CVE-2026-61560

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Prior to version 2.1.27, the SSE transport mode SSE=true exposes all MCP tools without any authentication. The uploadmarkdown tool reads arbitrary files from the server's local filesystem via an unsanitized filepath parameter and...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - 임의 파일 업로드로 인한 원격 코드 실행 RCE 제품 BiggiDroid – 간단한 PHP 블로그 CMS 제품 페이지: https://biggidroid.com/product/simple-php-blog/ 취약점 유형 임의 파일 업로드 무제한 파일 업로드 원격 코드 실행 RCE 심각도 치명적 CVSS 추정: 9.8 AV:N / AC:L / PR:L / UI:N / S:U / C:H / I:H / A:H 요약 Simple PHP Blog CMS 에는 관리자 패널의 사이트 로고 업로드 기능 에 무제한...

CVE-2025-30208-Vite

CVE-2025-30208 | Viteスクリプト このツールは、対象システムが CVE-2025-30208 の脆弱性を持っているかどうかを検出するために使用されます。この脆弱性により、攻撃者は特定のパスを通じてサーバー上の機密ファイル（/etc/passwd や C:\windows\win.ini など）を読み取ることができます。このツールは単一 URL の検出とバッチ検出をサポートし、HTTP/HTTPS プロキシをオプションで使用できます。 ここでは payload ?raw?? と ?import?raw?? の関係を紹介します。最初の payload...

CVE-2024-57784

CVE-2024-57784 root@kitploit: Exploit Title: Authenticated Directory Traversal Vulnerability on Zenitel AlphaWeb XE Version 11.2.3.10 Date: 08/02/2025 Exploit Author: Safvan Parakkal Vendor Website: https://www.zenitel.com/ CVE: CVE-2024-57784 usage: CVE-2024-57784.py -h -u URL -f FILE optional...

CVE-2021-43798

CVE-2021-43798 root@kitploit: ┌─✗─s1gh@parrot─/Desktop └──╼ $ python3 grafanapathtraversal.py -H "http://example-url:3000" Read file /etc/passwd root:x:0:0:root:/root:/bin/ash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin...

CVE-2026-68491

An insufficient check allowed for the overwrite of arbitrary files via a symlink...

cve-2019-6715

cve-2019-6715 TomNomNom에게 99.9%의 코드를 제공한 것에 감사드립니다.... 빌드 root@kitploit: go get github.com/fatih/color go build 사용법 root@kitploit: cat list.txt | ./2019-6715 모든 취약한 URL은 text.log에 기록됩니다. CVE 2019-6715 설명: WordPress용 W3 Total Cache 플러그인 0.9.4 이전 버전의 pub/sns.php는 SubscriptionConfirmation JSON 데이터의...

CVE-2019-17662-Exploit

CVE-2019-17662 描述 ThinVNC 1.0b1 存在任意文件读取漏洞，可导致 VNC 服务器被攻破。即使在部署 VNC 服务器时开启了身份验证，该漏洞仍然存在。身份验证密码以明文形式存储在一个可通过 ../../ThinVnc.ini 目录遍历攻击向量读取的文件中。 NIST 用法 root@kitploit: $ ./bin/CVE-2019-17662 -h 用法: ./CVE-2019-17662 -u URL -f 文件 选项: 选项 描述 -u URL Base URL -f 文件 可选 要查询的文件名 默认: ThinVnc.ini root@kitploit...

CVE-2018-18778

CVE-2018-18778 - ACME minihttpd 임의 파일 읽기 CVE-2018-18778은 ACME minihttpd경량 웹 서버에 영향을 미치는 보안 취약점입니다. 이 취약점으로 인해 원격 공격자가 서버에서 임의의 파일을 읽을 수 있습니다. 2018년 10월에 공개적으로 공개되었으며 minihttpd 1.30 이전 버전에 영향을 미칩니다. 취약점 유형 CWE-200: 권한 없는 행위자에게 민감한 정보 노출 CVSS v3.0: 6.5 중간 공격 경로: 네트워크 필요한 권한: 낮음 사용자 상호 작용: 없음 영향을 받는...

