checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP versions 15.0.0 through 15.1.0.3, 14.1.0 through 14.1.2.5, 13.1.0 through 13.1.3.3, 12.1.0 through 12.1.5.1, and 11.6.1 through 11.6.5.1 suffer from Traffic Management User Interface TMUI arbitrary file read and command execution vulnerabilities...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

mpDNS

mpDNS aka multi-purpose DNS Server Simple, configurable DNS Server with multiple useful features Python 3 names.db - holds all custom records see examples Simple wildcards like .example.com Catch unicode dns requests Custom actions aka macro: shellexec::dig google.com +short - Execute shell comma...

CVE-2024-28995

CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов Возможности Обнаружение версии : Извлекает версию Serv‑U из заголовка сервера. Проверка уязвимости : Сравнивает обнаруженную версию с известной уязвимой версией 15.4.2 или ниже. Тестирование путей по умолчанию : Проверяет...

CVE-2024-43044-jenkins-creds

Введение Это эксплойт для CVE-2024-43044 — произвольного чтения файлов, позволяющего агенту получать файлы с контроллера. Эксплойт использует уязвимость для чтения файла credentials.xml и получения секретных ключей для его расшифровки. Исходный код:...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - Аутентифицированная Автор+ XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ использование: -l LHOST пример: 127.0.0.1 -n NAME пример: payload.wav -dn DTDNAME пример: evil.dtd -r READ пример: ../wp-config.php evil-wav-dtd-xxe.py: error: t...

cve-2022-44268

Эксплойт, адаптированный для HackTheBox Pilgrimage Автоматический скрипт на Python, использующий cve-2022-44268, чтобы добавить значение profile с именем файла из входного списка файлов во входной файл, обновить загрузку файла изображения с использованием входного файла request.req из Burpsuite у...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 엔터프라이즈급 기능을 갖춘 CVE-2025-30208 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이것은 Vite 개발 서버에서 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 포괄적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 액세스를 허용하여, 민감한 설정 파일, 소스 코드 및...

CVE-2019-5418

CVE-2019-5418 テストケース 実行 : root@kitploit: $ rails s 概念実証 PoC : root@kitploit: Accept: ../../../../../../../../etc/passwd リクエスト 1 - root@kitploit: GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept:...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: 임의 파일 읽기 취약점 이 코드는 공격 요청과 응답 조합을 이해하는 데 도움이 됩니다. 프록시 도구를 사용하여 결과를 확인하세요. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick произвольное чтение файлов PoC полностью автоматизировано ⚙ Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения. Версия ImageMagick, которую затрагивает уязвимость root@kitploit: Version:...

pfsense-security-research

Аутентифицированное произвольное чтение файлов в pfSense 2.8.0 через веб-интерфейс диагностики CVE ID: CVE-2025-53392 Дата: 2025-06-27 Автор: Seth Kraft Сайт разработчика: https://www.netgate.com/ Журнал изменений разработчика:...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 任意ファイル読み取り http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd 使い方: python CVE-2015-3337.py root@kitploit: / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | || / / | /| | | | \ | \ \ \ \ \ \ / /...

CVE-2021-41773S

CVE-2021-41773 Apache 경로 탐색에 취약한 도커 이미지 이 취약점은 특정 비기본 구성을 가진 버전 2.4.49에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다. https://twitter.com/ptswarm/status/1445376079548624899 파일 읽기에 취약한 설정 컨테이너는 Docker Hub에서 다음 명령어로 가져올 수 있습니다 docker pull blueteamsteve/cve-2021-41773:no-cgid 다음 명령어로 실행할 수 있습니다 dock...

CVE-2021-36749

CVE-2021-36749 Apache Druid произвольное чтение файлов Затронутые версии: version = 0.21.1 Можно использовать следующие два способа Командная строка root@kitploit: curl http://127.0.0.1:8888/druid/indexer/v1/sampler?for=connect -H "Content-Type:application/json" -X POST -d...

file-away-exploit

File-Away エクスプロイト CVE-2025-2539 & CVE-2025-2512 📌 目的 このリポジトリには、File-Away（ファイル管理に使用されるWordPressプラグイン）で発見された脆弱性の詳細とスクリプトが含まれています。 このプラグインには、リモートコード実行につながる2つの脆弱性が含まれています（ File-Away 3.9.9.0.1 でテスト済み ）： CVE-2025-2539: 認証なしの任意ファイル読み取り CVE-2025-2512: 認証なしの任意ファイルアップロード 📖 認証なしの任意ファイル読み取り...

CVE-2021-43609-POC

SQLi в параметре sort в Spiceworks В параметре sort Spiceworks присутствует SQLi. Полная цепочка эксплойта: SQLi - чтение файла - RCE. Демонстрация Предварительные требования root@kitploit: apt update && apt install -y ruby-dev nodejs python3 python3-pip libsqlite3-dev pip3 install requests gem...

CVE-2020-25540

cve-2020-25540 이 스크립트는 ThinkAdmin v5, v6 버전에서 임의 파일 읽기 취약점을 익스플로잇하는 데 사용됩니다. ==인터페이스 경로는 버전마다 다를 수 있습니다 일부는 원본 ThinkAdmin을 기반으로 2차 개발된 것입니다== 원본 인터페이스: /admin.html?s=admin/api.Update/get?/encode/xxxx 내 버전 특정 자금盤 2차 개발의 경우: /admin.html?s=admin/api.Update/read?encode=xxxx 기본 사용법 root@kitploit: usag...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 임의 파일 읽기 취약점CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...