружил экземпляр GitLab на цели, нашёл PoC на Exploit-DB, но он использует LDAP для аутентификации, которая в данном случае была отключена, поэтому я создал...

CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

CVE-2026-85706-PoC

CVE-2026-85706: неаутентифицированное чтение произвольных локальных файлов в GitLab CE/EE CVE-2026-85706 — критическая уязвимость обхода пути / отсутствия аутентификации в API Repository Commits и Repository Files GitLab CE/EE: неаутентифицированный злоумышленник может заставить сервер прочитать...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Уязвимость произвольного чтения файлов на сервере разработки Vite CVE-2025-30208. Уязвимость широко распространена, проста в использовании и не имеет ограничений, представляет огромную угрозу! Синтаксис поиска в Fofa: root@kitploit: body="/@vite/client" Синтаксис поиска в Yintu...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Чтение произвольного файла PoC PoC для CVE-2022-44268 ImageMagick Чтение произвольного файла PoC - Генератор полезной нагрузки Этот проект создан только в образовательных целях и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не...

Mysql-Readfile

Введение Этот проект в основном использует load data local infile для получения любых файлов с хоста атакующего платформа Windows, а файлы, к которым нужно обратиться, могут быть перечислены в file.txt. Это будет очень полезно, когда мы в некоторых случаях можем контролировать конфигурацию...