CVE-2020-19360

Fhem FileLoglogWrapper 任意文件读取漏洞 CVE-2020-19360 漏洞描述 FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLoglogWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。 漏洞影响 FHEM 6.0 网络测绘 title=="Home, Sweet Home" 漏洞复现...

CVE-2021-40978

CVE-2021-40978 mkdocs 内置开发服务器目录遍历漏洞利用 Mkdocs 1.2.2 允许通过内置的开发服务器（在 8000 端口上响应）进行目录遍历。 以下是一些成功利用路径的示例： 影响 利用此技术可以获取根目录之外的文件，使任何人能够读取和下载任意文件。 请求： 响应： 概念验证 Nuclei 模板：https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-40978.yaml root@kitploit: curl...

CVE-2021-40154

CVE-2021-40154 LPC55S69 和 K82 USB 系统内编程 ISP 缓冲区过度读取漏洞 用于测试在 LPC55S69 和 K82 系列 Revision A2 中发现的 BootROM 漏洞的 POC。该漏洞已在更新的设备中修复，LPC55S69 使用新的 Revision A3。 受影响设备： 已确认： LPC55S69 和 K82 系列 MCU 疑似： 其他具有类似 USB ISP 堆栈的 NXP 系列 MCU——Kinetis K 系列和 RT 系列 漏洞概要： 在 NXP LPC55s69 和 Kinetis K82 微控制器系列的 USB 系统内编程 ISP...

CVE-2024-4956

CVE-2024-4956 基于 VeryLazyTech（https://github.com/verylazytech/CVE-2024-4956）的原始 PoC，快速简便地利用 CVE-2024-4956 进行 LFI。 该实现接受两个参数：url 和 file，并在找到文件时显示文件内容。...

CVE-2024-34102

CVE-2024-34102 CVE-2024-34102 的 POC。Magento / Adobe Commerce 中的一个预认证 XML 实体注入问题。 概述 此 POC 将尝试从存在漏洞的、受近期 Magento / Adobe Commerce CVE-2024-34102 影响的目标主机读取文件。此 POC 基于此安全公告和 Assetnote 的研究。 使用方法 要运行此 POC，你需要一台拥有公开且可访问 IP 的机器。 此 POC 的功能 1. 创建一个包含主要 payload 的本地文件 poc.xml。 2. 通过 POST 请求将 payload 发送到目标。 ...

CVE-2021-42183

CVE-2021-42183 MasaCMS 7.2.1 在 /index.cfm/api/asset/image/ 中存在路径遍历漏洞。 Detection root@kitploit: If this file is readable it means the vulnerablilty exists. https://example.com/index.cfm/api/asset/image/?filePath=/Application.cfc Exploit root@kitploit:...

Mikrotik-router-hack

WinboxExploit This is a proof of concept of the critical WinBox vulnerability CVE-2018-14847 which allows for arbitrary file read of plain text passwords. The vulnerability has long since been fixed, so this project has ended and will not be supported or updated anymore. You can fork it and updat...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow 漏洞 MLflow LFI/RFI 漏洞 - CVE-2023-1177 - 已复现 MLflow 是机器学习系统中用于管理端到端机器学习生命周期的热门工具之一。我测试了 MLflow 的安全性，并复现了一个结合了本地文件包含/远程文件包含的漏洞，该漏洞可能导致整个系统或云服务提供商的沦陷。MLflow 2.2.1 之前的版本存在本地文件包含漏洞，原因是其用于获取模型版本和注册模型的 API 对用户输入的清理不足。攻击者可利用此漏洞读取服务器文件系统上的任意文件。 影响：...

CVE-2023-0157

CVE ID : CVE-2023-0157 漏洞类型 : 目录遍历 描述 : 用于 WordPress 的 All-In-One Security AIOS 插件在版本 5.1.4 及之前版本中存在目录遍历漏洞。这使得经过身份验证且具有管理员权限的攻击者能够读取服务器上任意文件的内容。 复现步骤 : root@kitploit: Just create a test.pdf file with JavaScript content necessarily in one line and display the file in the Host system logs. An examp...

CVE-2001-0931

CVE-2001-0931 Cooolsoft PowerFTP Server 2.03 存在目录遍历漏洞，攻击者可通过在 1 LS 或 2 GET 中使用 ..（点点）来列出或读取任意文件和目录。 SecurityFocus 公告： https://www.securityfocus.com/bid/3593/info Securiteam 公告： http://www.securiteam.com/exploits/6D00L2A35K.html 外部信息： https://marc.info/?l=bugtraq&m=100698397818175&w=2 Cisco 参考：...

