CVE-2021-43798

CVE-2021-43798 Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설directory traversal 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. Grafana는 모니터링 및 관측 가능성을 위한 오픈소스 플랫폼입니다. Grafana 8.0.0-beta1부터 8.3.0까지의 버전패치된 버전 제외은 디렉터리 트래버설 취약점에 영향을 받아 로컬 파일에 접근할 수 있습니다. 취약한 URL 경로는 다음과 같습니다: /public/plugins//, 여기서 는 설치된...

Java-Compressed-file-security

Java-Compressed-file-security Java 웹 압축 파일 보안 취약점 테스트 환경: root@kitploit: Windows For Apache Tomcat/8.5.16 0x01 디렉터리 트래버설 악성 압축 파일 제작 코드: root@kitploit: coding=utf-8 import zipfile import sys if name == "main": try: with open"404.jsp", "r" as f: binary = f.read zipFile = zipfile.ZipFile"test.zip",...

CVE-2015-5531-POC

CVE-2015-5531-POC Contexte de la vulnérabilité Elasticsearch est un moteur de recherche distribué open source basé sur Lucene, développé par la société néerlandaise Elasticsearch. Il est principalement utilisé dans le cloud computing et prend en charge l'indexation de données via JSON sur HTTP. L...

CVE-2019-8942

CVE-2019-8942 및 CVE-2019-8943: WordPress RCE author 권한 개요 CVE-2019-8942 는 LFI 오류와 File Upload 기능을 결합하여 author 권한으로 WordPress 웹 서버에 RCE를 수행하는 취약점입니다. 영향받는 WordPress 버전은 4.9.9 이전 및 5.x에서 5.0.1 이전까지이며, Post Meta의 wpattachedfile 값이 .jpg?file.php와 같은 임의의 문자열로 변경될 수 있어 원격 코드 실행이 가능합니다. author 권한을 가진 공격...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - LFI & RCE エクスプロイト 情報 root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read Versions affectées : 8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge...

CVE-2021-43798

Verwendung: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: Fehler: die folgenden Argumente sind erforderlich: -H/--host Beispiel: python3 grafana-exploit.py --host Wenn das Auslesen einer beliebigen Datei erfolgreich ist werden die Anfrage-URL und der Curl-Befehl angezeigt root@kitploit...

srikanth-lingala__zip4j_CVE-2018-1002202_1-3-2

zip4j 이 저장소에는 CWE-Bench-Java 데이터셋용 CVE-2018-1002202에 해당하는 zip4j 라이브러리 버전 1.3.2취약 버전 및 1.3.3수정 버전의 디컴파일된 소스 코드가 포함되어 있습니다. Github의 원본 zip4j 저장소에는 이러한 버전의 코드가 포함되어 있지 않습니다. 버전 버전 1.3.2 취약 버전 태그 : 1.3.2 상태 : 경로 순회path traversal 취약점 포함 소스 : zip4j-1.3.2-sources.jar에서 디컴파일됨 버그 커밋 :...

CVE-2018-20250-WinRAR-ACE

CVE-2018-20250-WinRAR-ACE WinRAR ACE 파일 추출 경로CVE-2018-20250를 악용하는 C 개념 증명 코드입니다. 리소스 https://research.checkpoint.com/extracting-code-execution-from-winrar/ https://github.com/droe/acefile https://apidoc.roe.ch/acefile/latest/ 종속성 체크섬 메서드를 위한 InvertedTomato.Crc NuGet으로 설치할 수 있습니다. 다른 JAMCRC 구현을 사용...

CVE-2021-42261

CVE-2021-42261 सुझाए गए विवरण Revisor Video Management System VMS 2.0.0 से पहले के संस्करण में एक डायरेक्टरी ट्रैवर्सल कमजोरी है। इसका सफल शोषण एक हमलावर को फाइल सिस्टम में घूमने और रिमोट सर्वर पर प्रतिबंधित निर्देशिका के बाहर की फाइलों या निर्देशिकाओं तक पहुँचने की अनुमति दे सकता है। इससे...

CVE-2018-20250

exp para Extraindo Execução de Código do Winrar poc por Ridter como usar? você só precisa instalar o python 3.7, preparar um arquivo malicioso que deseja executar, definir os valores que deseja, este script exp gerará o arquivo malicioso automaticamente! 1. defina os valores que deseja...

evilarc

evilarc 目的 evilarc を使用すると、埋め込まれたパスにディレクトリトラバーサル文字を含むファイルを格納した zip ファイルを作成できます。ほとんどの商用 zip プログラム（winzip など）は、埋め込まれたファイルのパスにディレクトリトラバーサル文字が含まれる zip ファイルの解凍を防ぎます。しかし、多くのソフトウェア開発ライブラリには、このような保護メカニズムは実装されていません（例: Java、PHP など）。プログラムやライブラリがディレクトリトラバーサル文字を防いでいない場合、evilarc を使用して zip...

Exploits_and_Advisories

익스플로잇 및 보안 권고 제가 공동발견하거나 공동작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다. CVE 목록 CVE| ID| 대상| 설명| 공개 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 스택 오버플로| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 명령 주입| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-33...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin ransomware 웹 패널 경로 탐색 PoC EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware Jasmin Ransomware 웹 패널에서 사전 인증 경로 탐색 취약점CVE-2024-30851을 발견했습니다. 이를 통해 공격자는 패널 운영자의 익명성을 해제하고 암호 해독 키를 덤프할 수 있습니다. Jasmin ransomware는 최근 TeamCityCVE-2024-27198, CVE-2024-27199 악용 캠페인에서...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

CVE-2024-32399

CVE-2024-32399 취약점 개요 RaidenMAILD Mail Server v.4.9.4 및 이전 버전의 디렉터리 트래버설Directory Traversal 취약점으로, 원격 공격자가 /webeditor/ 구성 요소를 통해 민감한 정보를 얻을 수 있습니다. 취약점 유형 디렉터리 트래버설 제품 공급업체 RaidenMAILD Mail Server 영향받는 버전 RaidenMAILD Mail Server = 4.9.4 개념 증명PoC 요청: root@kitploit: GET...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - 概念実証 ⚠️ 警告: このリポジトリは教育およびセキュリティ研究目的のみです。所有していない、または明示的なテスト許可を得ていないシステムに対してこのエクスプロイトを使用しないでください。 概要 このリポジトリには、React Server Componentsに影響を与える重大な事前認証リモートコード実行脆弱性である CVE-2025-55182 の概念実証デモが含まれています。 CVSSスコア: 10.0 クリティカル 影響を受けるバージョン: React Server Components 19.0.0, 19.1.0,...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Execução Remota de Código RCE ⚠️ Apenas para fins educacionais e de pesquisa de segurança autorizada Autores do Exploit Original Muito grato ao autor do PoC original Walnut Security Services Pvt. Ltd Descrição Um atacante poderia usar um ataque de...

CVE-2025-8088

Análise de Segurança: Exploração de Path Traversal no WinRAR CVE-2025-8088 Nota: Repositório em desenvolvimento. Este projeto receberá atualizações futuras com análises adicionais, scripts de análise não-exploit e material para apresentação. Novas versões serão publicadas assim que disponíveis...