CVE-2025-8088-Exploit

CVE-2025-8088 WinRAR Exploit 🔓 WinRAR 취약점CVE-2025-8088에 대한 개념 증명 익스플로잇으로, 버전 7.12 이하에 영향을 미칩니다. 이 도구는 경로 탐색을 통해 Alternate Data StreamsADS에 페이로드를 포함하는 악성 RAR 아카이브를 생성하여 잠재적으로 임의 코드 실행을 유발합니다. 다른 많은 익스플로잇들의 문제는 여러 ADS 스트림을 포함하지 않아 올바른 경로 탐색이나 정확한 사용자 이름/추출 디렉터리를 알고 있어야만 작동한다는 점입니다. 🚀 작동 방식 1. 유인 문서...

CVE-2024-21626

CVE-2024-21626 POC Prérequis runc 1.1.0 = 1.1.11 Installation de l'environnement vulnérable Déployez une VM avec Ubuntu 20.04 et téléchargez Docker en suivant leur guide root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Remplacez la version corrigée de 'runc' dans Docker par une versi...

CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-

CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...

CVE-2024-34313

CVE-2024-34313 설명 VPL Jail System v4.0.2까지 에서 경로 탐색Path Traversal 취약점이 발견되어 임의 파일 덮어쓰기 및 이를 통한 루트 사용자로의 권한 상승이 가능합니다. 이 취약점은 CVE-2024-34312와 연계하여 사전 인증 없이 원격으로 Moodle 인스턴스를 장악하는 데 사용될 수 있습니다. 추가 세부 사항 jail 서버는 신뢰할 수 없는 코드를 샌드박스 환경에서 권한 없는 사용자로 실행하는 C++ 서버입니다. 서버는 지정된 포트에서 들어오는 연결을 수신하고 각 연결마다 새...

CVE-2025-9345

Prova de Conceito Path Traversal no File Manager, Code Editor e Backup da Managefy Tipo de Vulnerabilidade: Path Traversal Download Arbitrário de Arquivos Função Afetada: ajaxdownloadfile Impacto: Usuários autenticados com privilégios baixos Subscriber+ podem baixar arquivos arbitrários do...

CVE-2020-9484

CVE-2020-9484 Reproducción de la vulnerabilidad de ejecución de código por deserialización de sesión de Apache Tomcat CVE-2020-9484 con Kali 2.0 Entorno: 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz la webapp es s2-053, se añadió commons-collections4-4.0.jar en su lib Inicio...

React-Router-CVE-2025-61686-

CVE-2025-61686 취약점 분석 보고서 취약점 개요 CVE ID : CVE-2025-61686 영향 받는 버전 : @react-router/node 7.0.0 7.9.3 취약점 유형 : 경로 순회 Path Traversal / 디렉터리 트래버설 취약점 원리 1. 취약점 위치 취약점은 packages/react-router-node/sessions/fileStorage.ts 파일의 getFile 함수 및 관련 파일 작업 로직에 존재합니다. 2. 핵심 문제 분석 2.1 Session ID의 출처...

cve-2021-42013

Apache 2.4.50 - Обход каталогов или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который помогает выявить уязвимость обхода каталогов или удаленного выполнения кода в Apache 2.4.50. Уязвимый экземпляр Docker предоставляется, чтобы опробовать CVE-2021-42013 на практике. Если...

CVE-2025-55130

CVE-2025-55130 - Échappement de modèle de permission Node.js par symlink root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js Permission Model Bypass via Crafted Symlinks Découvert par natann @ JFrog...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — مختبر Docker PoC إشعار أمني يستنسخ هذا المستودع ثغرة أمنية معلنة علنًا وتم تصحيحها في بيئة مختبر Docker خاضعة للتحكم لأغراض تعليمية وبحثية. البيئة معرّضة للثغرات عن قصد ويجب نشرها فقط في بيئات اختبار معزولة. لا تحاول استغلال الأنظمة دون إذن صريح. الهدف من هذا المشروع هو...

CVE-2023-2825

CVE-2023-2825 - GitLab CE/EE 16.0.0 Beliebiger Dateizugriff via Pfad-Durchquerung Am 23. Mai 2023 veröffentlichte GitLab Version 16.0.1, die eine kritische Schwachstelle, CVE-2023-2825, behob, die die Community Edition CE und Enterprise Edition EE Version 16.0.0 betraf. Die Schwachstelle ermöglic...

Webapp_Pentast

CVE-2022-31147 개념 증명 및 수동 테스트 가이드 이 가이드는 널리 사용되는 matthiasmullie/minify 라이브러리에 영향을 미치는 심각한 경로 순회 취약점인 CVE-2022-31147을 테스트하기 위한 포괄적인 방법론을 제공합니다. 이 취약점은 공격자가 minify 엔드포인트의 입력 검증 부족을 악용하여 Linux 및 Windows 서버 모두에서 임의의 파일 읽기 작업을 가능하게 합니다. 이 가이드는 웹 애플리케이션의 이 위협에 대한 노출을 평가하려는 보안 전문가, 침투 테스터 및 연구자를 위해...

CVE-2026-22356

CVE-2026-22356: Уязвимость обхода пути и RCE в Jetpack CRM Предупреждение: Этот инструмент следует использовать только в авторизованных тестовых средах. Пользователь полностью несет ответственность за незаконное использование. 📥 Требования root@kitploit: pip3 install requests urllib3 $ python3...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE ITSOLERA Cybersecurity Department — Red Team Task 3 Team: Offensive Team Zeta Datum: 18. März 2026 ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Alle Tests wurden in einem isolierten lokalen...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Screenshot Verwendung ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Hinweis ! Ergebnisse werden automatisch in vuln.txt gespeichert du kannst ein gemeinsames Verzeichnis unter...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache HTTP Server 2.4.49 Une faille a été découverte dans une modification apportée à la normalisation des chemins dans Apache HTTP Server 2.4.49. Un attaquant pourrait utiliser une attaque de traversée de...

CVE-2019-17662

CVE-2019-17662 Изменён код CVE Использован Prepared Requests, так как в модуле python3 requests нормализуется ../ в URL, например: Для кода: root@kitploit: r = requests.get"http://123.123.123.123/../../../../../../test" printstrr.statuscode Результат: root@kitploit: GET /test HTTP/1.1 Host:...

CVE-2025-5880-PoC

CVE-2025-5880 — Whistle 2.9.98 Path Traversal PoC Proof-of-concept exploit for an unauthenticated path traversal vulnerability in Whistle v2.9.98. Vulnerability Summary...

CVE-2022-27925

CVE-2022-27925 Description Le 10 mai 2022, Zimbra a publié les versions 9.0.0 patch 24 et 8.8.15 patch 31 pour corriger plusieurs vulnérabilités dans Zimbra Collaboration Suite, notamment CVE-2022-27924 dont nous avons parlé précédemment et CVE-2022-27925. Initialement, Zimbra a qualifié...

CVE-2020-3452_Cisco_ASA_PathTraversal

CVE-2020-3452CiscoASAPathTraversal Proof-of-Concept-Skript für CVE-2020-3452 – Cisco ASA/FTD Path Traversal Schwachstelle. Unterstützt automatisierte Extraktion bekannter Dateiziele mit einer harten Grenze für erfolgreiche Downloads aus Sicherheitsgründen. Nur für autorisierte Sicherheitstests un...