CVE-2025-63298

CVE-2025-63298 SourceCodester Pet Grooming Management System 1.0에서 경로 탐색path traversal 취약점이 발견되었으며, admin/managewebsite.php 구성 요소에 영향을 미칩니다. 관리자 권한이 있는 인증된 사용자는 특수하게 조작된 POST 요청을 제출하여 이 결함을 악용할 수 있으며, 이를 통해 웹 서버의 임의 파일을 삭제할 수 있습니다. https://vulners.com/cve/CVE-2025-63298...

glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive

A flaw was found in GLib. The D-Bus client-side implementation of the DBUSCOOKIESHA1 SASL authentication mechanism does not validate the cookiecontext parameter received from the server. A malicious D-Bus server can supply a cookiecontext containing path traversal sequences, causing the client to...

CVE-2021-32804

CVE-2021-32804 Это репозиторий для создания Docker-среды, использованной в блоге yamory «Уязвимость path traversal в node-tar, затрагивающая также npm, CVE-2021-32804». Сборка окружения root@kitploit: docker build -t cve-2021-32804 . docker run -it cve-2021-32804 /bin/bash Воспроизведение...

glib: path traversal in glib/gio/gdbusauthmechanismsha1.c via keyring_lookup_entry and mechanism_client_data_receive

A flaw was found in GLib. The D-Bus client-side implementation of the DBUSCOOKIESHA1 SASL authentication mechanism does not validate the cookiecontext parameter received from the server. A malicious D-Bus server can supply a cookiecontext containing path traversal sequences, causing the client to...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564는 Pluck CMS v4.7.18의 RCE 취약점입니다. /inc/modulesinstall.php 컴포넌트의 임의 파일 업로드 취약점을 통해 악성 .zip 파일을 업로드하여 임의 코드를 실행할 수 있습니다. 사용법 익스플로잇을 실행하기 전에 /login.php에서 인증할 비밀번호를 알고 있어야 합니다. 대상에 대해 익스플로잇 실행: root@kitploit: $ python3 exploit.py --target http://greenhorn.htb --password...

CVE-2022-31793

CVE-2022-31793 -u IP 지정 -l ip 파일 지정 -v 검증 모드 -f 읽을 파일 지정 python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins 是一个开源自动化服务器。它帮助自动化软件开发中与构建、测试和部署相关的部分，促进持续集成和持续交付。 CVE-2024-23897（任意文件读取漏洞） Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用其 CLI 命令解析器的一项功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而使未经身份验证的攻击者能够读取 Jenkins 控制器文件系统上的任意文件。 受影响版本： Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本 此漏洞利用程序会扫描所提供的目标是否容易受到 CVE-2024-23897...

CVE-2024-20767-Adobe-ColdFusion

CVE-2024-20767-Adobe-ColdFusion Adobe ColdFusion은 웹 및 모바일 애플리케이션을 구축하고 배포하기 위한 신속한 개발 플랫폼입니다. CVE-2024-20767 - ColdFusion 2023.6, 2021.12 및 이전 버전은 임의 파일 시스템 읽기로 이어질 수 있는 부적절한 접근 제어 취약점의 영향을 받습니다. 공격자는 이 취약점을 악용하여 보안 조치를 우회하고 민감한 파일에 대한 무단 접근 권한을 얻을 수 있습니다. 영향을 받는 버전: Adobe ColdFusion 2023.6,...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 は、未認証の任意ファイル読み取りの脆弱性であり、完全な未認証RCEに他ならないものとして扱えます。攻撃者は、影響を受けるアプライアンス上の機密ファイルをスーパーユーザー アクセスで読み取ることができます。攻撃者は ntds.dit または /etc/password ファイルの内容を取得し、それらを使用してシステムにログインできます。また、Security Gateway...

CVE-2024-4956-Sonatype-Nexus-Repository-Manager

CVE-2024-4956-Sonatype-Nexus-Repository-Manager Sonatype Nexus Repository Manager 提供了一个用于存储构建产物的集中式平台 CVE-2024-4956 是 Sonatype Nexus Repository Manager 中的一个路径遍历漏洞，攻击者无需任何身份验证即可构造 URL，将任意文件（包括 Nexus Repository 应用范围之外的系统文件）作为下载返回。 受影响版本 ：所有 3.68.0 及之前的 Sonatype Nexus Repository 3.x OSS/Pro 版本 Pytho...

Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Tomcat PUT 메소드를 이용한 임의 파일 쓰기 CVE-2017-12615 그래픽 취약점 활용 도구 취약점 소개 2017년 9월 19일, Apache Tomcat 공식에서 두 가지 고위험 취약점을 확인하고 수정했습니다. 취약점 CVE 번호: CVE-2017-12615 및 CVE-2017-12616. 그 중 원격 코드 실행 취약점 CVE-2017-12615 영향: Apache Tomcat 7.0.0 - 7.0.79 7.0.81에서 수정 불완전 Tomcat이 Windows 호스트에서 실행 중이고...

