prefetch-hash-cracker

预取哈希破解器 动机 在对 Windows 机器进行取证分析时，你可能会找到已删除的预取文件的名称。虽然其内容可能无法恢复，但文件名本身通常足以找到创建该预取文件的可执行文件的完整路径。 使用该工具 必须提供以下字段： 可执行文件名称 包括扩展名。该名称将嵌入预取文件名中，除非出现以下情况。 预取哈希 预取文件名末尾的 8 位十六进制数字，紧接在 .pf 扩展名之前。 哈希函数 Bodyfile 挂载点 哈希函数 已知有 3 种预取哈希函数： SCCA XP 用于 Windows XP SCCA Vista 用于 Windows Vista 和 Windows 10 SCCA 2008 ...

Reg1c1de

Reg1c1de: Windows 注册表权限提升扫描器 摘要（来自帮助输出）： Reg1c1de 是一款扫描指定注册表配置单元并报告用户具有写入权限的所有键的工具。 此外，如果发现任何包含特定文件扩展名的文件路径的注册表值且这些路径可写，这些也会被报告。 更多关于此工具及其使用的信息可以在相关的 github.io 文章中找到：此处 帮助输出： root@kitploit: ++++++++++++++Reg1c1de++++++++++++++++ +author: @deadjakk | http://shell.rip+...

CVE-2026-85665

Bruno versions through 3.4.2 fail to validate file paths in request body declarations, allowing attackers to read arbitrary local files by using parent-directory traversal segments. When a collection is executed, attackers can craft a request with a body:file path containing ../ sequences that...

CVE-2026-85665

Bruno versions through 3.4.2 are affected by an arbitrary file read vulnerability caused by insufficient validation of file paths in request body declarations. An attacker who can influence a collection's body:file path can embed parent-directory traversal (../) sequences that resolve outside the...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

CVE-2026-26832

CVE-2026-26832: node-tesseract-ocr 中的操作系统命令注入 摘要 node-tesseract-ocr 至版本 2.2.1 允许在 src/index.js 的 recognize 中进行操作系统命令注入。该包构建一个 shell 命令字符串并使用 childprocess.exec 执行它。由于输入路径仅用双引号包裹，攻击者可以通过精心构造的文件路径注入 shell 语法。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- node-tesseract-ocr| 所有 2.2.1 及之前版本| 截至 2026-03-24 无可用修复...

CVE-2025-65321

CVE-2025-65321 Language Sloth Discord 机器人的 gif 和 png 函数存在目录遍历漏洞。这些函数使用未经清理的用户输入构造文件路径，允许攻击者访问预期资源目录之外的文件。 files.py 文件中的 gif 和 png 函数存在目录遍历漏洞，因为它们使用 open 从托管机器人的服务器本地获取文件。以下负载允许 Discord 上的任何用户检索托管机器人服务器上的任意 .gif 和 .png 文件。 root@kitploit: async def gifself, ctx, name: str = None: ''' ADM 从机器人的 gif...

CVE-2026-26831

CVE-2026-26831：textract 中的操作系统命令注入 摘要 textract 2.5.0 及之前的所有版本允许通过提供给多个提取器的文件路径进行操作系统命令注入。多条代码路径在清理不充分的情况下将该文件路径传入 childprocess.exec。能够影响文件名或路径的攻击者可以逃逸出命令行并在主机上执行任意命令。 受影响产品 产品| 受影响版本| 修复版本 ---|---|--- textract| 2.5.0 及之前的所有版本| 截至 2026-03-24 尚无可用修复 漏洞详情 CVE ID：CVE-2026-26831 CWE：CWE-78 - 操作系统命令注入...

CVE-2017-1000028

CVE-2017-1000028 适用于 GlassFish 4.1.1（不包括4.1.1版本）的 POC&EXP。 参数： -u: 针对单个URL，但不输出 /etc/passwd。 -ut: 针对单个URL，并输出 /etc/passwd。 -f: 从 url.txt 中读取URL，并验证该URL是否存在漏洞。 -c: 必须与参数 "-u" 一起使用，例如：python3 CVE-2017-1000028.py -u http://xxx.xxx.xxx.xxx:4848 -c /etc/hello.txt。 运行环境：Python3。...

