cve-2021-42013

Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행 CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 실습하기 위해 취약한 Docker 인스턴스가 제공됩니다. CGI-BIN이 활성화된 경우, 경로 탐색은 불가능하지만 원격 코드 실행이 가능하므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가했습니다. httpd.conf의 취약한 구성...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" बायपास PoC Python के tarfile मॉड्यूल में पथ ट्रैवर्सल भेद्यता जो संस्करण 3.8.0 से 3.13.1 को प्रभावित करती है। filter="data" सैंडबॉक्स — जो असुरक्षित निष्कर्षण को रोकने के लिए बनाया गया है — को PATHMAX 4096 बाइट्स से अधिक पथ बनाकर बायपास किया जा सकता है...

CVE-2021-41773-PoC

CVE-2021-41773 개념 증명 Proof of Concept 호스트가 CVE-2021-41773에 취약한지 확인하기 위한 간단하고 빠른 개념 증명입니다. root@kitploit: python3 full.py hosts.txt hosts.txt에는 대상이 포함되어 있습니다: root@kitploit: domain.com blah.com 192.168.1.1 호스트가 취약한지 아닌지를 출력합니다. bash 명령어의 Python 버전: root@kitploit: cat hosts.txt | while read host do...

CVE-2025-63408

CVE-2025-63408 path-traversal.py: https://github.com/eric-m-holub/double-agent/blob/main/doubleagent.py 의 재구현 요청된 파일 이름의 일부로 UUID를 사용하여 첫 번째 경로 탐색 악용 후 원격 서버가 충돌하는 것을 방지합니다. run.py / shell.py: 로컬 컨테이너를 실행하기 위해 podman 위에서 작동하는 래퍼...

CVE-2026-7275-moodle

CVE-2026-7275-moodle CVE-2026-7275 에 대한 PoC 및 문서: Moodle Google Drive Repository repositorygoogledocs — 패치되지 않은 Moodle 버전에서 RCE 로 이어질 수 있는 Path Traversal / Arbitrary File Write 면책 조항: 승인된 보안 연구, 감사 및 방어 교육용으로만 사용하십시오. 서면 허가 없이 시스템에 사용하지 마십시오. Metadata...

CVE-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 使用方法 python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意 结果将自动保存在 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加一个通用目录 参考链接...

CVE-2022-28219

CVE-2022-28219 POC لـ CVE-2022-28219 الذي يؤثر على ManageEngine ADAudit Plus الإصدارات الأقل من 7060 التحليل الفني مزيد من التفاصيل في مدونتنا: https://www.horizon3.ai/red-team-blog-cve-2022-28219 الاستخدام root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHO...

CVE-2019-8942

CVE-2019-8942 और CVE-2019-8943: WordPress RCE author विशेषाधिकार अवलोकन CVE-2019-8942 एक ऐसा दोष है जो LFI त्रुटि के साथ File Upload सुविधा का उपयोग करके author विशेषाधिकार के साथ WordPress वेब सर्वर पर RCE करता है। प्रभावित WordPress संस्करणों में 4.9.9 से पहले और 5.x के 5.0.1 से पहले के संस्करण...

CVE-2021-41091

CVE-2021-41091 تقدم هذه الأداة نظرة متعمقة على الثغرة الأمنية CVE-2021-41091 وتوفر دليلاً خطوة بخطوة حول كيفية استخدام السكريبت الخاص بها لتحقيق تصعيد الصلاحيات على النظام المضيف. ملخص الثغرة CVE-2021-41091 هي خلل في Moby محرك Docker يسمح لمستخدمي Linux غير المتميزين بتجاوز وتنفيذ البرامج داخل دل...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar...

CVE-2020-5752

CVE-2020-5752: Druva inSync 本地权限提升 一个基于C的漏洞利用程序，针对Druva inSync Windows客户端（v6.6.3及以下版本） 。该应用程序在端口6064上暴露了一个RPC服务，该服务存在通过路径遍历导致的命令注入漏洞。这使得本地用户可以以NT AUTHORITY\SYSTEM权限执行任意命令。 漏洞详情 CVE: 2020-5752 测试环境: Windows 10 x64 权限级别: 本地权限提升 LPE 用法 1. 编译 使用gcc（MinGW）编译源代码： root@kitploit: gcc exploit.c -o...

CVE-2019-16278

CVE-2019-16278 Nostromo 웹 서버의 원격 명령 실행 취약점 익스플로잇 스크립트 개요 디렉터리 트래버설로 인한 원격 명령 실행 취약점이며, CVE-2011-0751과 동일하게 필터가 엄격하지 않아 %0d를 사용하여 우회할 수 있습니다. 영향을 받는 버전 nostromo = 1.9.6...

CVE-2024-40422

CVE-2024-40422 تنفيذ بايثون/إثبات مفهوم PoC لـ CVE-2024-40422. يستغل ثغرة اجتياز الدليل الحرجة في نقطة النهاية /api/get-browser-snapshot الخاصة بـ Devika v1 لقراءة أي ملفات نظام...

CVE-2026-44024_exploit

CVE-2026-44024 — ثغرة كتابة ملفات عشوائية عبر اجتياز المسار في Fluentd outfile $tag كتابة ملفات عشوائية غير مصادق عليها في إضافة outfile الخاصة بـ Fluentd عبر العنصر النائب $tag. تتيح outfile للمشغّلين قولبة مسار الإخراج باستخدام عنصر نائب $tag مثل path /var/log/fluent/$tag. يقوم...

CVE-2018-14847

🐞 MikroTik CVE-2018-14847 MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 📑 विषय सूची अवलोकन प्रभावित संस्करण कमजोरी 📂 Winbox प्रोटोकॉल पथ ट्रैवर्सल पासवर्ड डिक्रिप्शन डेवलपर बैकडोर शोषण संदर्भ 📋 अवलोकन...

ulteriusExploit

ulteriusExploit Эксплоит на Python для CVE-2017-16806 Эксплоит обхода каталогов произвольный доступ к файлам для Ulterius Server 1.9.5.0 Автор: Рик Осгуд CVE-2017-16806...

CVE-2025-62878

CVE-2025-62878: ثغرة اجتياز المسار في Local Path Provisioner نظرة عامة العنصر| القيمة ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 الخطورة| حرجة CVSS 10.0 CWE| CWE-23 اجتياز المسار النسبي المكوّن المتأثر| rancher/local-path-provisioner الإصدارات المتأثرة| v0.0.27 v0.0.32 الإصدارات...

CVE-2026-22557

🛡️ CVE-2026-22557 - Критическая уязвимость обхода пути в Ubiquiti UniFi Network Application 📋 Обзор Критическая уязвимость обхода пути без аутентификации CWE-22 существует в приложении Ubiquiti UniFi Network UniFi Controller. Злоумышленник, имеющий сетевой доступ , может использовать эту уязвимост...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Начнём с выбора базового образа. Расположение библиотек в системе зависит от того, какой это будет образ. Например, для alpine это будет /usr/lib64/, для ubuntu — /usr/lib/x8664-linux-gnu. В качестве базового образа мы будем использовать ubuntu. root@kitploit: FROM...

CVE-2023-47464

Отчет об оценке безопасности маршрутизатора GL-AX1800 Обзор В данном отчете представлены результаты комплексной оценки безопасности маршрутизатора GL-AX1800, произведенного компанией GL.iNet. Целью оценки было выявление потенциальных уязвимостей и слабых мест в мерах безопасности устройства. В хо...