CVE-2023-40924

BUGAuthor: YE Affected version: Contec SolarView Compact 6.00 Vendor: https://www.contecinc.com/ Vulnerability File: downloader.php Description: Attacker exploit the vulnerability through downloader.php? The file parameter reads sensitive files through the directory pass. downloader.php?file...

CVE-2022-32199

CVE-2022-32199 ScriptCase python CVE-2022-32199.py -t 127.0.0.1 -u admin -p admin -path windows/win.ini Example of deleting file in the root directory...

CVE-2023-23333

Summary: There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restrictions through downloader.php. Vendor: SolarView Compact Affected Product: SolarView Compact Version: SolarView Compact =ver 6.00 poc: curl...

CVE-2023-31716

CVE-2023-31716 영향받는 제품명: FUXA 영향받는 버전: = 1.1.12 문제: 로컬 파일 인클루전 설명: FUXA 1.1.12에는 file=fuxa.log를 통한 로컬 파일 인클루전 취약점이 있습니다...

CVE-2021-39433

CVE-2021-39433 Существует уязвимость локального включения файлов LFI в версии BIQS IT Biqs-drive v1.83 и ниже при отправке определенного payload в качестве параметра file в download/index.php. Это позволяет злоумышленнику читать произвольные файлы на сервере с правами настроенного веб-пользовател...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS 버전 10.1.1의 부적절한 접근 제어 취약점 DDSN Interactive cm3 Acora CMS 버전 10.1.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한의 사용자는 엔드포인트를 강제로 탐색하고 'file' 매개변수를 악용하여 시스템 관리자 자격 증명과 같은 민감한 정보에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 접근 제어를 우회하여 계정 탈취 및 잠재적인 권한 상승으로 이어질 수 있습니다...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0의 LFI 취약점으로 인해 공격자가 파일을 포함시킬 수 있으며, 이는 민감한 정보 노출로 이어질 수 있습니다. CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 취약점을 악용하기 위해, 공격자는 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 요청을 사용하고 "file" 매개변수를...

CVE-2026-29597

CVE-2026-29597: 부적절한 접근 제어 DDSN Interactive cm3 Acora CMS 버전 10.7.1에는 부적절한 접근 제어 취약점이 존재합니다. 편집자 권한을 가진 사용자는 “/Admin/filemanager/filedetails.asp” 엔드포인트를 강제 브라우징하고 “file” 매개변수를 조작하여 민감한 구성 파일에 접근할 수 있습니다. 특정 파일예: cm3.xml을 참조함으로써 공격자는 시스템 관리자 자격 증명, SMTP 설정, 데이터베이스 자격 증명 및 기타 기밀 정보를 검색할 수 있습니다. 이러한...

PT-2026-89266

The WP BackItUp Community Edition plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 2.1.0 via the 'backup file' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Vulnerable Lab This repository provides a vulnerable setup to test nuclei template for CVE-2025-7775. Run root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Vulnerability Tests 1. Remote Command Execution RCE root@kitploit: curl -X POST...

Nuclei-Template-CVE-2024-1561

CVE-2024-1561 Nuclei 템플릿 이 Nuclei 템플릿은 웹 애플리케이션에서 Gradio CVE-2024-1561 취약점을 탐지하도록 설계되었습니다. Gradio는 머신러닝 모델을 위한 사용자 정의 가능한 UI 구성 요소를 생성하는 Python 라이브러리입니다. 이 취약점은 공격자가 서버에서 파일을 읽을 수 있도록 허용할 수 있습니다. 템플릿 실행 이 저장소를 로컬 머신에 클론하고 -t 플래그를 사용하여 실행하십시오: root@kitploit: git clone...

CVE-2024-1561

CVE-2024-1561 PoC 스크립트 CVE-2024-1561에 대한 개념 증명PoC 스크립트입니다. CVE에 대한 전체 분석은 여기에서 확인하세요: https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 영향을 받는 버전: Gradio 4.12.0 이 문제는 이 PRhttps://github.com/gradio-app/gradio/pull/6884에서 수정되었으며 버전 4.13.0에서 릴리스되었습니다. 사용법 1. 저장소를 클론하고 디렉터리로 이동합니다:...

CVE-2020-13424

エクスプロイトタイトル: Joomla! Plugin XCloner Backup 3.5.3 - ローカルファイルインクルージョン（認証済み） 日付: 2020-05-10 エクスプロイト作者: Mehmet Kelepçe / Gais Cyber Security Exploit-Db 作者ID: 8763 参照: https://www.xcloner.com/xcloner-news/security-release-available-for-archived-joomla-version/ ベンダーホームページ: http://www.xcloner.com...

CVE-2024-53255

CVE-2024-53255 boid CMS 2.1.1 - reflected Cross-Site Scripting XSS Description: A reflected XSS vulnerability exists in the /admin?page=media endpoint in the file parameter, allowing an attacker to inject arbitrary JavaScript code Steps to exploit: 1- Login to the CMS and Navigate to the delete...

EUVD-2026-71260

IBM Langflow OSS 1.0.0 through 1.11.2 allows an authenticated attacker to read arbitrary files from the server filesystem — including server secret material secretkey, JWT signing keys, the application database, /proc/self/environ, and other tenants' upload directories — by supplying absolute pat...

EUVD-2026-71450

An arbitrary file read vulnerability in /cgi-bin/ugwdownload.cgi of MBS-Solutions X-Serie Gateway firmware V60005 allows a remote authenticated user with the low-privileged Standard role to retrieve arbitrary files from the device filesystem via the file query string parameter...

CVE-2026-84671

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...

CVE-2026-84671

CVE-2026-84671 affects the Jenkins File Parameter Plugin in versions 425.v3fa_801681b_5e and earlier . The vulnerability stems from Stapler data binding , which allows an attacker with low privileges to write files to arbitrary locations on the Jenkins controller file system , potentially leading...

CVE-2026-84671

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...

EUVD-2026-70143

Jenkins File Parameter Plugin 425.v3fa801681b5e and earlier allows writing files to arbitrary locations on the Jenkins controller file system through Stapler data binding, which can lead to remote code execution...