1401 matches found
CVE-2020-1938
CVE-2020-1938 CVE-2020-1938 fixes errors in the PoC from https://github.com/Hancheng-Lei/Hacking-Vulnerability-CVE-2020-1938-Ghostcat.git and has been verified to work on Apache Tomcat/8.0.43. Practice Steps 1. Create docker-compose.yml 2. docker compose up -d 3. python3 CVE-2020-1938.py -p 8009 ...
CVE-2022-46364-poc
CVE-2022-46364 — Apache CXF XOP:Include SSRF / LFI Author: 0xmid00 Vulnerability: SSRF / Local File Read via XOP:Include in MTOM requests Affected: Apache CXF 3.5.5 and 3.4.10 What is the Vulnerability? Apache CXF processes MTOM Message Transmission Optimization Mechanism messages that contain...
CVE-2024-40422
CVE-2024-40422 exploit-db에서 이걸 발견했고, 연습 삼아 직접 만들어 보기로 했습니다. 이 익스플로잇은 취약한 시스템에서 passwd 파일을 찾아 내용을 출력합니다. 이 스크립트는 Devika v1의 경로 순회 취약점을 악용합니다. 취약점을 처음 발견한 Alperen Ergel에게 감사드립니다. pip install requests 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다:...
CVE-2019-8389
CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...
CVE-2020-5902
CVE-2020-5902 F5 Big-IP CVE-2020-5902를 악용하는 파이썬 스크립트 예시 로컬 파일 읽기 악용: python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd RCE 악용: python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...
CVE-2019-5418
CVE-2019-5418 テストケース 実行 : $ rails s 概念実証 PoC : Accept: ../../../../../../../../etc/passwd リクエスト 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke ------ CATCH...
CVE-2022-44268
CVE-2022-44268 이 저장소는 널리 사용되는 오픈소스 이미지 조작 라이브러리인 ImageMagick v. 7.1.0-49의 취약점에 대한 개념 증명POC을 포함합니다. 이 취약점을 통해 공격자는 ImageMagick이 PNG 파일을 구문 분석할 때 크기가 조정된 이미지에 임의 파일의 콘텐츠를 포함시킬 수 있습니다. 설명 ImageMagick이 PNG 파일에 크기 조정과 같은 작업을 수행할 때, magick 바이너리에 해당 파일을 읽는 데 필요한 권한이 있다면 시스템 파일의 콘텐츠가 포함될 수 있습니다. 이 취약점은 P...
CVE-2024-28752
Apache CXF CVE-2024-28752 재현 환경 취약점 공지: https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt 환경 시작 samples/javafirstjaxwsfactorybean IDEA ServerStarter.java를 통해 웹서비스 시작 빌드 JDK8 사용 mvn clean package java -jar target/cxf.jar 취약점 악용 BurpSuite를 사용하여 다음 요청을 보내면 트리거됩니다. POST /test HTTP/1....
CVE-2015-4495
CVE-2015-4495 CVE-2015-4495 / mfsa2015-78에 대한 익스플로잇 사용 방법 parsedirectorylisting 함수에 로직을 추가하세요. 사용법 $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 이후 패치되지 않은 Firefox버전 39.0.3를 엽니다. /의 내용이 포함된 팝업이 나타납니다. 크레딧 http://paste.ubuntu.com/12030863/...
Eclipse Mojarra - Local File Read
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...
BOA Web Server 0.94.14 - Arbitrary File Access
BOA Web Server 0.94.14 is susceptible to arbitrary file access. The server allows the injection of "../.." using the FILECAMERA variable sent by GET to read files with root privileges and without using access credentials. id: CVE-2017-9833 info: name: BOA Web Server 0.94.14 - Arbitrary File Acces...
LocalAI - Partial Local File Read
A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...
CVE-2025-13796-PoC
CVE-2025-13796-PoC deco-cx apps Parameter analyticsScript.ts AnalyticsScript server-side request forgery PoC : curl --path-as-is -i -s -k -X $'GET' \ -H $'Host: x.x.x.x' \ $'http://x.x.x.x/live/invoke/website/loaders/analyticsScript.ts?url=file:///etc/passwd'...
CVE-2021-36750
CVE-2021-36749 정보 - Druid 수집 시스템에서 InputSource는 특정 데이터 소스로부터 데이터를 읽는 데 사용됩니다. 그러나 HTTP InputSource는 인증된 사용자가 Druid 서버 프로세스의 권한으로 로컬 파일 시스템과 같이 의도하지 않은 다른 소스의 데이터를 읽을 수 있도록 허용합니다. 사용자가 Druid에 직접 액세스하는 경우 Druid에서 동일한 수준의 액세스를 허용하는 Local InputSource도 제공하므로 이는 권한 상승이 아닙니다. 그러나 사용자가 HTTP InputSource는...
CVE-2026-12243-NLTK-PoC
CVE-2026-12243 — NLTK 경로 탐색 실습 환경 NLTK 3.9.4의 퍼센트 인코딩 경로 탐색 동작과 NLTK 3.10.0의 수정된 동작을 대조하는 작고 재현 가능한 Docker 실습 환경입니다. 취약한 버전은 URL 디코딩 전에 리소스 이름을 검증합니다. 고정된 페이로드 %2e%2e/%2e%2e/outside/lab-secret.txt는 검증을 통과한 후 ../../outside/lab-secret.txt로 디코딩되어 구성된 NLTK 데이터 디렉터리와 프로세스 작업 디렉터리를 모두 벗어납니다. 패치된 버전은 동일...
CVE-2024-55557
CVE-2024-55557 사용법 python3 exploit.py --local retrieve from local readable files python3 exploit.py default mode is remote 추가 정보 자세한 내용은 CVE-2024-55557 - Weasis 4.5.1에서 확인하세요. POC https://github.com/user-attachments/assets/a3f64a58-7720-4f93-8bcc-9393d8afcb68...
CVE-2025-27136-XXE-LocalS3
CVE-2025-27136 XXE-LocalS3 Proof of Concept for CVE-2025-27136 XXE in Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...
CVE-2026-85706-PoC-Toolkit
CVE‑2026‑85706 – GitLab 비인증 파일 읽기 툴킷 ⚠️ 윤리적 사용만 허용 – 승인된 보안 테스트 이 저장소는 승인된 보안 전문가, 블루팀, 침투 테스터 만을 위한 도구를 제공합니다. 컴퓨터 시스템에 대한 무단 접근은 CFAA미국, Computer Misuse Act영국, TCK 243/244터키 및 전 세계 유사 법률 에 따라 불법입니다. 📖 취약점 개요 CVE‑2026‑85706 은 자체 관리형 GitLab CE/EE버전 18.7 19.3.1의 치명적인 비인증 임의 로컬 파일 읽기 취약점으로, 비인증 공격자가...
tomcatfileread
CVE-2020-1938 Tomcat 파일 읽기 / 파일 포함 Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 프로토콜 파일 읽기 / 파일 포함 취약점 익스플로잇 POC의 python3 변환 버전 입니다. 원본python2 작성자: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 사용법 python3 "Tomcat-ROOT경로하 파일 포함CVE-2020-1938-python3.py" -p 8009 -...
