CVE-2024-23334-PoC

路径遍历 PoC CVE-2024-23334 此脚本是针对漏洞 CVE-2024-23334 的概念验证 PoC，该漏洞与路径遍历 相关。脚本尝试通过操作 HTTP 请求中的路径来访问允许根目录之外的文件。 要求 要执行此脚本，你需要安装以下依赖： Python 3.x curl （必须在你的系统上安装） requests 和 colorama（用于处理请求和彩色输出） 变量 file 将是我们想要指向的文件 你可以用以下命令安装依赖： root@kitploit: pip install -r requirements.txt...

webcvescanner

shitsniffer 国/州のペアでCitrixアプライアンスのリストを収集し、CVE-2019-19781に対して脆弱かどうかを確認します。結果はJSONとして出力され、有意義なPowerBIレポートへと簡単に整形できます。 これは、検索文字列に一致する特定の国のすべての結果をShodanに問い合わせることで実現します。デフォルトでは、検索文字列"Set-Cookie: pwcount=0"を使用してcountry:AU hasssl:trueを検索します。 脆弱性を確認するには、https:///vpn/%2E%2E/vpns/cfg/smb.conf...

CVE-2026-12513

CVE-2026-12513: Shared Files 1.7.68 — Eliminación Arbitraria de Archivos No Autenticada mediante Path Traversal 📖 Resumen del Aviso CVE-2026-12513 es una vulnerabilidad de Eliminación Arbitraria de Archivos no autenticada mediante Path Traversal que afecta a los plugins de WordPress Shared Files ...

CVE-2024-50404

CVE-2024-50404 https://www.qnap.com/en/security-advisory/qsa-24-48 https://www.cve.org/CVERecord?id=2024-50404 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 6.8 "Se ha informado de una vulnerabilidad de seguimiento de enlaces que afecta a Qsync Central. Si se explota, la...

CVE-2020-5902

CVE-2020-5902 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 用法 root@kitploit: python3 CVE-2020-5902.py -i 输出 root@kitploit: - 用于检查 CVE-2020-5902（F5 BIG-IP 设备）的 Python 脚本。 | 由 Abdullah AlZahrani 编写 ! 你的目标：127.0.0.1 I /etc/passwd 可读 PoC...

cve-reproduction-lab

Laboratorio de Reproducción de CVE Resumen Este proyecto es un laboratorio de investigación en ciberseguridad diseñado para demostrar el impacto real de las vulnerabilidades de software mediante explotación controlada y simulación de parches defensivos. El laboratorio se centra en CVE-2021-41773,...

CVE-2020-29254

CVE-2020-29254 TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. ========================== Falsificación de Petición entre Sitios CSRF: TikiWiki 21.2 permite editar plantillas sin el uso de una protección CSRF. Esto podría permitir que un atacante remoto no autenticado...

CVE-2013-3827

CVE-2013-3827 Comprobador PoC rápido para configuraciones comunes que podrían estar disponibles a través de directory traversal debido a CVE-2013-3827 Uso: 1. Modifica el contenido de traversal.py según tus necesidades 2. python3 traversal.py...

CVE-2021-41773

CVE-2021-41773 Path Traversal vulnerability in Apache 2.4.49 This issue only affects Apache 2.4.49 and not earlier versions. MORE INFO https://pentesterguruji-notes.notion.site/CVE-2021-41733-f58b52f484b94671b319c107ac2739bf...

Offensive

Curso de tecnologías ofensivas Este repositorio contiene descripciones de varias vulnerabilidades y el código que las explota. Los entornos explotables se encuentran en la carpeta /dockerfiles/victim. Los entornos del atacante se encuentran en la carpeta /dockerfiles/attacker. Todo viene como...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历 受影响版本 时间: 22:49 06/10/2021 用法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s List of ips python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Laboratorio Docker PoC Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno controlado de laboratorio Docker con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe...

cve-2019-16278

cve-2019-16278 Nhttpd Nostromo 1.9.6 RCE debido a Directory Traversal root@kitploit: git clone https://github.com/Kr0ff/cve-2019-16278...

CVE-2021-38819

CVE-2021-38819...

CVE-2025-8088

Análisis de Seguridad: Explotación de Path Traversal en WinRAR CVE-2025-8088 Nota: Repositorio en desarrollo. Este proyecto recibirá actualizaciones futuras con análisis adicionales, scripts de análisis no-exploit y material para presentación. Nuevas versiones se publicarán tan pronto estén...

shirocrack

shirocrack 用 Golang 编写的 Apache Shiro 哈希的简单哈希破解工具。适用于利用 CVE-2024-4956。 长话短说 CVE-2024-4956 是 Sonatype Nexus Repository 中的一个路径穿越漏洞，未经身份验证的攻击者只要知道路径，就可以通过网络访问服务器读取系统中的任意文件 我看到的所有利用演示都是拉取 /etc/passwd 就完事了，这固然好，但并没有 真正 解释它为什么获得那么高的 CVSS 评分 Nexus 3.60.0 在默认设置下使用 OrientDB，这是一种 NoSQL 数据库，说实话我还不完全理解 Orient...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb 路径遍历远程代码执行漏洞利用工具 一款用于检测和测试 Fortinet FortiWeb Web 应用防火墙 WAF 中 CVE-2025-64446 漏洞的安全研究工具。此严重零日路径遍历漏洞已在野外被积极利用，允许未经身份验证的攻击者绕过安全控制并执行任意代码。 ⚠️ 免责声明 此工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面许可的系统上使用此工具。 📋 概述 CVE-2025-64446 是 Fortinet FortiWeb WAF...

CVE-2024-36991

CVE-2024-36991 Vulnerabilidad de recorrido de rutas en Splunk Enterprise en versiones de Windows inferiores a 9.2.2, 9.1.5 y 9.0.10 que permite leer archivos sensibles...

CVE-2024-53677

CVE-2024-53677: Vulnerabilidad de path traversal a RCE en Apache Struts Se ha encontrado una vulnerabilidad de seguridad crítica, identificada como CVE-2024-53677, en Apache Struts, que permite a los atacantes manipular los parámetros de carga de archivos, lo que puede conducir a un path traversa...

CS4277-CVE-Path-Traversal-Apache-HTTP-Server

CS4277-CVE-Path-Traversal-Apache-HTTP-Server Miembros del equipo: Emily Nguyen, Jonathan Kim, Joon Jang Selección del tema del proyecto: Proyecto 1: Recrear y explotar un CVE real: path traversal CVE-2021-41773 en el servidor Apache HTTP. Objetivo del proyecto: Esperamos reproducir el...