CVE-2025-5419

CVE-2025-5419 Уязвимость неинициализированного чтения из-за некорректного Turboshaft Store-Store Elimination в V8. Этот репозиторий содержит анализ и стабилизированный эксплойт для повышения этой уязвимости до получения примитивов Arbitrary Read / Write, AddressOf и FakeObject внутри изолированно...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle est un outil multiplateforme d’audit de partages de fichiers SMB qui parcourt tous les fichiers qu’il peut voir sur le réseau et...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Краткое описание Этот репозиторий содержит WebKit ROP-эксплойт для уязвимости гонки use-after-free в UMTX CVE-2024-43102, сообщённой Synacktiv. По сути, это порт стратегии эксплойта fail0verflow и flatz. Он злоупотребляет UAF для получения чтения/записи в стек потока ядра и...

CVE-2020-5902

CVE-2020-5902 Python-скрипт для эксплуатации уязвимости CVE-2020-5902 в F5 Big-IP Примеры Чтение локального файла: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Эксплуатация RCE: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-40422

CVE-2024-40422 Trouvé cela sur exploit-db, décidé de créer le mien pour m'entraîner. Cet exploit va rechercher le fichier passwd et afficher son contenu sur un système vulnérable. Ce script exploite une vulnérabilité de traversée de chemin dans Devika v1. Crédit à Alperen Ergel pour avoir découve...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Произвольное чтение локальных файлов https://www.metabaseq.com/imagemagick-zero-days/ На основе PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC я создал среду для тестирования уязвимости с помощью Docker. Использование get image docker pull...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 탐지 도구 취약점 분석 CVE-2025-30208은 Vite 개발 서버의 임의 파일 읽기 취약점입니다. 공격자는 특수 경로예: @fs 접두사를 구성하여 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있습니다. 이 도구는 단일 대상 탐지, 시스템 정보 조사 및 심층 환경 분석을 지원하며 복잡한 네트워크 환경에 맞춘 프록시 기능을 제공합니다. 기능 특성 단일 대상 탐지 : 명령줄 매개변수로 단일 대상 URL을 지정하여 취약점을 검증합니다. 시스템 정보 조사...

CVE-2025-30208

🔥 Сканер уязвимости CVE-2025-30208 Vite произвольное чтение файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов в Vite 🚀 Быстрый старт • 📋 Возможности...

CVE-2025-30208-template

CVE-2025-30208-template CVE-2025-30208 чтение файлов Vite — шаблон Nuclei Поисковые запросы HUNTER : http://product.name="Vite" FOFA : body="/@vite/client" SHODAN ：http.html:"/@vite/client" Запуск шаблона Nuclei nuclei -l target.txt -t CVE-2025-30208.yaml...

CVE-2020-1938-Tool

CVE-2020-1938-Tool Прежде всего благодарим hypn0s за предоставленный инструмент для конструирования запросов по протоколу AJP AJPY библиотека Python. На основе этого проект реализует массовое обнаружение уязвимых сайтов GhostCat. Использование В настоящее время доступны две функции: usage:...

CVE-2023-40924

BUGAuthor: YE Затронутая версия: Contec SolarView Compact 6.00 Поставщик: https://www.contecinc.com/ Файл уязвимости: downloader.php Описание: Злоумышленник эксплуатирует уязвимость через downloader.php? Параметр file позволяет читать конфиденциальные файлы через обход каталога. downloader.php?fi...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Эта программа является эксплойтом для cve-2018-8453. Уязвимость присутствует в win7 и более поздних версиях. Но обратите внимание: эксплуатировать её можно только в win8.1 и более поздних версиях! Поэтому данный эксплойт можно использовать только для WIN8.1 и...

OneUptime < 10.0.21 - Path Traversal

OneUptime 10.0.21 contains a path traversal caused by unsanitized componentName parameter in /workflow/docs/:componentName endpoint, letting unauthenticated attackers read arbitrary files from the server filesystem. id: CVE-2026-30958 info: name: OneUptime 10.0.21 - Path Traversal author:...

Planyo Online Reservation System <= 3.0 - Arbitrary File Read

The Planyo Online Reservation System plugin for WordPress through 3.0 ships ulap.php, an AJAX proxy that is directly reachable without WordPress bootstrapping or authentication. The sendhttppost function validates the host of the supplied URL against an allowlist that includes localhost, but neve...

WP Responsive Images <= 1.0 - Arbitrary File Read

WP Responsive Images plugin for WordPress = 1.0 contains a path traversal caused by improper sanitization of the 'src' parameter, letting unauthenticated attackers read arbitrary files on the server. id: CVE-2026-1557 info: name: WP Responsive Images = 1.0 - Arbitrary File Read author: Shivam...

esm.sh <= v136 - Local File Inclusion

esm.sh = 136 contains a local file inclusion caused by improper URL handling, letting attackers read arbitrary files from the host filesystem remotely, exploit requires crafted request. id: CVE-2025-59341 info: name: esm.sh = v136 - Local File Inclusion author: 0xAkoko severity: high description:...

Atlassian Jira/Confluence/Bitbucket - Pre-Auth Arbitrary File Read

Atlassian products including Jira, Confluence, and Bitbucket Data Center contain a pre-authentication arbitrary file read vulnerability in the shared atlassian-plugins-webresource library. The library improperly handles double colons :: as path separators in the resource routing, allowing...

Microweber CMS <= 2.0.20 - Unauthenticated Arbitrary File Read

Microweber CMS = 2.0.20 contains a path traversal vulnerability caused by failure to normalize path query parameter in static file controller, letting unauthenticated remote attackers read arbitrary files. id: CVE-2026-65694 info: name: Microweber CMS = 2.0.20 - Unauthenticated Arbitrary File Rea...

System Dashboard < 2.8.15 - Admin+ Path Traversal

The System Dashboard WordPress plugin before 2.8.15 does not validate user input used in a path, which could allow high privilege users such as admin to perform path traversal attacks an read arbitrary files on the server id: CVE-2024-10708 info: name: System Dashboard 2.8.15 - Admin+ Path...

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...