CVE-2022-24716

CVE-2022-24716 Icinga Web 2 是一款用于监控计算机系统和网络的软件应用程序。它提供一个 Web 界面，允许用户查看和管理系统资源。然而，Icinga Web 2 中存在一个漏洞，允许未经身份验证的用户访问 Web 服务器用户可访问的系统文件，这包括包含数据库凭据的 Icinga Web 2 配置文件。该漏洞已在 Icinga Web 2 版本 2.9.6 和 2.10 中修复。如果您使用的是旧版本，应升级到较新版本并轮换您的数据库凭据。...

cve-2023-45612_exploit

cve-2023-45612exploit CVE-2023-45612 是一个高严重性安全问题，允许对 Ktor 的 XML 序列化进行 XXE（XML 外部实体）攻击，该问题已在 2023 年修复。 复现安全问题 下面是我复现该问题的详细方式。 IntelliJ IDEA 项目 首先，我们需要一个处理 XML 文件的服务器。我们通过 IntelliJ IDEA 创建一个 Kotlin 项目，并修改 build.gradle.kts 以使用所需的 Ktor 依赖和序列化插件。 我们关心的依赖是 io.ktor:ktor-serialization-kotlinx-xml。版本 2.3....

CVE-2026-97332

The User Private Files WordPress plugin, in versions before 2.2.0 , is vulnerable to unauthenticated private file disclosure on multisite installations. The root cause is a rewrite rule bypass where requests to stored private files do not route through the plugin's required access check. This all...

WordPress User Private Files plugin < 2.2.0 - Unauthenticated Private File Disclosure vulnerability

Unauthenticated Private File Disclosure vulnerability discovered by Akshat Parikh SN1PER in WordPress Plugin User Private Files versions 2.2.0...

CVE-2026-97332 User Private Files < 2.2.0 - Unauthenticated Private File Disclosure via .htaccess Rewrite Rule Bypass (Multisite)

The User Private Files WordPress plugin before 2.2.0 does not properly protect its stored private files on multisite installations, where the rewrite rule it relies on to route file requests through its access check is never reached, allowing unauthenticated users to retrieve other users' private...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 の脆弱性検出およびエクスプロイトツール インストール: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help 使用方法: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / / / / ///|// /|// // //...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意ファイル読み取り Wkerスクリプト、バッチ処理可能。 ロジックはとても簡単で、GETでwin.iniにアクセスし、存在するかどうかを確認するだけです： define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

Discourse Backup File Disclosure Via Default Nginx Configuration

Discourse is an open source platform for community discussion. This vulnerability only impacts Discourse instances configured to use FileStore--LocalStore which means uploads and backups are stored locally on disk. If an attacker knows the name of the Discourse backup file, the attacker can trick...

Güralp MAN-EAM-0003 3.2.4 - XML External Entity (XXE)

cgi-bin/xmlstatus.cgi in Güralp MAN-EAM-0003 3.2.4 is vulnerable to an XML External Entity XXE issue via XML file upload, which leads to local file disclosure. id: CVE-2022-38840 info: name: Güralp MAN-EAM-0003 3.2.4 - XML External Entity XXE author: daffainfo severity: high description: |...

Carel pCOWeb HVAC BACnet Gateway 2.1.0 - Path Traversal

Carel pCOWeb HVAC BACnet Gateway 2.1.0 contains an unauthenticated arbitrary file disclosure caused by improper verification of the 'file' GET parameter in logdownload.cgi, letting attackers disclose sensitive files via directory traversal, exploit requires no authentication. id: CVE-2022-37122...

BEWARD N100 H.264 VGA IP Camera M2.1.6 - Arbitrary File Disclosure

Beward N100 H.264 VGA IP Camera M2.1.6 contains an authenticated file disclosure vulnerability caused by improper validation of the 'READ.filePath' parameter in fileread script and SendCGICMD API, letting authenticated attackers read arbitrary system files. id: CVE-2019-25246 info: name: BEWARD...

Cellinx NVT Web Server - Local File Disclosure

Cellinx NVT v1.0.6.002b was discovered to contain a local file disclosure vulnerability via the component /cgi-bin/GetFileContent.cgi. id: CVE-2023-23063 info: name: Cellinx NVT Web Server - Local File Disclosure author: daffainfo severity: high description: | Cellinx NVT v1.0.6.002b was discover...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

Path-Transversal-CVE-2025-31125-

Vite Exploit（CVE-2025-31125） 説明：Vite開発サーバーの@fsエンドポイントにおけるパストラバーサル（CVE-2025-31125）を悪用し、細工したURLを介して/etc/passwdや/etc/hostsなどの機密ファイルにアクセスします。 作成者：Harsh Gupta 使い方： python viteexploit.py -u http://target.com python viteexploit.py -f urls.txt -o output.txt 要件： Python 3.x pip install requests colorama...

Wordpress-ebook-CVE-2016-10924

Wordpress eBook Download 1.1 插件存在一个文件泄露漏洞，通过滥用 filedownload.php 文件中的 get 参数。 该脚本利用此漏洞暴力破解服务器上的不同进程。 用法: python pidbrute.py...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2021-29447

CVE-2021-29447 影響 任意ファイル開示: ホストのファイルシステム上の任意のファイルの内容を取得できる可能性があります。例えば、データベース認証情報などの機密データを含むwp-config.phpなど。 サーバーサイドリクエストフォージェリ SSRF: HTTPリクエストがWordPressインストールに代わって行われる可能性があります。環境によっては、深刻な影響を与える可能性があります。 脆弱性の悪用 この脆弱性の影響を受けるWordPressサイトが、wpscanツールを使用した列挙プロセスで特定されました。 悪意のあるWAVファイルの作成...

CVE-2020-17519

CVE-2020-17519 日志遍历工具 一个使用目录遍历技术从目标URL请求日志文件的Python工具。它实时显示进度，支持代理配置，并可选择保存有效响应。 功能特性 可配置深度的目录遍历 使用可配置的深度进行目录遍历。 单个文件或多个文件路径 支持请求单个文件路径或从文件中读取多个路径。 多线程支持 使用多个线程并发执行请求。 代理支持 允许为请求配置代理。 保存有效响应 将有效响应保存到单独的文件中。 实时进度显示 使用pwntools实时显示进度。 运行要求 Python 3.6 或以上版本 Python 包：requests 和 pwntools pwn...

CVE-2024-23334

CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....

CVE-2022-24716

CVE-2022-24716 针对漏洞的利用：Icinga Web 2 版本低于2.8.6、2.9.6、2.10时的任意文件泄露漏洞 https://www.sonarsource.com/blog/path-traversal-vulnerabilities-in-icinga-web/ 帮助： python3 exploit.py -h 使用示例： python3 -u http://127.0.0.1:8080 -f /etc/passwd 免责声明：此脚本用于审计系统安全性。请仅在你自己的系统上或已获得书面授权的系统上使用。...