CVE-2026-74235 GFI Exinda AI / ClearView < 7.6.5 Path Traversal via Configuration Download Handler

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcfhandledownload function accepts parameters prefixed with vdel and appends their values directly to the base configuration directory path without...

EUVD-2026-71084

GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcfhandledownload function accepts parameters prefixed with vdel and appends their values directly to the base configuration directory path without...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 디렉터리 트래버설 취약점 발견자: Orange Tsai 참고 : 기본적으로 프로덕션 모드에서 실행 중인 Rails 앱은 이 익스플로잇에 취약하지 않습니다. 익스플로잇: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 보안 분...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 root@kitploit: WordPress CVE-2024-71...

Mini_httpd-CVE-2018-18778

minihttpd 임의 파일 읽기 취약점 CVE-2018-18778 Minihttpd는 소형 HTTP 서버로, 시스템 리소스를 적게 사용하면서도 일정 수준의 성능Apache의 약 90%을 유지할 수 있어 다양한 IoT라우터, 스위치, 카메라 등 기기에서 임베디드 서버로 널리 사용됩니다. Huawei, Zyxel, Hikvision, Raspberry Pi 등 제조업체의 장치에서도 Minihttpd 구성 요소를 채택한 바 있습니다. minihttpd에서 가상 호스트 모드가 활성화된 경우, 사용자가 http://HOST/FILE을...

CVE-2020-5377

CVE-2020-5377 CVE-2020-5377: Lectura de archivos de Dell OpenManage Server Administrator root@kitploit: Usage: python3 CVE-2020-5377.py :...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick Чтение произвольного файла PoC PoC для CVE-2022-44268 ImageMagick Чтение произвольного файла PoC - Генератор полезной нагрузки Этот проект создан только в образовательных целях и не может быть использован для нарушения закона или личной выгоды. Автор этого проекта не...

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

В этом репозитории нет README...

CVE-2021-43798-Grafana-Exp

Grafana V8. Эксплойт для чтения произвольных файлов -- скрипт массовой проверки Описание уязвимости Grafana — это набор инструментов с открытым исходным кодом для анализа метрик и визуализации. Он часто используется в качестве инфраструктуры для визуализации временных рядов и анализа приложений, ...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Модифицированная версия auxiliary/admin/http/tomcatghostcat, Чтение любого файла Перезапишите файл /metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb и перезапустите msfconsole, чтобы выполнить reloadall. Затем вы можете использовать модуль...

CVE-2024-23897

用法 root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN 임의 파일 읽기 이 저장소를 사용하는 방법에 대한 자세한 내용은 https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read 를 참조하십시오. 시작하기 docker-compose up --build 설치하기 이미지가 실행되면 설치 페이지에 127.0.0.1 또는 10.2.0.101로 접속할 수 있습니다. BURP를 사용하려면 127.0.0.1에 설치하지 마십시오. URL 리다이렉션 문제가 발생합니다. 설...

CVE-2024-4956

CVE-2024-4956 이 저장소는 CVE-2024-4956 취약점 악용을 자동화하는 Python 유틸리티를 포함하며, 입력 파일에서 파일 경로를 대량 테스트하고 발견된 파일 경로 내용을 디스크에 저장하여 분석하는 과정을 자동화합니다. 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 사용법 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit...

CVE-2024-43044-POC

사용법 http://ip:port/jnlpJars/agent.jar를 통해 jar 패키지 다운로드 \hudson\remoting\RemoteClassLoader.class에 해당하는 코드 수정 다시 컴파일하여 패키징 사전에 node의 키와 이름을 알아야 함 root@kitploit: java -jar agent.jar -url http://ip:port/ -secret -name 추가할 내용: root@kitploit: import java.util.Scanner; try Scanner scanner = new...

nginx-rift-private-lab

NGINX Rift CVE-2026-42945 에 대한 RCE 개념 증명PoC으로, 2008년에 도입된 NGINX ngxhttprewritemodule의 치명적인 힙 버퍼 오버플로입니다. 이 버그는 rewrite 및 set 지시문을 사용하는 서버에 대해 인증 없이 원격 코드 실행을 가능하게 합니다. 이 포크는 NGINX 오버플로를 일반적인 동일 호스트 LFI/임의 파일 읽기 프리미티브와 결합한 ASLR 우회 체인으로 기존 PoC를 확장합니다. 파일 읽기 프리미티브는 nginx 워커 맵, libc, 그리고 라이브...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2019-11510-1

CVE-2019-11510-1 Эксплойт для чтения произвольных файлов на Pulse Secure SSL VPN CVE-2019-11510 использование python: python CVE-2019-11510.py https://x.x.x.x Ссылки: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2...

exploit-grafana-CVE-2021-43798

CVE-2021-43798 – Grafana Exploit 소개 이것은 Grafana의 인증되지 않은 임의 파일 읽기 취약점CVE-2021-43798에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 Grafana 8.0.0-beta1 to 8.3.0 버전에 영향을 미칩니다. Shodan 데이터에 따르면 온라인에 노출된 Grafana 서버는 2,000대를 약간 넘으며, 아래 그림에서 볼 수 있듯이 대부분 미국과 유럽에 위치해 있습니다. 자세한 정보:...