CVE-2020-0753-and-CVE-2020-0754

Writeup e POC per CVE-2020-0753, CVE-2020-0754 e sei vulnerabilità DOS di Windows non corrette Exploit del bug di race condition nel FileSystem - analisi di CVE-2020-0753 e CVE-2020-0754 Il servizio Windows Error Reporting ha corretto 2 bug di Elevation of Privilege nell'ultimo Patch Tuesday; ai...

-cve-2021-46381

D-Link DAP-1620 Vulnerabilità di lettura arbitraria di file Istruzione di ricerca fofa: "DAP-1620" && title=="D-LINK" Use python3 DLINL.py...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien Arbitrary File Read Dieser Code hilft dir, die Kombination aus Angriffsanfrage und -antwort zu verstehen. Verwende ein Proxy-Tool, um das Ergebnis zu sehen. python3 CVE-2024-23897.py -u $url -p $filepathtoread...

CVE-2020-17518

Vulnerabilità di path traversal in Apache Flink, che consente di leggere/scrivere file remoti tramite REST API ID vulnerabilità: CVE-2020-17518 Descrizione della vulnerabilità: CVE-2020-17518: Scrittura di file remoti tramite REST API Versioni interessate: Flink 1.5.1-1.11.2 Versioni sicure: Flin...

CVE-2022-20128

CVE-2022-20128 Il bridge di debug di Android adb era vulnerabile ad attacchi di directory traversal che potevano essere eseguiti da demoni adb dannosi o compromessi durante un'operazione adb pull. Il dispositivo malevolo: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world"...

lab-cve-2016-15042

CVE-2016-15042 – WordPress Frontend File Manager e N‑Media Post Front‑end Form – Caricamento file non autenticato Laboratorio PoC Laboratorio Dockerizzato completamente riproducibile per validare e dimostrare la CVE-2016-15042: Frontend File Manager nmedia-user-file-uploader v3.7 vulnerabile 4.0...

CVE-2024-46987

CVE-2024-46987 Exploit - Camaleon CMS Pfad-Traversal Dieses Tool nutzt eine Pfad-Traversal-Schwachstelle in Camaleon CMS CVE-2024-46987 aus. Es ermöglicht das beliebige Herunterladen von Dateien und enthält eine automatisierte Funktion, um SSH-Schlüssel von auf dem System entdeckten Benutzern...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Lettura Arbitraria di File Locali https://www.metabaseq.com/imagemagick-zero-days/ Basandomi sul PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC, ho creato un ambiente di test per la vulnerabilità utilizzando Docker. Utilizzo root@kitploit: get image docker pull...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2023-31711

CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Lettura arbitraria di file http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Usage: python CVE-2015-3337.py root@kitploit: python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | |...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Beliebige Dateien auslesen optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:pytho...

CVE-2018-20463

CVE-2018-20463 Nel plugin WordPress JSmol2WP versione 1.07 è presente una vulnerabilità di sicurezza. Un attaccante può sfruttare questa vulnerabilità per leggere file arbitrari. Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f...

CVE-2025-30208

CVE-2025-30208 — Vite – Beliebige Dateien lesen · v5 CVE: CVE-2025-30208 GHSA: GHSA-x574-m823-4x7w Schweregrad: CVSS 5.3 Mittel netzwerkerreichbarer Dev-Server ⚠ Nur für autorisierte Sicherheitsengagements. Die unbefugte Nutzung gegen Systeme, die Ihnen nicht gehören oder für die Sie keine...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2020-1938

CVE-2020-1938 Lo strumento è solo per ricerca sulla sicurezza e auto-test interni. È vietato utilizzare lo strumento per attacchi illegali. L'utente è responsabile per eventuali conseguenze. apache-tomcat-8.5.32.zip per testare Tomcat Lettura arbitraria di file root@kitploit: java -jar 1.jar...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lettura arbitraria di file Per i dettagli su come usare questo repository, fare riferimento a https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Avvio docker-compose up --build Installazione Una volta che le immagini sono in esecuzione, puoi...

CVE-2022-30333-PoC

CVE-2022-30333-POC Beispieldatei zum Testen von CVE-2022-30333 Sample.rar : wenn Sie unter Linux testen möchten. Beim Extrahieren wird trav in ../../tmp/traversed erstellt. Bitte stellen Sie sicher, dass das Verzeichnis ../../tmp/traversed vor dem Extrahieren von Sample.rar existiert. exp.rar :...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP Sui sistemi Windows, è stato riscontrato che GlobalProtect versione app 6.1.1-5 e 6.2.0-89 era vulnerabile all'eliminazione arbitraria di file con privilegi elevati tramite attacco di collegamento simbolico, portando a un'escalation di privilegi locale...