OA-tongda-RCE

OA-tongda-RCE | Office Anywhere 네트워크 지능형 사무 시스템 백엔드 Getshell 인증 불필요 1. 임의 파일 업로드 취약점 /ispirit/im/upload.php 2. 로컬 파일 포함 취약점 /ispirit/interface/gateway.php 명령 실행 우회: root@kitploit: exec"cmd /c ".$command; $stdout = $exec-StdOut; $stroutput = $stdout-ReadAll; echo $stroutput; ? GetWebshell...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Произвольное чтение локальных файлов https://www.metabaseq.com/imagemagick-zero-days/ На основе PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC я создал среду для тестирования уязвимости с помощью Docker. Использование root@kitploit: get image docker pull...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 연구진이 MetabaseQ에서 CVE-2022-44268을 발견했습니다. 즉, ImageMagick 7.1.0-49는 정보 노출Information Disclosure에 취약합니다. PNG 이미지를 파싱할 때예: 크기 조정, 결과 이미지에 임의의 원격 파일 내용이 포함될 수 있습니다ImageMagick 바이너리가 해당 파일을 읽을 권한이 있는 경우. 사용법 ImageMagick과 필요한 Python 패키지가 설치되어 있는지 확인하십시오...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC 익스플로잇 root@kitploit: POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 부적절한 URL 처리로 인한 로컬 파일 포함LFI Real-Browser 모니터 요약 부적절한 URL 처리 취약점 으로 인해 공격자가 file:/// 프로토콜을 악용하여 서버의 민감한 로컬 파일에 접근할 수 있습니다. 이 취약점은 공격자가 제공한 URL의 스크린샷을 찍는 "real-browser" 요청 유형을 통해 트리거됩니다. file:///etc/passwd와 같은 로컬 파일 경로를 제공함으로써 공격자는 서버에서 민감한 데이터를 읽을 수 있습니다. 세부 사항 이 취약점은...

gitlab-12.9.0-file-read

경고 데모 목적 및 윤리적 해킹 전용입니다. 설명 GitLab v12.9.0 CVE-2020-10977의 인증된 임의 파일 읽기에 대해 exploit-db에서 찾을 수 있는 것보다 되도록 더 나은 스크립트 사용 방법 1. 의존성 확인 나머지는 이미 있을 것입니다 pip3 install requests python-gitlab 2. 자격 증명을 사용하여 API 토큰 받기 https://docs.gitlab.com/ee/user/profile/personalaccesstokens.html 3. 실행? root@kitploit: $...

CVE-2023-1177-PoC-reproduce

MLflow CVE-2023-1177 - PoC & Reproduce このリポジトリには、MLflow の Local File Inclusion LFI 脆弱性（CVE-2023-1177）に対する Proof-of-Concept PoC エクスプロイトコードと再現手順が含まれています。 脆弱性情報: CVE ID: CVE-2023-1177 脆弱性の種類: Local File Inclusion LFI / Path Traversal 影響を受けるバージョン: MLflow = 2.2.1（NVD では 2.2.1 とされていますが、筆者の確認では 2.3.1 以降...

mpDNS

mpDNS, он же многоцелевой DNS-сервер Простой настраиваемый DNS-сервер с множеством полезных функций Python 3 names.db - хранит все пользовательские записи см. примеры Простые подстановочные знаки, например .example.com Перехват unicode DNS-запросов Пользовательские действия, также известные как...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE...

CVE-2018-17246

CVE-2018-17246 - Kibana LFI 입력 검증이 없으므로 JavaScript 파일의 이름을 원하는 대로 변경할 수 있습니다. 이 경우 경로 탐색Path Traversal 기법을 사용하여 Kibana 서버의 모든 파일을 선택할 수 있습니다. 그러나 주의해야 할 점은 Node의 모듈 캐싱 기능입니다. 본질적으로 LFI가 사용자 입력을 검증 없이 Node의 require 함수에 전달하여 작동하기 때문에, 포함된 모듈공격자의 페이로드은 파일 이름별로 캐시됩니다. 즉, 동일한 페이로드를 보내 리버스 셸을 복구하는 등의 작...

DocViewerExploitApp

DocViewerExploit 앱 - CVE-2021-40724 이는 MobileHackingLab의 Document Viewer를 악용하기 위한 소스 코드입니다. 취약한 앱 정보 이는 MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge를 위한 익스플로잇 앱입니다. 이 챌린지는 Adobe Acrobat Reader Android 앱에서 발견된 CVE-2021-40724 취약점을 에뮬레이트합니다. 앱은 라이브러리 파일에서 코드를 동적으로...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - 인증되지 않은 로컬 파일 포함을 통한 원격 코드 실행 익스플로잇...

awesome-oneliner-bugbounty

Awesome 원라이너 버그 바운티 버그 바운티를 위한 멋진 원라이너 스크립트 모음입니다. 이 저장소는 제가 제공하고 커뮤니티가 기여한 다양한 버그 바운티 팁용 원라이너를 보관하고 있습니다. 여러분의 기여와 제안을 진심으로 환영합니다♥. 정의 이 섹션에서는 원라이너 명령/스크립트 전체에서 사용되는 특정 용어 또는 자리표시자를 정의합니다. 1.1. "HOST "는 하나의 호스트 이름, 하위도메인 또는 IP 주소를 정의합니다. 예를 들어 internal.host, domain.tld, sub.domain.tld 또는...

CVE-2022-47615

CVE-2022-47615 LearnPress Plugin 4.2.0 - Описание неаутентифицированной LFI Описание Плагин не проверяет различные параметры в REST-эндпоинтах lp/v1/courses/archive-course перед использованием их в операторе include, что может привести к проблемам LFI. Как использовать root@kitploit: $ python3...

CVE-2025-4524

CVE-2025-4524 - Неавторизованная LFI темы Wordpress madara-core Ссылка WordFence Описание Уязвимость находится в действии madaraloadmore темы madara, где параметр template принимает произвольные данные от пользователя и передаётся в PHP-функцию include. Уязвимость Уязвимость находится в действии...

CVE-2021-41773

CVE-2021-41773 スキャナー このスクリプトは、Apache バージョン 2.4.29 におけるパストラバーサルおよびローカルファイルインクルージョンの脆弱性をテストします。このスクリプトはローカルファイルを返さず、Webサーバーをスキャンして脆弱かどうかを通知するだけです。 使い方: python3 cve-2021-41773-scanner.py IPv4 address...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2에서의 로컬 파일 포함LFI 설명 오늘은 중요한 발견 — usememos/memos에서 확인된 심각한 보안 취약점에 대해 조명하고자 합니다. 로컬 파일 포함LFI 범주에 속하는 이 취약점은 usememos/memos 0.13.2 미만 버전을 실행하는 시스템에 심각한 위협을 가합니다. 이 문제는 CVE 식별자 CVE-2023–4698이 할당되었습니다. 이 블로그 게시물에서는 이 취약점을 분석하고, 그 영향력을 이해하며, 해결의 시급성을 강조할 것입니다. LFI 취약점...

CVE-2024-55557

CVE-2024-55557 使用方法 root@kitploit: python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 詳細 詳しくは CVE-2024-55557 - Weasis 4.5.1 をご覧ください。 POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...