CVE-2026-23907

Apache PDFBox 경로 탐색 취약점 취약점 요약 설명 Apache PDFBox의 ExtractEmbeddedFiles 예제 코드는 PDF에서 포함된 파일을 추출할 때 파일 이름을 검증하지 않습니다. 공격자는 경로 탐색 시퀀스../가 포함된 파일을 삽입하여 임의의 파일 시스템 위치에 파일을 쓸 수 있습니다. 취약 코드 파일: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java root@kitploit: priva...

CVE-2024-27460

CVE-2024-27460 - Plantronics Desktop Hub LPE 任意のファイル削除によるSYSTEM権限昇格。コードの大部分は、参照されたPoC（@filipdragovic氏による）に基づいています。@filipdragovic氏と@k0zmer氏に感謝します: ブログ記事: https://mantodeasecurity.de/en/2024/05/cve-2024-27460-plantronics-hub-lpe 参考文献...

CVE-2024-23897

CVE-2024-23897 - Jenkins 任意ファイル読み取り エクスプロイトツール インストール CVE-2024-23897 のインストールには go 1.21 が必要です。以下のコマンドを実行してください。 root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest または インストール済みのバイナリはreleaseからダウンロードできます macOS-arm64 macOS-amd64 linux-amd64 windows-amd64 windows-386 使...

CVE-2019-17662

CVE-2019-17662 설명 ThinVNC 1.0b1은 임의 파일 읽기에 취약하여 VNC 서버의 손상으로 이어집니다. 이 취약점은 VNC 서버 배포 중 인증이 활성화된 경우에도 존재합니다. 인증 비밀번호는 평문으로 파일에 저장되며, ../../ThinVnc.ini 디렉터리 트래버설 공격 벡터를 통해 읽을 수 있습니다. NIST 익스플로잇 컴파일 방법 root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-17662 $ cd CVE-2019-17662 $ mak...

nakivo-arbitrary-file-read-poc-CVE-2024-48248

CVE-2024-48248 NAKIVO Backup and Replication Solution: неаутентифицированное произвольное чтение файлов — Proof of Concept Подробности в нашем блог-посте Обнаружение в действии root@kitploit: python3 watchtowr-vs-nakivo-arbitrary-file-read-poc-CVE-2024-48248.py --url https://192.168.1.1:4443 --fi...

CVE-2024-50623

CVE-2024-50623 Cleo 제한 없는 파일 업로드 및 다운로드 PoC CVE-2024-50623 임의 파일 쓰기 root@kitploit: python CVE-2024-50623.py --target http://192.168.1.18:5080/Synchronization --action write --what poc.dll --where "........\poc.dll" / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | /...

CVE-2021-43798

CVE-2021-43798 Grafana 디렉터리 트래버설 및 임의 파일 읽기 작성자: Wagner Alves - 레드팀 분석가 이 익스플로잇은 Grafana 8.0 - 8.3의 디렉터리 트래버설 및 임의 파일 읽기 취약점을 활용하여 /etc/passwd, /etc/hosts, /home/user/.ssh/idrsa, /etc/os-release 및 기타 유용한 파일을 읽을 수 있습니다. 설치 root@kitploit: git clone https://github.com/wagneralves/CVE-2021-43798.git ...

CVE-2024-23897

Jenkins는 스크립트나 셸 환경에서 Jenkins에 접근할 수 있도록 내장된 명령줄 인터페이스CLI를 가지고 있습니다. Jenkins는 CLI 명령을 처리할 때 Jenkins 컨트롤러에서 명령 인수와 옵션을 구문 분석하기 위해 args4j 라이브러리를 사용합니다. 이 명령 파서에는 인수에서 @ 문자 뒤에 파일 경로가 오는 경우 해당 파일의 내용으로 대체하는 기능expandAtFiles이 있습니다. 이 기능은 기본적으로 활성화되어 있으며, Jenkins 2.441 및 이전 버전, LTS 2.426.2 및 이전 버전에서는...

grafana-exploit-CVE-2021-43798

grafana-exploit-CVE-2021-43798 개요 이 익스플로잇은 무엇에 사용되나요 ? Grafana 무단 임의 파일 읽기 취약점CVE-2021-43798에 사용됩니다. 디렉터리 트래버설을 사용하여 로컬 파일에 접근할 수 있습니다. 이 익스플로잇은 어떤 Grafana 버전에서 작동하나요? Grafana 8.0.0-beta1부터 8.3.0까지 작동합니다. 버전 8.07, 8.1.8, 8.2.7 및 8.3.1은 패치되었습니다. 운영 체제 호환성 이 익스플로잇은 Linux 대상에서 작동하도록 작성되었습니다. 면책 조항...