cpanel2shell-scanner

cpanel2shell-scanner 一个用于跟踪的cPanel/WHM认证绕过漏洞 CVE-2026-41940 的高保真扫描器。它能识别易受攻击的主机，而不会产生公共PoC和检测中常见的假阴性，也不会触发干扰简单扫描的账户锁定和根IP白名单机制。 该工具还附带了一个独立的、可选利用链，用于同一家族的cpdavd上的CalDAV路径遍历漏洞（端口2079明文/2080 TLS）—— CVE-2026-29205 —— 一旦一个小的SMTP驱动设置步骤成功，远程攻击者就可以以root身份 读取任意文件。cPanel 11.134.0.26...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - 路径遍历与远程代码执行 漏洞利用作者: Lucas Souza https://ls4ss.github.io/ 厂商主页: https://apache.org/ 版本: 2.4.49, 2.4.50 测试版本: 2.4.49, 2.4.50 CVE编号: CVE-2021-41773, CVE-2021-42013 致谢: Ash Daulton 和 cPanel 安全团队 用法 root@kitploit: ./PoC.sh targets.txt /etc/passwd ./PoC.sh targets.tx...

CVE-2024-53677

CVE-2024-53677 - Apache Struts 2 リモートコード実行脆弱性 RCE 再現環境 このリポジトリは、Apache Struts 2 における CVE-2024-53677 脆弱性を再現するためのコンテナベース環境を提供します。この脆弱性はパストラバーサルを伴い、Struts 2 のファイルアップロード機能を介して任意のコード実行 RCE を可能にします。 セットアップ手順 環境は Podman を使用して構築および実行できます。アプリケーションをセットアップするには、以下の手順に従ってください。 root@kitploit: git clone...

CVE-2006-2842

バッジ ライセンス MIT インストール npmでcve-2006-2842をインストール root@kitploit: npm install cve-2006-2842 -g 使い方 単一URLの例 root@kitploit: cve-2006-2842 -u http://example.com 使い方 URLリストの例 root@kitploit: cve-2006-2842 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 root@kitploit: 👋 Hey karthithehacker...

microsoft-diagcab-rce-poc

microsoft-diagcab-rce-poc Microsoft の Diagcab テクノロジにおけるパストラバーサル脆弱性の概念実証（PoC）です。この脆弱性はリモートコード実行につながる可能性があります。 完全なアドバイザリはこちらでご覧いただけます： https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd...

CVE-2018-20250

exp for Extracting Code Execution From Winrar poc by Ridter 如何使用？ 你只需要安装Python 3.7，并准备一个你想要运行的恶意文件，设置你想要的值，这个exp脚本会自动生成恶意归档文件！ 1. 设置你想要的值 root@kitploit: ... ... 你想要的归档文件名 rarfilename = "test.rar" 你想要运行的恶意文件 evilfilename = "calc.exe" 你想要的解压路径，如下所示 targetfilename =...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2026-80494

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

CVE-2021-41773-Analysis

CVE-2021-41773 分析 针对 Apache HTTP Server 2.4.49 路径遍历与远程代码执行漏洞的技术分析与复现实验环境。...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 安全公告：CVE-2024-53677 – Apache Struts 严重远程代码执行漏洞 公告日期：2024年12月14日 CVE ID：CVE-2024-53677 CVSS 评分：9.5（严重） 概述 已在广受欢迎的 Apache Struts 框架中发现一个严重漏洞 CVE-2024-53677，该漏洞可能允许攻击者远程执行任意代码。此漏洞源于文件上传逻辑中的缺陷，可被利用来进行路径遍历和恶意文件上传。 该漏洞影响特定版本的 Apache Struts，开发人员和管理员需要立即予以关注，以降低被利用的风险。 受影响版本 以下...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – サーバーレス関数イベントインジェクション（パストラバーサル → コード上書き） 概要 オブジェクトストレージイベントを処理するサーバーレスプラットフォームは、object.key フィールドをサニタイズしないため、攻撃者がパストラバーサルを介して関数のソースコードを上書きできる可能性があります。 重大度: 緊急（次回の呼び出し時にRCE） エクスプロイトとシミュレーション（Python） root@kitploit: !/usr/bin/env python3 """ vulnerableserverless.py - Simulated AWS...

CVE-2024-48914

この投稿は、EQSTLab によって公開されたリサーチ記事です。 この脆弱性を発見したRajesh Sharma に感謝します。 CVE-2024-48914 ★ CVE-2024-48914 任意ファイル読み取りおよびDoS PoC ★ 説明 CVE-2024-48914 : vendure-ecommerce 任意ファイル読み取りおよびDoSの脆弱性 説明:...

CVE-2026-80494 Yogeta WP Cloud <= 1.0 - Unauthenticated Arbitrary File Download

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

CVE-2026-77005

CODE MONKEYS PROPOSALS WordPress plugin versions through 1.0.1 are vulnerable to arbitrary file deletion via path traversal due to a missing validation of a user-supplied file path and an absent capability check on the requesting user. Any authenticated user, including a subscriber , can exploit ...

CVE-2026-77006 WebTotem Backups <= 1.0.1 - Subscriber+ Arbitrary File Deletion via Path Traversal

The WebTotem Backups WordPress plugin through 1.0.1 does not validate a user-supplied file path, does not check the capability of the user making the request, and discards the result of its own CSRF check, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the...

CVE-2026-77006

WebTotem Backups WordPress plugin versions through 1.0.1 contain an arbitrary file deletion vulnerability. The plugin fails to validate a user-supplied file path, does not verify the capability of the requesting user, and discards the result of its own CSRF check. Any authenticated user with subs...

EUVD-2026-76815

The CODE MONKEYS PROPOSALS WordPress plugin through 1.0.1 does not validate a user-supplied file path before deleting a file, and does not check the capability of the user making the request, allowing any authenticated user, such as a subscriber, to delete arbitrary files on the server, which can...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Pythonスクリプト 説明: Grafana 8.3.0 ディレクトリトラバーサル EDB-ID 50581が動作しない場合にお試しください 原著記事: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 OffSec Proving Ground Fanatastic のボックスに取り組んでいた際、Grafana 8.3.0 に遭遇し、ExploitDB ID 50581...

web-inf-path-trav

WebXMLExp.py Java Webアプリケーションにおけるパストラバーサル脆弱性の悪用を支援するツールです。 このツールは、Invicti Securityのホワイトペーパー Java Webアプリケーションにおけるパストラバーサル脆弱性の悪用 で紹介されています。 インストール このツールにはPython3が必要です。 次のコマンドを実行してください: root@kitploit: pip install -r requirements.txt 使用方法: インストール後、以下のようにエクスプロイトURLを指定してください: root@kitploit: usage: pyth...