CVE-2024-48914

Esta publicación es un artículo de investigación publicado por EQSTLab. Gracias aRajesh Sharma, quien descubrió esta vulnerabilidad. CVE-2024-48914 ★ CVE-2024-48914 PoC de Lectura Arbitraria de Archivos y DoS ★ Descripción CVE-2024-48914 : Vulnerabilidad de lectura arbitraria de archivos y DoS en...

wpgarlic

wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...

EUVD-2026-76782

The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...

Grafana-8.3-Directory-Traversal

Script en Python para CVE-2021-43798 Descripción: Directory Traversal en Grafana 8.3.0 Prueba esto si EDB-ID 50581 no funciona! Artículo Original: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Durante una máquina en OffSec Proving Ground...

CVE-2022-44268-MagiLeak

ImageMagick Lectura Arbitraria de Archivos - CVE-2022-44268 Este repositorio contiene un código de prueba de concepto PoC para explotar la vulnerabilidad de lectura arbitraria de archivos CVE-2022-44268 en ImageMagick. El PoC demuestra cómo un atacante puede aprovechar la vulnerabilidad para leer...

CVE-2022-44268-Exploit

CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Hemos visto una fuga de archivos / RCE de Jenkins CVE-2024-23897 explotada en la naturaleza y logramos reproducirla. Si tu Jenkins permite usuarios anónimos o registro de usuarios, actualízalo inmediatamente a la última versión. java -jar jenkins-cli.jar ...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Recuperación de clave AES Este PoC recupera la sitekey para OSSN 5.3 y versiones posteriores. Para más información, consulte http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798 是一个高优先级漏洞（CVSS 7.5），可通过 Grafana 应用程序中已安装的插件导致任意文件读取。 该漏洞影响版本 8.0.0-beta1、8.0.0 至 8.3.0。 仅在 8.2.0 上测试过。该漏洞利用方式是创建一个易受攻击的插件列表，然后发送 HTTP 请求检查插件是否已安装。 在检查过程中，它会尝试获取 fileread 选项中指定的文件。 使用示例： python3 cve-2021-43798.py -t 127.0.0.1 -p 3000 -f /etc/passwd...

PoC-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...

CVE-2026-52886

Path Traversal: Bypass de verificación de prefijo startswith Notepad++ — Lectura arbitraria de archivos mediante traversal debackupFilePath en session.xml Aviso GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravedad: Moderada Afectado: v8.9.6.4 Corregido: v8.9.7 Commit del parche: 7e66f36 Archivo...

CVE-2018-14847

WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...

CVE-2026-3576

CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System = 3.0 - Lectura Arbitraria de Archivos mediante SSRF Este repositorio contiene un PoC Prueba de Concepto basado en Python para el exploit de CVE-2026-3576. También se puede encontrar en Exploit-DB aquí. También he desarrollado u...

CVE-2023-40028

CVE-2023-4002 Ghost-任意文件读取 ：目标 Ghost CMS 的用户名/电子邮件。 --password ：目标 Ghost CMS 的密码。 --url ：目标 Ghost CMS 的 URL（例如 http://website.com）。 1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。 2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。 Shell 示例： 参考 CVE-2023-40028 1。 CVE-2023-40028 2。 免责声明 此脚本仅供教育用途。...

PoC-CVE-2025-12097

CVE-2025-12097 Descripción La modificación de NI del servidor Appweb contiene una vulnerabilidad de salto de directorio que permite a un atacante leer archivos arbitrarios en el servidor. La ruta URI /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini se convertirá en: pathInfo cchar...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 Lectura Arbitraria de Archivos en ImageMagick - Exploit de Prueba de Concepto Video 📼 https://youtu.be/quKxwNAMBIA Uso 🛠 Envenenar la imagen ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...

CVE-2015-5531-POC

CVE-2015-5531-POC 漏洞背景 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。 使用说明 root@kitploit: -u 指定URL -f 指定读取的文件 此POC基于网上现有的进行了魔改，将获取的结果自动进行了Unicode解码，代码较粗糙...

cve-2022-44268-detector

cve-2022-44268-detector - 检测恶意PNG cve-2022-44268-detector 是一个 Go 程序，它接收 PNG 文件并报告它们是否是由针对 CVE-2022-44268 的利用生成的恶意图像，该漏洞是 ImageMagick 中的一个漏洞，允许攻击者使用特制图像读取任意文件内容。 安装 要安装 cve-2022-44268-detector，请使用 go install： root@kitploit: $ go install github.com/jnschaeffer/cve-2022-44268-detector@latest 警告 请务必小...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-任意文件读取 此POC仅用于学习交流，由此产生的一切后果本人不承担 python POC.py targets.txt...

CVE-2024-43044-jenkins

简介 这是一个针对 CVE-2024-43044 的利用工具，该漏洞允许代理从控制器读取任意文件。 该利用工具将利用该漏洞读取文件，伪造一个管理员账户的“记住我”Cookie，从而获取对 Jenkins 脚本引擎的访问权限。 查看完整的分析文章：https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ 构建利用工具 root@kitploit: mvn package 运行利用工具 root@kitploit: 利用工具用法： java -jar exploit.jar modesecret java -jar...