CVE-2025-31486-Simulation

Vite Path Traversal Lab CVE-2025-31486 A hands-on, containerized lab environment to simulate and exploit the Path Traversal vulnerability in Vite's development server, identified as CVE-2025-31486. 📖 About The Vulnerability This lab demonstrates a significant Path Traversal vulnerability found in...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server Path Traversal Exploit A Python exploit for CVE-2021-41773, a path traversal vulnerability in Apache HTTP Server 2.4.49 that allows reading arbitrary files from the server. Vulnerability Details CVE-2021-41773 is a path traversal vulnerability in Apache HTTP Serv...

doctrack

Doctrack Office Open XML ドキュメントを操作および悪用するためのツール。 機能 Office Open XML ドキュメント Word, Excel の作成 トラッキングピクセルと UNC パスの挿入 リモートテンプレートインジェクション CustomXML パーツの挿入 外部ターゲット URL、メタデータ、Custom XML パーツの検査 インストール .Net 6.0 をダウンロードする必要があります。次に、Windows で単一のバイナリをビルドするには: $ git clone https://github.com/wavvs/doctrack.git ...

CVE-2019-5624

CVE-2019-5624 A proof of concept for Metasploit's CVE-2019-5624 vulnerability Rubyzip insecure ZIP handling RCE Intro In February 2019 I found a new vulnerability in the Rubyzip library. It allows an attacker to exploit insecure ZIP handling Zip Slip resulting in remote command execution. This...

CVE-2024-32019_poc

ndsudo を利用した権限昇格 Netdata ローカルエクスプロイト これは、Netdata にバンドルされている脆弱な ndsudo ユーティリティを悪用してローカル権限昇格を実行するための代替 PoC です。このエクスプロイトは、スクリプトをユーザーの PATH 内に追加し、許可されたコマンド nvme を ndsudo で置き換えて root として実行することで動作します。 前提条件と仮定 📜 ターゲットシステム上での ローカルシェルアクセス ターゲットマシン上の Python3 ndsudo コマンドを実行できる可能性 手順 1. スクリプト 🔨...

CVE-2018-11776

Vulnerable docker container for CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.action PoC - 2...

forensictools

forensictools is a toolkit designed for digital forensics, offering a wide array of tools. Its primary goal is to simplify the creation of a virtual environment for conducting forensic examinations. In addition to installing the tools, forensictools seamlessly integrates the programs into the...

CVE-2023-49103

CVE-2023-49103 PoC for the CVE-2023-49103 Overview This Python script is designed to efficiently process a large list of URLs to check for the presence of phpinfo output. It uses multi-threading to handle a large number of URLs concurrently, significantly speeding up the process. The script also...

GitHound

GitHound Overview GitHound is a BloodHound OpenGraph collector for GitHub, designed to map your organization’s structure and permissions into a navigable attack‑path graph. It: Models Key GitHub Entities GHOrganization : Your GitHub org metadata GHUser : Individual user accounts in the org GHTeam...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 設定情報スキャンツール このツールは、Pterodactyl パネルのインスタンスをスキャンし、データベース設定情報の取得を試みます。特定のパストラバーサル脆弱性を利用することで、パネルの機密設定データを取得できます。 プロジェクト概要 本プロジェクトは、パブリックネットワークに露出した Pterodactyl パネルインスタンスの設定情報を検出・収集するための高性能 HTTP リクエストツールです。ターゲットサーバーに特定のリクエストを送信し、応答にデータベース設定情報が含まれているか確認し、結果を分類して保存します...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2021-43798

CVE-2021-43798 Grafana directory traversal simple program for exploit grafana directory traversal install gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

CVE-2025-46822

CVE-2025-46822 Unauthenticated Arbitrary File Read via Absolute Path Description: While Path.resolve method is being used to protect against path traversal I have found that the usage of absolute path successfully read internal files , the endpoint is also not authenticated this means anyone can...

malicious-devfile-registry

Malicious Devfile Registry The project contains a malicious Devfile Registry usable to exploit CVE-2024-0402 in Gitlab. The Exploit A nodejs:2.2.1 stack is indexed to expose the archive.tar file exploiting the path-traversal issue in registry-support library before v1.1.0. tar location :...

Zapscape

The KVM Escape Trilogy ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Guest-to-Host Escape in KVM/x86 Abstract This document describes the Zapscape CVE-2026-64561 vulnerability discovered and reported by Hyunwoo Kim @v4bel. It is a KVM escape...

CVE-2025-9345

Proof of Concept Path Traversal in File Manager, Code Editor, and Backup by Managefy Vulnerability Type: Path Traversal Arbitrary File Download Affected Function: ajaxdownloadfile Impact: Authenticated users with low privilege Subscriber+ can download arbitrary files from the server, including...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Fixed Version 説明 これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。 修正点 if 構造の誤った構文を修正。 for ループが正しく実行されるよう修正。...

CVE-2024-53677-Exploitation

CVE-2024-53677 Exploitation Apache Struts RCE via File Upload Description CVE-2024-53677 is a vulnerability which impacts Apache Struts from 2.0.0 before 6.4.0. ⚠️ This was exploited in a Hack The Box lab. File upload logic in Apache Struts is flawed. An attacker can manipulate file upload params...

microsoft-cve-2021-1675

!IMPORTANT "This repo is now in 'Blue Screen' mode-archived and frozen in time!" Microsoft-CVE-2021-1675 I have created a small C project that exploits vulnerability CVE-2021-1675. For more information about CVE-2021-1675, please check my blog post:...

CVE-2020-14882

CVE-2020-14882 Oracle WebLogic Server Authentication Bypass Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware component: Console. Supported versions that are affected are 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0and 14.1.1.0.0. Easily exploitable vulnerability...