-CVE-2022-44268

PNG 图像生成器 此 Python 脚本使用 Pillow 库生成一张填充特定颜色的 PNG 图像，并将文件路径作为元数据嵌入其中。 运行脚本 前提条件 Python（从 Python 官方网站 安装） Pillow 库（pip install pillow） 步骤 1. 克隆仓库： root@kitploit: git clone https://github.com/NataliSemi/-CVE-2022-44268.git cd -CVE-2022-44268.git 2. 安装所需包： root@kitploit: pip install pillow pip install...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 任意ファイル読み取りの脆弱性 このコードは、攻撃リクエストとレスポンスの組み合わせを理解するのに役立ちます。プロキシツールを使用して結果を確認してください。 python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2には任意のファイルが含まれていることが発見されました Pip Pandas（全バージョン）-=2.2.2 「pandas」ライブラリには任意のファイル読み取りの脆弱性が存在し、攻撃者はこの脆弱性を利用してファイルシステム上の任意のファイルを無制限に読み取ることができます。この脆弱性により、「/etc/passwd」などの機密ファイルへの不正アクセスが許可されます。...

CVE-2021-43799

CVE-2021-43798 Grafana 8.x 路径遍历（未授权） 所有功劳归功于 j0v 及其推文 https://twitter.com/j0v0x0/status/1466845212626542607 免责声明 本内容仅供教育用途。我不会为你的行为承担任何责任。请自行斟酌使用。 本着善意，我一直推迟发布此 PoC，直到该漏洞公开或补丁可用为止。 目录 说明 - 解释该漏洞 攻击向量 - 可以实施的攻击列表 利用脚本 - 利用脚本的使用说明 说明 我注意到 j0v 的推文，声称发现了 Grafana 路径遍历漏洞。出于好奇，我开始查看 Grafana...

CVE-2022-39802

3242933 – CVE-2022-39802 SAP Manufacturing Execution 中的文件路径遍历漏洞 基本信息 风险：严重 受影响版本： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 厂商 URL：https://sap.com 漏洞：文件路径遍历漏洞 报告时间：2022 年 9 月 公开公告日期：2022 年 10 月 12 日 参考：SAP Security Note 3242933 作者：RedRays R...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 悪用方法 エクスプロイトを実行するには、以下の手順に従ってください: 1. スクリプトに実行権限を付与します: root@kitploit: chmod +x runexploit.sh 2. スクリプトを実行します:...

CVE-2026-39813

🛡️ CVE-2026-39813 - Fortinet FortiSandbox 路径遍历漏洞 📌 概述 CVE-2026-39813 是一个影响 Fortinet FortiSandbox 的严重路径遍历漏洞 。 该漏洞源于对用户提供的文件路径验证不当，攻击者可利用 ../ 等目录遍历序列访问预期目录结构之外的未授权文件。 ⚠️ 受影响版本 此漏洞影响以下版本： FortiSandbox 4.4.0 – 4.4.8 FortiSandbox 5.0.0 – 5.0.5 🧠 技术细节 该漏洞是由于后端 API 组件对文件路径输入的清理不足所致。 根本原因： 对文件路径参数缺少输入验证...

EUVD-2026-68920

A path traversal vulnerability exists in Sage Employee Self Service’s custom logo functionality due to improper validation of file path parameters. By leveraging directory traversal sequences and their encoded variants, an attacker may bypass directory restrictions and access files outside the...

PT-2026-84073

A path traversal vulnerability exists in Sage Employee Self Service’s custom logo functionality due to improper validation of file path parameters. By leveraging directory traversal sequences and their encoded variants, an attacker may bypass directory restrictions and access files outside the...

CVE-2021-43798

CVE-2021-43798 Grafana 8.x パストラバーサル（認証前） 全クレジットはj0vと彼のツイート https://twitter.com/j0v0x0/status/1466845212626542607 に帰属します 免責事項 これは教育目的のみです。私はあなたの行動に対して責任を負いません。自己責任で使用してください。 誠意をもって、この脆弱性が公開されるかパッチが利用可能になるまで、このPoCの公開を控えています。 目次 解説 - 脆弱性の解説 攻撃ベクトル - 実行可能な攻撃リスト エクスプロイトスクリプト - エクスプロイトスクリプトの使用法 解説...