CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 تتأثر بثغرة اجتياز المسار في /index.cfm/api/asset/image/. الاكتشاف root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc الاستغلال root@kitploit:...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

فحص متعدد الخيوط باستخدام Python2 لثغرة قراءة ملف بروتوكول Tomcat-Ajp مكافأة للعثور على الثغرات في SRC poc مأخوذ من https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/، مؤلف الـ poc ليس أنا!!!! العملية 1、ضع النطاقات/عناوين IP المراد فحصها في ip.txt في ip.txt لا حاجة لإضافة بروتوكول، مثال:...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-Vulnérabilité Vulnérabilité LFI/RFI de MLflow -CVE-2023-1177 - Reproduite L'un des outils les plus populaires d'un système de ML est MLflow, utilisé pour gérer le cycle de vie de l'apprentissage automatique de bout en bout. J'ai testé la...

GrafanaDirInclusion

سكربت استغلال ثغرة Grafana CVE-2021-43798 سكربت لتوضيح ثغرة تجاوز المسار في Grafana CVE-2021-43798 التي تؤثر على الإصدارات من 8.0.0-beta1 إلى 8.3.0. يُستخدم بشكل أساسي للعرض التوضيحي في مسابقات CTF. مكتوب بلغة بايثون باستخدام مكتبات الوحدة القياسية فقط. يُرجى استخدامه فقط للأغراض المشروعة مثل...

CVE-2026-54420-LiteSpeed-Symlink-Exploit

CVE-2026-54420 - تصعيد الامتيازات عبر الروابط الرمزية لمكون LiteSpeed الإضافي لـ cPanel ⚠️ تحذير هذا الرمز مخصص للأغراض التعليمية واختبارات الأمان المصرح بها فقط. الاستخدام غير المصرح به ضد أنظمة دون إذن صريح غير قانوني. 📋 الوصف CVE-2026-54420 هي ثغرة تصعيد امتيازات عبر الروابط الرمزية symlink في...

CVE-2021-29447

CVE-2021-29447 التأثير الكشف التعسفي عن الملفات: يمكن استرجاع محتوى أي ملف على نظام ملفات المضيف، مثل wp-config.php الذي يحتوي على بيانات حساسة مثل بيانات اعتماد قاعدة البيانات. تزوير الطلب من جانب الخادم SSRF: يمكن إجراء طلبات HTTP نيابة عن تثبيت ووردبريس. اعتمادًا على البيئة، يمكن أن يكون لهذا...

CVE-2026-22557-check

أداة تقييم الثغرة CVE-2026-22557 اكتشاف آمن لما إذا كان وحدة تحكم تطبيق شبكة UniFi معرضة للثغرة CVE-2026-22557 دون التسبب في أي تعطيل. اطّلع على الكتابة الكاملة في مدونة Bishop Fox. الوصف CVE-2026-22557 هي ثغرة عبور مسار غير مصادق عليه في بوابة الضيوف الخاصة بتطبيق شبكة UniFi، تسمح للمهاجمين عن...

VULNERAVEL-CVE-2018-14847---CREDENCIAIS-EXTRAIDAS

أدوات اختبار الاختراق — /rede مستودع سكربتات لتدقيق واختبارات اختراق الشبكات. استخدم فقط على الأجهزة المصرَّح بها رسميًا. CVE-2018-14847 — مستخرج بيانات اعتماد MikroTik Winbox الوصف يستغل ثغرة قراءة الملفات غير الموثَّقة في خدمة Winbox الخاصة بـ MikroTik RouterOS. معالج الملفات handler ID 2 لا...

CVE-2020-5902-F5BIG

CVE-2020-5902-F5BIG شغّل الأمر فقط 👇 root@kitploit: go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m R -f /etc/issue or go run CVE-2020-5902-F5BIG-Scanner.go -u ... -p 443 -m C...

uc_httpd_exploit

uc httpd exploit lighthttpd Semplice exploit per uc httpd realizzato con py3.. questo exploit è stato derivato da CVE-2014-2324 Descrizione Molteplici vulnerabilità di directory traversal in 1 modevhost e 2 modsimplevhost in lighttpd prima della 1.4.35 consentono ad attaccanti remoti di leggere...

W3TotalChache

W3TotalChache Test auf CVE-2019-6715 Arbiträres Dateilesen/ CVE-2024-12365 SSRF/Informationsoffenlegung Verwendung: python3 w3tcscanner.py -u https://example.com -f /etc/passwd -d 3 import requests import argparse from urllib.parse import urlparse def checkw3tcversionurl: try: response =...

php_filter_chains_oracle_exploit_for_CVE-2023-6199

PHP filter chains: Datei-Lesen aus fehlerbasiertem Oracle. Aktualisiertes Skript zur Ausnutzung von CVE-2023-6199 Ein CLI, um Parameter auszunutzen, die vom Datei-Lesen betroffen sind, das durch das fehlerbasierte Oracle von PHP filter chains verursacht wird. Es kann verwendet werden, um den Inha...

exploit_cve-2021-29447

exploitcve-2021-29447 Nur zu Bildungszwecken. Dieser Exploit ist als praktisches Tool gedacht, um jede beliebige Datei von einem Server zu erhalten, der WordPress 5.6.2 und PHP 8 ausführt siehe https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5. Du benötigst lediglich...

CVE-2023-26360

CVE-2023-26360 Utilizzo Usage: python3 script.py endpoint proxyurl Lettura dei File...

CVE-2023-40028

CVE-2023-40028 Exploit Dieses Skript nutzt eine Schwachstelle in Ghost CMS aus, die das beliebige Lesen von Dateien durch Missbrauch symbolischer Links ermöglicht. Funktionen Erstellt einen symbolischen Link zur Zieldatei Komprimiert die Nutzlast in eine ZIP-Datei Lädt die ZIP-Datei über die...

CVE-2021-43609-POC

Spiceworks Sort SQLi C'è una SQLi in un parametro sort di Spiceworks. La catena di exploit completa è SQLi - lettura file - RCE. Demo Prerequisiti root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem install bundler && cd rce &&...

CVE-2024-43044-jenkins-creds

Einführung Dies ist ein Exploit für CVE-2024-43044, ein beliebiges Dateilesen, das es einem Agenten ermöglicht, Dateien vom Controller abzurufen. Der Exploit wird die Schwachstelle nutzen, um die Datei credentials.xml zu lesen und geheime Schlüssel zu erhalten, mit denen sie entschlüsselt wird...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Autenticato Author+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ uso: -l LHOST esempio: 127.0.0.1 -n NAME esempio: payload.wav -dn DTDNAME esempio: evil.dtd -r READ esempio: ../wp-config.php evil-wav-dtd-xxe.py: error: the following...

CVE-2024-36991

CVE-2024-36991 - Path Traversal di Splunk Proof of Concept per CVE-2024-36991 che consente a un attaccante di leggere file arbitrari in Splunk per versioni precedenti alla 9.2.2, 9.1.5 e 9.0.10 per Windows. Utilizzo Leggere i file di configurazione di Splunk Per leggere i file Splunk basta esegui...