CVE-2024-32113-POC

Уязвимости Apache OfBiz POC для CVE-2024-32113 Параметры USERNAME и PASSWORD могут быть переданы через интерфейс /ecomseo/AnonContactus, который доступен публично для всех. POC1: RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2024-36991-Tool

CVE-2024-36991-Tool 이 바이너리 PoC는 취약한 Splunk 인스턴스에 조작된 curl 요청을 전송하여 CVE-2024-36991의 익스플로잇을 자동화합니다. 민감한 파일을 검색하여 로컬에 저장하여 추가 분석을 가능하게 합니다. 스크립트는 모듈식으로 설계되어 사용자가 특정 파일 범주예: 자격 증명, 로그, 구성를 대상으로 지정할 수 있습니다. 이 도구는 https://github.com/jaytiwari05/CVE-2024-36991에서 포크한 후, Team ISP1337Hackers가 사용할 수 있도록 파일을...

CVE-2024-23334

CVE-2024-23334 !IMPORTANT aiohttp가 static 폴더가 아닌 다른 폴더에 구성되어 있을 수 있습니다. 그런 경우 스크립트에서 folder 변수의 값을 변경하세요. 취약점 사용 방법 !CAUTION 면책 조항: 이 스크립트는 윤리적 용도로 제작되었습니다...

Poc-CVE-2024-21542

Poc-CVE-2024-21542 Обзор luigi — это пакет, который помогает создавать сложные конвейеры пакетных заданий. Он обрабатывает разрешение зависимостей, управление рабочими процессами, визуализацию, обработку ошибок, интеграцию с командной строкой и многое другое. Уязвимые версии этого пакета подверже...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Критические уязвимости в Adobe ColdFusion CVE-2023-26359, CVE-2023-26360 и CVE-2023-26359 8 марта 2023 года Adobe выпустила обновления безопасности для устранения критических уязвимостей в Adobe ColdFusion — популярной платформе для разработки веб-приложений. Эти уязвимости, классифицируемые как...

CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

이 저장소에는 README가 없습니다...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

CVE-2024-24919

Check point:CVE-2024-24919 запуск CVE root@kitploit: nuclei -list chick.txt -t CVE-2024-24919.yaml Замените на IP-адрес цели, и эта команда попытается получить доступ к файлу /etc/shadow, содержащему хэши паролей. root@kitploit: curl --path-as-is -i -s -k -X POST \ -H 'Host: 117.102.198.7 ' \ -H...

Cisco-ASA-FTD-Web-Services-Traversal

Уязвимость обхода пути веб-сервисов Cisco Adaptive Security Appliance и Firepower Threat Defense CVE-2020-3452 Использование: CVE-2020-3452.py https://target Описание уязвимости: Уязвимость в интерфейсе веб-сервисов Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

CVE-2021-41773m

CVE-2021-41773 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49 В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена ошибка. Злоумышленник мог использовать атаку с обходом пути, чтобы сопоставлять URL-адреса с файлами за пределами...

CVE-2024-23334-PoC

PoC обхода пути CVE-2024-23334 Данный скрипт представляет собой доказательство концепции PoC для уязвимости CVE-2024-23334 , связанной с Path Traversal. Скрипт пытается получить доступ к файлам за пределами разрешенного корневого каталога путем манипуляции путями в HTTP-запросах. Требования Для...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Неаутентифицированное произвольное удаление файлов через Path Traversal 📖 Обзор рекомендаций CVE-2026-12513 — это неаутентифицированная уязвимость произвольного удаления файлов через Path Traversal, затрагивающая плагины WordPress Shared Files и Shared Files...

CVE-2026-82656

Admidio versions before 5.0.12 contain a path traversal vulnerability in the photo ZIP download functionality. Authenticated users with album-creation rights can craft malicious album names containing directory traversal sequences. When recipients extract the resulting archive, the unsanitized en...

EUVD-2026-68242

Admidio before 5.0.12 fails to sanitize album names in the photo ZIP download functionality, allowing authenticated users with album-creation rights to include path traversal segments in archive entry names. Attackers can craft malicious album names containing directory traversal sequences that...

EUVD-2026-68237

SiYuan before v3.8.1 does not apply the IsForbiddenAbsPath guard introduced in GHSA-c8r8-95hg-mp34 to the /history/path and /repo/diff/path endpoints in kernel/server/serve.go. These routes require admin authentication but construct file paths independently, so an authenticated administrator can...

CVE-2026-82650

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function (kernel/model/template.go), reachable via the POST /api/template/render endpoint. The endpoint restricts the supplied path to the workspace directory (util.IsAbsPathInWorkspace) but, unli...

EUVD-2026-68236

SiYuan 3.8.0 contains a path traversal / sensitive file exposure vulnerability in the RenderTemplate function kernel/model/template.go, reachable via the POST /api/template/render endpoint kernel/api/template.go. The endpoint restricts the supplied path only to the workspace directory...

CVE-2020-5902

CVE-2020-5902 CVE-2020-5902（F5 BIG-IP デバイス）をチェックする Python スクリプト。 使用方法 root@kitploit: python3 CVE-2020-5902.py -i 出力例 root@kitploit: - Python script to check CVE-2020-5902 F5 BIG-IP devices. | coded by Abdullah AlZahrani ! ターゲット: 127.0.0.1 I /etc/passwd 読み取り可能 PoC...

Fast-Google-Dorks-Scan

Быстрое сканирование Google Dorks Проект OSINT, основная идея которого — собрать все возможные комбинации поисковых запросов Google dorks и найти информацию о конкретном веб-сайте: распространённые панели администратора, типовые типы файлов и обход путей. Полностью автоматизирован. Пример...