CVE-2024-25600

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP et POC de vulnérabilités CVE-2024-25600 Exploit Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600 Vulnérabilité RCE dans le plugin WordPress Bricks Builder CVE-2024-25600...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

AFD

AFD CVE-2022-24494 Уязвимость представляет собой произвольное чтение памяти. Корневая причина — отсутствие проверки адреса памяти, поступающего из пользовательского режима, который используется в операции memcpy для копирования данных из этого адреса памяти в пул памяти. Отсутствие проверки...

CVE-2023-0156

Идентификатор CVE : CVE-2023-0156 Тип уязвимости : Обход каталога Описание : Плагин All-In-One Security AIOS для WordPress уязвим к обходу каталога в версиях до 5.1.4 включительно. Это позволяет аутентифицированным злоумышленникам с правами администратора читать содержимое произвольных файлов на...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

CVE-2021-42013

CVE-2021-42013 Poc CVE-2021-42013 - Apache 2.4.50 без включенного CGI Использование : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-42013 https://vulners.com/cve/CVE-2021-42013...

CVE-2025-15614

ugrep before 7.6.0 is affected by a heap buffer over-read in its LZW decompressor (src/zopen.c) when processing crafted .Z archive files. The decompressor reads one byte past the allocated heap buffer , which can cause a process crash. The vulnerability requires a local attack vector and user int...

CVE-2025-15647

CDT (Conforming Delaunay Triangulation library, maintained by artem-ogre) before 1.4.5 contains an out-of-bounds read in the opposedVertexInd() function. The root cause is that when constraint edge intersections are computed in floating point, rounding can place results outside adjacent triangles...

Mini_httpd-CVE-2018-18778

Уязвимость произвольного чтения файлов в minihttpd CVE-2018-18778 Minihttpd — это миниатюрный HTTP-сервер, который при низком потреблении системных ресурсов сохраняет определённый уровень производительности около 90% от Apache. Поэтому он широко используется в различных IoT-устройствах...

CVE-2025-63602

CVE-2025-63602 Раскрытие информации о CVE-2025-63602, включающее PoC для использования небезопасного драйвера в Awesome Miner 11.2.4, приводящее к произвольному чтению/записи ядра в MSRs, что приводит к выполнению кода в режиме ядра...

PoC-CVE-2021-41773

CVE-2021-41773 Exploit de traversée de chemin sur le serveur Apache HTTP Un exploit Python pour CVE-2021-41773, une vulnérabilité de traversée de chemin dans Apache HTTP Server 2.4.49 permettant de lire des fichiers arbitraires sur le serveur. Détails de la vulnérabilité CVE-2021-41773 est une...

Jenkins-CVE-2024-23897-

Используйте команду:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdзапишите URL в 2.txt, и можно будет выполнять пакетную обработку...

CVE-2019-17662

CVE-2019-17662 Golang-реализация эксплойта для CVE-2019-17662 TinyVNC Arbitrary File Read, приводящего к обходу аутентификации Копия скрипта MuirlandOracle на Python...

CVE-2024-28995

CVE-2024-28995 Автоматизированный Path Traversal и локальное чтение файлов Возможности Обнаружение версии : Извлекает версию Serv‑U из заголовка сервера. Проверка уязвимости : Сравнивает обнаруженную версию с известной уязвимой версией 15.4.2 или ниже. Тестирование путей по умолчанию : Проверяет...

oob_entry

oobentry: Авторизованное исследование эксплойтов ядра iOS для доступа tfp0 Посетите раздел релизов: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip Спокойное и вдумчивое пространство для исследователей, где можно документировать, обсуждать и делиться знаниями о...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...

CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...

uc_httpd_exploit

uc httpd эксплойт lighthttpd Простой uc httpd эксплойт, написанный на Python 3.. этот эксплойт основан на CVE-2014-2324 Описание Множественные уязвимости обхода каталогов в 1 modevhost и 2 modsimplevhost в lighttpd до версии 1.4.35 позволяют удаленным злоумышленникам читать произвольные файлы чер...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana произвольное чтение файлов 1.Установка root@kitploit: pip3 install -r requirements.txt 2.Использование root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | ...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Тестирование на проникновение 1.1. Path Traversal Чтение файла /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Mục tiêu: Đọc tệp /etc/passwd từ Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Kha...