CVE-2026-53581

OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.9 of opnsense/core and version 26.420 of BE/opnsense/core, a path traversal vulnerability in the NTP configuration module allows an attacker to overwrite arbitrary files on the system as the root user. By manipulatin...

CVE-2026-47680

The source-controller is a Kubernetes operator, specialised in artifacts acquisition from external sources such as Git, OCI, Helm repositories and S3-compatible buckets. In versions 0.0.17 through 1.8.4, an actor with the ability to influence the contents of a bucket referenced by a Bucket resour...

CVE-2026-53581

OPNsense is a FreeBSD-based firewall and routing platform. A path traversal vulnerability in the NTP configuration module allows an attacker with access to NTP settings to manipulate the GPS or PPS serial port parameter , escaping the intended directory and forcing the system to write user-contro...

ghostcat-verification

Ghostcat 검증 CVE-2020-1938 요약 Ghostcat이라는 새로운 익스플로잇이 발견되었습니다 CVE-2020-1938. 익스플로잇 자체에 대한 자세한 내용과 분석은 snyk 및 tenable의 문서를 참조하십시오. 제 경우에는 어떤 Tomcat 서버가 취약한지, 취약하다면 그것이 어떻게 나타나는지 확인하고 싶었습니다. 그래서 이 실험은 Tomcat 7, 8, 9를 확인하는 것입니다. 사전 요구 사항 docker python git Tomcat 7에서 CVE-2020-1938을 사용하여 파일 읽기 TODO:...

CVE-2022-44268-

CVE-2022-44268- HTB 연습용 사용 방법 python3 poc.py generate -o test.png -r /etc/passwd test.png 파일을 업로드하고 다운로드하세요 python3 poc.py parse -i out.png...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 임의 파일 업로드를 통한 원격 코드 실행...

cve-2019-14220

요약 BlueStacks 4.120 이하Mac 및 4.110 이하Windows의 bstutils 서비스에 있는 보호되지 않은 메서드를 통해 로컬 공격자가 시스템 권한으로 임의 파일의 내용을 읽을 수 있습니다. 설명 BlueStacks는 Windows 및 Mac 시스템에서 사용할 수 있는 Android 에뮬레이터입니다. 호스트 운영 체제 내에서 가상 스마트폰/태블릿 장치를 생성하여 작동합니다. 에뮬레이션된 Android OS에는 BlueStacks 개발자가 개발한 여러 사용자 정의 바이너리가 포함되어 있으며, 여기에는...

CVE-2024-24919-POC

CVE-2024-24919-POC 자세히 알아보기 - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 해당 취약점은 인증되지 않은 원격 공격자가 영향을 받는 어플라이언스에 있는 임의의 파일 내용을 읽을 수 있게 합니다. Nuclei 템플릿: https://github.com/johnk3r/nuclei-templates/blob/c226ece895c8e4e6aec22aff66f21e5b8b70e08e/http/cves/2024/CVE-2024-24919.yaml...

cve-2022-41352

cve-2022-41352 poc.tar 생성 root@kitploit: $ chmod +x cpiopocgen.py $ ./cpiopocgen.py cpio에게 가운데 손가락을 보여주기 root@kitploit: $ cd /tmp $ mkdir -p poc/a/b copy poc.tar to /tmp/poc/a/b/ $ cd /tmp/poc/a/b/ $ cpio -i poc.tar $ ls -al ../ total 16 drwxrwxr-x 3 xabino xabino 4096 ott 10 14:56 . drwxrwxr-x 3...

CVE-2026-86995

n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the Git node validated the repository parameter for fetch or pull, but setUpstream wrote a branch..remote value into repository configuration without validating it. A later fetch or pull resolved the remote...

CVE-2021-42362

CVE-2021-42362 WordPress Popular Posts WordPress 플러그인은 /src/Image.php 파일에서 발견된 불충분한 입력 파일 유형 검증으로 인해 임의 파일 업로드에 취약하며, 이로 인해 contributor 수준 이상의 접근 권한을 가진 공격자가 원격 코드 실행을 얻는 데 사용될 수 있는 악성 파일을 업로드할 수 있습니다,...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 임의 파일 업로드로 인한 원격 코드 실행 RCE 제품 BiggiDroid – 간단한 PHP 블로그 CMS 제품 페이지: https://biggidroid.com/product/simple-php-blog/ 취약점 유형 임의 파일 업로드 무제한 파일 업로드 원격 코드 실행 RCE 심각도 치명적 CVSS 추정: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 요약 Simple PHP Blog CMS 에는 관리자 패널의 사이트 로고 업로드 기능 에 무제한...

CVE-2025-30208-Vite

CVE-2025-30208 | Vite 스크립트 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 감지하는 데 사용됩니다. 이 취약점으로 인해 공격자는 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 URL 감지와 일괄 감지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 payload ?raw??와 ?import?raw??의 관계를 간단히 소개하겠습니다. 첫 번째 payload는...

CVE-2024-57785

CVE-2024-57785 root@kitploit: Exploit Title: Authenticated File Inclusion Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57785 Usage: CVE-2024-57785.py -h -u URL -f FILE optional...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

ulteriusExploit

ulteriusExploit CVE-2017-16806을 위한 Python 익스플로잇 Ulterius Server 1.9.5.0 디렉터리 트래버설 임의 파일 액세스 익스플로잇 Rick Osgood 제작 CVE-2017-16806...

NPM: Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory

NPM: Hono: Incomplete fix for CVE-2026-39408: toSSG still writes files outside the output directory vulnerability discovered by ? in WordPress Npm hono versions 4.13.5...

CVE-2026-81994

Acrobat Reader is affected by an Improperly Controlled Modification of Object Prototype Attributes 'Prototype Pollution' vulnerability that could lead to arbitrary file system read. An attacker could exploit this vulnerability to access sensitive files and directories outside the intended access...

cve-2019-6715

cve-2019-6715 Отдельное спасибо TomNomNom за 99.9% его кода.... Сборка root@kitploit: go get github.com/fatih/color go build Использование root@kitploit: cat list.txt | ./2019-6715 Все уязвимые URL записываются в text.log CVE 2019-6715 Описание: pub/sns.php в плагине W3 Total Cache версии ниже...