CVE-2026-61560 @zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Prior to version 2.1.27, the SSE transport mode SSE=true exposes all MCP tools without any authentication. The uploadmarkdown tool reads arbitrary files from the server's local filesystem via an unsanitized filepath parameter and...

CVE-2026-61560 @zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Prior to version 2.1.27, the SSE transport mode SSE=true exposes all MCP tools without any authentication. The uploadmarkdown tool reads arbitrary files from the server's local filesystem via an unsanitized filepath parameter and...

CVE-2026-61560 @zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeover

@zereight/mcp-gitlab is a Model Context Protocol server for GitLab. Prior to version 2.1.27, the SSE transport mode SSE=true exposes all MCP tools without any authentication. The uploadmarkdown tool reads arbitrary files from the server's local filesystem via an unsanitized filepath parameter and...

CVE-2024-23897

CVE-2024-23897 Jenkins 2.441 以前および LTS 2.426.2 以前では、CLI コマンドパーサーの機能（引数内の '@' 文字に続くファイルパスをファイルの内容に置き換える機能）が無効化されていません。これにより、認証されていない攻撃者が Jenkins コントローラのファイルシステム上の任意のファイルを読み取ることができます。 悪用方法 エクスプロイトを実行するには、以下の手順に従ってください: 1. スクリプトに実行権限を付与します: root@kitploit: chmod +x runexploit.sh 2. スクリプトを実行します:...

EUVD-2026-80005

An insufficient check allowed for the overwrite of arbitrary files via a symlink...

CVE-2026-68491

SolusVM 1 is affected by an insufficient check that allows the overwrite of arbitrary files via a symlink , enabling a guest-to-host privilege escalation . The vulnerability is scored CVSS 4.0: 9.4 (CRITICAL) with a network attack vector, low complexity, and low privileges required, resulting in ...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC 让我们从确定基础镜像开始。系统中库的排列方式取决于所选的基础镜像。例如，对于 alpine，库目录将是 /usr/lib64/；对于 ubuntu，则是 /usr/lib/x8664-linux-gnu。我们将使用 ubuntu 作为基础镜像。 root@kitploit: FROM ubuntu NVIDIA 容器工具包会检查容器内 /usr/local/cuda/compat/ 中的库，然后将它们挂载到主库目录；对于这个镜像（ubuntu），主库目录就是 /usr/lib/x8664-linux-gnu。...

CVE-2021-41773

CVE-2021-41773 Apache バージョン 2.4.49 シンプルな PoC スクリプトの使い方 chmod +x apache.sh ./apache.sh 例 ./apache.sh http://127.0.0.1 etc/passwd...

flowise-arbitrary-file-read-getFileFromStorage

Flowise の未認証任意ファイル読み取り（getFileFromStorage）— 提案中の新規 CVE CVE-2025-71338（ 書き込み シンク）とは別の脆弱性 です。これは、Flowise のドキュメントストアローダー「rehydrate」パスにおける未認証の任意ファイル読み取り であり、影響を受けるのは 1.7.1 – 2.2.3 、2.2.4 で修正されました。/root/.flowise/encryption.key を読み取ると、保存されているすべてのプロバイダー資格情報を復号する鍵が得られます → 資格情報が完全に漏洩します。 目次...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN 在 Pulse Secure Pulse Connect Secure PCS 8.2 至 8.2R12.1 之前、8.3 至 8.3R7.1 之前以及 9.0 至 9.0R3.4 之前的版本中，未经身份验证的远程攻击者可发送特制 URI 以执行任意文件读取漏洞。 exploit.sh = 漏洞利用检测。 detect-pulse.sh = 检查一组 IP 地址中哪些正在运行 Pulse Secure。 dr4x-wordlist.sh = 以字典列表的形式触发 exploit.sh，读取文件中多个站点并判断其是否易受攻击。...

CVE-2024-23897-Arbitrary-file-read

🤵🏻 CVE-2024-23897 Arbitrary-file-read 🤵🏻 Affected versions: Jenkins 2.441 and earlier. Jenkins LTS 2.426.2 and earlier. A Python script to automate the vulnerability CVE-2024-23897 🤖 🛠️ This Python code presents a scanner for a specific vulnerability CVE-2024-23897 in Jenkins servers. It starts by...