CVE-2026-75351

OpENer v2.3/commit 76b95cf, contains an out-of-bounds read in the server-side EtherNet/IP ForwardOpen connection-path parser. This allows a remote attacker to cause a denial of service...

CVE-2025-30208

🔥 CVE-2025-30208 Vite — Сканер уязвимости произвольного чтения файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент для тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов Vite 🚀 Быстрый старт • 📋...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - Неаутентифицированный SSRF Описание Fusion Builder — это плагин WordPress, который позволяет пользователям создавать и редактировать страницы с помощью интерфейса перетаскивания. Он уязвим для неаутентифицированного SSRF, позволяющего злоумышленнику читать...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 対象がリバースプロキシで処理される場合は、ペイロードを次のように置き換えることができます url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafanaは、クロスプラットフォームでオープンソースのデータ可視化Webアプリケーションプラットフォームです。ユーザーが接続するデータソースを設定すると、GrafanaはWebブラウザでデータチャートや警告を表示できます。...

AttackTomcat

AttackTomcat 취약점 탐지 목록 CVE-2017-12615 PUT 파일 업로드 취약점 tomcat-pass-getshell 약한 인증 WAR 배포 약한 비밀번호 무차별 대입 CVE-2020-1938 Tomcat 파일 읽기/ 포함 사용 방법 처음 사용하기 전에 설정에서 구성 파일을 다시 설정하세요. 다른 문제는 자세히 읽어보세요!!!, java -jar .jar 로 시작하면 실행 로그 정보를 볼 수 있습니다!! ​ 소스 코드를 Maven으로 컴파일하거나 Releases를 직접 다운로드하세요. ​ JAR 파일을 더블클릭하...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Directory-Traversal 안녕하세요 여러분 제 첫 POC입니다. 엄격하게 판단하지 말아 주세요. 면책 조항 이 저장소의 작성자는 이러한 PoC 익스플로잇의 사용 또는 오용으로 인해 발생하는 어떠한 손해에도 책임을 지지 않습니다. 이러한 PoC는 교육 및 연구 목적으로만 제공되며, 소유자의 명시적인 허가 없이 시스템을 대상으로 하거나 악용하는 데 사용되어서는 안 됩니다. 설명 저는 "R-X Team"에서 일하고...

CVE-2026-107817

A flaw was found in the mysqljson plugin in MariaDB. The plugin incorrectly assumes that imported MySQL tables contain valid binary JavaScript Object Notation JSON data. An attacker can exploit this issue by supplying a specially crafted MySQL table containing invalid JSON data, triggering an...

CVE-2026-106284

An out of bounds read flaw was found in the Printing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517804731...

CVE-2021-39433

CVE-2021-39433 Существует уязвимость локального включения файлов LFI в версии BIQS IT Biqs-drive v1.83 и ниже при отправке определенного payload в качестве параметра file в download/index.php. Это позволяет злоумышленнику читать произвольные файлы на сервере с правами настроенного веб-пользовател...

xpc-string-leak

xpc-string-leak xpc-string-leak은 libxpc의 경계를 벗어난 메모리 읽기 취약점에 대한 개념 증명 익스플로잇입니다. 이 익스플로잇은 취약점을 이용하여 taskforpid-allow 권한이 있는 샌드박스가 적용되지 않은 루트 프로세스인 diagnosticd에서 힙 메모리를 읽어냅니다. 취약점: CVE-2018-4248 macOS 10.13.5 및 iOS 11.4에서 xpcstringdeserialize 함수는 xpcstringcreate로 XPC 문자열 객체를 생성하기 전에 역직렬화된 문자열의 길이가...

CVE-2018-14847

WinboxExploit これは、クリティカルなWinBoxの脆弱性（CVE-2018-14847）の概念実証であり、プレーンテキストのパスワードの任意のファイル読み取りを可能にします。 ブログ記事 https://n0p.me/winbox-bug-dissection/ 必要条件 Python 3+ このスクリプトはPython 2.x以下では動作しません。 使用方法 このスクリプトは、コマンドラインでシンプルな引数を使って簡単に使用できます。 WinBox TCP/IP 脆弱性を悪用してパスワードを読み取ります。 python3 WinboxExploit.py PORT 例: ...

Mikrotik-router-hack

WinboxExploit 이는 심각한 WinBox 취약점CVE-2018-14847의 개념 증명으로, 일반 텍스트 비밀번호의 임의 파일 읽기를 가능하게 합니다. 이 취약점은 오래전에 수정되었으므로 이 프로젝트는 종료되었으며 더 이상 지원되거나 업데이트되지 않습니다. 대신 포크하여 직접 업데이트할 수 있습니다. 블로그 포스트 https://n0p.me/winbox-bug-dissection/ 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수와 ...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat의 파일 포함 및 파일 읽기 취약점 악용 POC 파일 읽기 사용법 :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 파일 포함 사용법 :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 재현 상세：http://www.svenbeast.com/post/fqSI9laE8/...

DEBIAN-CVE-2026-107821

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

CVE-2026-107821

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB insufficiently validated counts, offsets, lengths, and field boundaries in FRM metadata while opening binary FRM files. An attacker able to place a craft...

CVE-2026-108096 Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category

Improper authorization in the query resolvers generated by @aws-amplify/graphql-index-transformer in AWS Amplify API Category before 3.1.2 might allow an authenticated remote user to read records owned by other users of the same application via crafted queries. This issue has been addressed in...

CVE-2026-108096

The AWS Amplify API Category contains an improper authorization vulnerability in the query resolvers generated by the @aws-amplify/graphql-index-transformer component. This flaw exists in versions prior to 3.1.2 and allows an authenticated remote user to read records owned by other users within t...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Удаленное чтение файлов Этот скрипт демонстрирует, как эксплуатировать уязвимость в системах, использующих библиотеку iconv, при некорректной обработке преобразований кодировок символов, описанную в CVE-2024-2961. Он позволяет злоумышленнику читать произвольные файлы с сервера,...

GitLabSniper

GitLabSniper CVE-2026-85706 — GitLab CE/EE 인증되지 않은 임의 파일 읽기 탐지 · 공개 프로젝트 열거 · 탈취 · 대화형 셸 · subfinder/httpx 파이프라인 작성자: Yunus Emre Öztaş mitsec X: x.com/ynsmroztas GitHub: github.com/ynsmroztas 사이트: ynsmroztas.github.io 메일: [email protected] 본인이 소유하거나 명시적으로 테스트 권한을 부여받은 시스템버그 바운티 / VDP / 서면...