CVE-2022-44268-pilgrimage

CVE-2022-44268 मनमानी फ़ाइल रीड PoC - PNG जनरेटर यह ImageMagick बग का एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे https://www.metabaseq.com/imagemagick-zero-days/ द्वारा खोजा गया है। यह Pilgrimage HackTheBox चैलेंज के लिए एक स्वचालित उपकरण है। यह https://git.rotfl.io/v/CVE-2022-44268 से एक फोर्क है। परीक्षण...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

CVE-2024-23897

CVE-2024-23897 A causa di una configurazione errata di un'opzione predefinita nel parser dei comandi CLI, un attaccante può leggere file arbitrari Riepilogo della CVE Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti non disabilitano una funzionalità del proprio parser dei...

cve-2020-25540

ThinkAdmin Unbefugte Verzeichnisauflistung / Beliebiges Dateilesen cve-2020-25540 Verwendung root@kitploit: python3 cve-2020-25540.py url...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2023-37790

CVE-2023-37790 Autore: KaizenSecurity Descrizione: È stato scoperto che Jaspersoft Clarity PPM versione 14.3.0.298 contiene una vulnerabilità di caricamento file arbitrario tramite la funzione di caricamento dell'immagine del profilo. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lettura arbitraria di file...

CVE-2023-1177

CVE-2023-1177 | | MLFlow Pfad-Traversal | Getestet auf MLflow 2.2.0 | Quelle: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

CVE-2024-3400

CVE-2024-3400 Semplice codice Python per verificare il caricamento arbitrario su un PaloAlto Controlla semplicemente i codici di stato restituiti dal paloalto prima e dopo la creazione del file. Questo crea un nome file generato casualmente e tenta di richiamarlo dopo il POST. Questo salverà un...

Mini_httpd-CVE-2018-18778

Vulnerabilidade de leitura arbitrária de arquivos no minihttpd CVE-2018-18778 Minihttpd é um servidor HTTP mínimo que, consumindo poucos recursos do sistema, consegue manter um certo nível de desempenho cerca de 90% do Apache; por isso, é amplamente utilizado por diversos dispositivos IoT...

CVE-2021-21402-Jellyfin

CVE-2021-21402-Jellyfin-Beliebiger Dateizugriff Dieser POC dient nur zu Lern- und Kommunikationszwecken. Der Autor übernimmt keine Verantwortung für etwaige Folgen. python POC.py targets.txt...

CVE-2024-51747

CVE-2024-51747 Accedi con un account amministratore e scarica il database nelle impostazioni di sistema Modifica projecthasfiles nel database sqlite.db Comprimi il file sqlite.db modificato con gzip e caricalo. Dopo averlo caricato nel progetto e aver cliccato sul file per visualizzarlo/scaricarl...

CVE-2026-37066

CVE-2026-37066 Path Traversal, die zu beliebigem Dateilesen führt, in /vfm-admin/index.php und /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 ermöglicht einem authentifizierten Angreifer mit Superadministrator-Rolle, vertrauliche Informationen über zwei speziell gestaltete...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2020-1938-Exploitation

CVE-2020-1938 Sfruttamento Apache Tomcat: caricamento arbitrario di JSP che porta a RCE Descrizione CVE-2020-1938 è una vulnerabilità critica che colpisce Apache Tomcat dalla versione 9.0.0.M1 alla 9.0.0.30, dalla 8.5.0 alla 8.5.50 e dalla 7.0.0 alla 7.0.99 ⚠️ Questa è stata sfruttata in un lab di...

Jenkins-CVE-2024-23897

Jenkins CVE-2024-23897 PoC Una proof-of-concept PoC per CVE-2024-23897, una vulnerabilità di lettura arbitraria di file nell'interfaccia a riga di comando CLI integrata di Jenkins. Consente ad attaccanti non autenticati con autorizzazione Overall/Read di leggere file arbitrari sul file system del...

Vite-CVE-2025-30208-EXP

CVE-2025-30208 Strumento di rilevamento Analisi della vulnerabilità CVE-2025-30208 è una vulnerabilità di lettura arbitraria di file nel server di sviluppo Vite. Un attaccante può leggere file sensibili del server come /etc/passwd o C:\windows\win.ini costruendo percorsi speciali es. prefisso @fs...

CVE-2024-36837

README.md CVE-2024-36837 Avviso L'interfaccia runtimeLog/download di 智联云采 SRM2.0 presenta una vulnerabilità di lettura arbitraria dei file. Un attaccante non autenticato può sfruttare questa vulnerabilità per leggere file importanti del sistema come file di configurazione del database, file di...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin मनमानी फ़ाइल पढ़ना Wker स्क्रिप्ट, बैच करने योग्य। तर्क बहुत सरल है, GET के माध्यम से win.ini की उपस्थिति की जाँच करें: root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402...