CVE-2025-8088-Multi-Document

WinRAR 경로 탐색 익스플로잇 CVE-2025-8088 - 다중 깊이 페이로드 배포 이 Python 스크립트는 WinRAR의 경로 탐색path traversal 취약점CVE-2025-8088을 악용하여 여러 상대 경로 깊이를 사용해 Windows 시작 폴더에 페이로드를 배포합니다. 이 익스플로잇은 악성 RAR 아카이브를 생성하며, 압축을 풀면 다양한 디렉터리 깊이로 피해자의 시작 폴더에 페이로드를 기록합니다. 주요 기능 🎭 구성 가능한 콘텐츠로 여러 유인데코이 파일 생성 📁 ADSAlternate Data Streams를 ...

CVE-2019-13272

В этом репозитории нет README...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

CVE-2020-9484

CVE-2020-9484 Tomcat 교육 목적으로만 사용하세요. 자세한 내용은 참고 자료를 확인하세요. 실행 root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy 확인 초기 root@kitploit: $ docker exec -it $CONTAINER ls...

lighty-sqlinj-demo

title: Ep4 - 네트워크 관련 취약점 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 관련 취약점: root@kitploit: CVE-2014-2323 1은 SQL 인젝션 버그에 할당되었습니다. CVE-2014-2324 2는 경로 탐색 버그에 할당되었습니다. 확인: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 영향을 받는 버전: 1.4.34 소개 취약점 설명 공격 대상 서비스 소개 소스 ...

CVE-2021-47943

creationtimestamp| type| source ---|---|--- 2026-09-12 10:00:08+00:00| seen| https://t.me/shimiscyberworld/1340 2026-09-13 00:00:41+00:00| seen| https://t.me/shimiscyberworld/1340...

cve-2021-42013-httpd

취약점 도커화: cve-2021-42013 이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다. 취약한 애플리케이션 Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색 설치 이 프로젝트를 실행하려면 머신에 다음이 필요합니다: Docker Python Curl 필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다: root@kitploit: git clone...

CVE-2024-53677-Docker

CVE-2024-53677 - Apache Struts 2 원격 코드 실행 취약점 RCE 재현 환경 이 저장소는 Apache Struts 2의 CVE-2024-53677 취약점을 재현하기 위한 Docker 기반 환경을 제공합니다. 이 취약점은 경로 순회path traversal를 포함하며 Struts 2의 파일 업로드 기능을 통해 임의 코드 실행RCE을 허용합니다. 출처 이 재현 환경은 다음 위치에서 찾을 수 있는 CVE-2023-50164 저장소를 기반으로 합니다:...

CVE-2026-71557-poc

CVE-2026-71557: go-git reference name path traversal PoC English version 概要 このリポジトリは、go-git の公開アドバイザリ GHSA-qgq7-7hm3-q39j に基づく CVE-2026-71557 の安全なローカル PoC です。 修正前の storage/filesystem は、loose reference の名前を十分に検証せず .git/ のパスとして使用していました。そのため、 refs/heads/../../config のような参照名を渡すと .. が正規化され、 本来の...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 요약 파일 업로드 로직에 결함이 있어 공격자가 경로 순회를 활성화할 수 있으며, 이는 S2-066에서 보고된 것과 유사한 문제입니다. 이 문서를 읽어야 하는 대상 모든 Struts 2 개발자 및 사용자 취약점 영향 원격 코드 실행 최대 보안 등급 치명적Critical 권장 사항 Struts 6.4.0 이상으로 업그레이드하고 Action File Upload Interceptor를 사용하십시오. 영향을 받는 소프트웨어 Struts 2.0.0 - Stru...

CVE-2024-37032

CVE-2024-37032 Обход пути в Ollama с помощью мошеннического реестрового сервера Узнайте из Probllama: Уязвимость удаленного выполнения кода в Ollama CVE-2024-37032 – обзор и меры защиты Среда уязвимости root@kitploit: docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Уязвимость обхода пути к удаленному выполнению кода в Apache Struts Критическая уязвимость, идентифицированная как CVE-2023-50164 CVE: 9.8, была обнаружена в Apache Struts, позволяя злоумышленникам манипулировать параметрами загрузки файлов, что потенциально может привести к...

CVE-2021-41773

CVE-2021-41773 Инструмент проверки уязвимости обхода пути в Apache 2.4.49 Пример Платформа Linux и Windows...

cve-2021-41773-v-

Apache httpd RCE Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 Alias 계열 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 별칭이 지정된 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행이 가능할 수 있습니다. 이 문제는 실제 환경에서 악용된 것으로 알려져 있습니다. 이 문...

CVE-2023-31718

CVE-2023-31718 로컬 파일을 엔드포인트 /api/download에 포함시킬 수 있습니다. 이 엔드포인트는 FUXA에서 보고서를 다운로드하기 위한 것이며, HTTP GET name 매개변수를 통해 로컬 파일을 읽을 수 있습니다. /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd 영향을 받는 제품명: FUXA 영향을 받는 버전: = 1.1.12 문제: 로컬 파일 포함Local File Inclusion 설명: 로컬 파일을 엔드포인트...

CVE-2020-9484

CVE-2020-9484 Kali 2.0 を使用して Apache Tomcat Session の逆シリアル化コード実行脆弱性 CVE-2020-9484 を再現 環境： 1. Kali 2.0 2. apache-tomcat-7.0.61-CVE-2020-9484.tar.gz（webapp は s2-053 で、その lib ディレクトリに commons-collections4-4.0.jar を追加しました） 起動 /yourtomcatdir/bin/startup.sh ペイロード生成 java -jar...

Elementor-3.18.0-Upload-Path-Traversal-RCE-CVE-2023-48777

В этом репозитории нет README...

CVE-2024-4956-Bulk-Scanner

CVE-2024-4956 대량 스캐너 면책 조항 이 도구는 교육 목적 및 기업 환경에서의 테스트만을 위해 사용됩니다. https://twitter.com/nav1n0x/ 및 https://github.com/ifconfig-me는 이 코드의 오용에 대해 책임을 지지 않습니다. 사용에 따른 위험은 본인이 부담합니다. 허가 없이 대상체를 공격하지 마십시오. 이 도구는 공개적으로 공개된 페이로드를 사용합니다. 이 스캐너는 보안 애호가들이 Nexus Repository 대상체에서 경로 탐색 취약점Path Traversal...

CVE-2018-11235-PoC

PoC-эксплойт для CVE-2018-11235 root@kitploit: repository: http://REDACTED/2018-11235PoC.git/ return: Submodule 'aaa' https://repo1 registered for path 'aaa' Submodule '../../fakegit/modules/evil' https://repo2 registered for path 'evil' Submodule path 'aaa': checked out...