CVE-2024-28995

CVE-2024-28995 PoC 和批量扫描器 概述 该仓库包含 SolarWinds Serv-U CVE-2024-28995 目录遍历漏洞的概念验证（PoC）和批量扫描器。此漏洞允许未经授权的访问，读取主机上的敏感文件。该漏洞由 Hussein Daher 发现并报告。 功能 单个目标扫描 ：扫描单个 URL 是否存在 CVE-2024-28995 漏洞。 批量扫描 ：从文件中读取多个 URL 进行 CVE-2024-28995 漏洞扫描。 多线程 ：利用多线程同时扫描多个目标。 多种载荷 ：脚本检查两种用于 CVE-2024-28995 漏洞的载荷。 使用方法 单个目标扫描...

GrafanaDirInclusion

Grafana CVE-2021-43798 漏洞利用脚本 此脚本用于演示 Grafana 目录遍历漏洞（CVE-2021-43798），影响 Grafana 版本 8.0.0-beta1 至 8.3.0。 主要用于 CTF 中的演示。使用 Python 编写，仅依赖标准库模块。请仅用于合法目的，例如测试和 CTF。 安装 root@kitploit: wget https://raw.githubusercontent.com/Jroo1053/GrafanaDirInclusion/master/exploit.py 用法 root@kitploit: usage: exploit....

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automating exploitation of CVE-2022-44268 ImageMagick Arbitrary File Read Original finding: https://www.metabaseq.com/imagemagick-zero-days/ PoC Repository: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Description ImageMagick will interpret the...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U 存在目录遍历漏洞，允许读取主机上的敏感文件。 安装 git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt 用法 扫描单个目标 root@kitploit: python3 CVE-2024-28995.py -t domain.com 扫描域名列表 root@kitploit: python3 CVE-2024-28995.py -f domains.txt...

CVE-2026-0847

CVE-2026-0847 — Clases Múltiples de CorpusReader en NLTK: Lectura Arbitraria de Archivos mediante Path Traversal -orange?style=for-the-badge Descripción General...

CVE-2023-40028

CVE-2023-40028 POC para CVE-2023-40028: Lectura Arbitraria de Archivos en Ghost CMS Descripción Ghost es un sistema de gestión de contenidos de código abierto. Las versiones anteriores a la 5.59.1 están sujetas a una vulnerabilidad que permite a usuarios autenticados subir archivos que son enlace...

CVE-2020-5902

CVE-2020-5902 Python 脚本，用于利用 F5 Big-IP CVE-2020-5902 漏洞。 示例 利用本地文件读取： python3 CVE-2020-5902.py -t example.com -x lfr -f /etc/passwd 利用 RCE： python3 CVE-2020-5902.py -t example.com -x rce -a list+auth+user+admin...

CVE-2016-5195

CVE-2016-5195 DirtyCOW PoC Modified from dirtycow.github.ioc include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i 100000000; i++ c += madvisemap, 100, MADVDONTNEED;...

CVE-2021-29447

CVE-2021-29447 影响 任意文件泄露：可以获取主机文件系统上任何文件的内容，例如包含数据库凭据等敏感数据的 wp-config.php。 服务端请求伪造（SSRF）：可以代表 WordPress 安装发起 HTTP 请求。根据环境不同，这可能产生严重影响。 利用漏洞 在枚举过程中，借助 wpscan 工具，识别出了一个受此漏洞影响的 WordPress 站点。 创建恶意 WAV 文件。 非常简单，在你的 bash 控制台中 nano poc.wav echo -en...

CVE-2026-22557-check

CVE-2026-22557 漏洞评估工具 安全检测 UniFi Network Application 控制器是否存在 CVE-2026-22557 漏洞，且不会造成任何中断。请参阅 Bishop Fox 博客上的 完整报告。 描述 CVE-2026-22557 是 UniFi Network Application 客户强制门户中一个未经认证的路径遍历漏洞，允许远程攻击者以控制器进程用户的身份读取任意文件（CVSS 10.0）。该漏洞影响 10.1.x 分支上 UniFi Network Application 10.1.85 及更早版本，以及 10.2.x 和 9.0.x...