blind-xxe-controller-CVE-2021-29447

Blind XXE controller I make this controller on doing metatwo machine in HackTheBox to exploiting CVE-2021-29447 which Is a WordPress XXE Vulnerability in Media Library affected version 5.7, 5.6.2, 5.6.1, 5.6, 5.0.11. where an authenticated user with ability to upload media library can upload...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f...

CVE-2024-28995

CVE-2024-28995 Declaración Esta herramienta se utiliza únicamente para el estudio y la investigación personal en seguridad informática. Cualquier consecuencia o pérdida, directa o indirecta, derivada de la difusión o el uso de esta herramienta será responsabilidad exclusiva del usuario; el autor ...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

libmsm_vfe_read_exploit

Leer memoria del kernel con CVE-2014-4321...

CVE-2025-24104

CVE-2025-24104 写文：沙箱外读取文件 我报告了一个后来被 Apple 追踪为 CVE-2025-24104 的漏洞。在我最初的报告中，我演示了如何利用恶意备份绕过沙箱限制。然而，Apple 最初的描述指出该漏洞可能导致受保护系统文件被修改。我想澄清一下：这个漏洞实际上允许攻击者读取沙箱外的任意文件。 时间线 发现时间： 2024年4月 报告时间： 2024年10月 修复版本： iOS 18.3 beta 1 我的发现 当我深入研究这个问题时，我发现该漏洞源于备份恢复过程中缺乏正确的符号链接验证。具体来说，如果你构造一个备份，其中文件...

CVE-2024-24919

Mass Auto Scanner for CVE-2024-24919 Este script está diseñado para escanear una lista de URLs en busca de la vulnerabilidad CVE-2024-24919 en firewalls remotos de Check Point. Intenta explotar la vulnerabilidad enviando una solicitud POST maliciosa para extraer archivos específicos de los...

CVE-2021-45067

CVE-2021-45067 此漏洞是越界读取，因为将ANSI字符串视为Unicode，可能被利用从沙盒化的Adobe Reader进程中泄露敏感信息。 博客 Adobe Reader - XFA - ANSI - Unicode 混淆信息泄漏 公告 CVE-2021-45067 演示...

CVE-2021-39433

CVE-2021-39433 Existe una vulnerabilidad de inclusión de archivos local LFI en la versión BIQS IT Biqs-drive v1.83 y anteriores al enviar un payload específico como parámetro file a download/index.php. Esto permite que el atacante lea archivos arbitrarios del servidor con los permisos del usuario...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 任意文件读取 PoC PoC for CVE-2022-44268 ImageMagick 任意文件读取 PoC - Payload生成器 本项目仅用于教育目的，不得用于违法活动或个人获利。 项目作者对因使用本项目材料可能造成的任何损害概不负责。 原始发现：https://www.metabaseq.com/imagemagick-zero-days/ 使用方法： 安装依赖： 1. $ apt-get install pngcrush imagemagick exiftool exiv2 -y 更改你想要读取的文件名（如下所示）： 2...

CVE-2024-30851-jasmin-ransomware-path-traversal-poc

Jasmin勒索软件Web面板路径遍历概念验证 EducationalPurposes https://github.com/codesiddhant/Jasmin-Ransomware 我在Jasmin勒索软件Web面板中发现了一个无需认证的路径遍历漏洞（CVE-2024-30851），攻击者可利用该漏洞去匿名化面板操作员并转储解密密钥。Jasmin勒索软件最近在一次针对TeamCity（CVE-2024-27198、CVE-2024-27199）的利用活动中被观察到（https://twitter.com/brodyn77/status/1765145148227555826）...

Grafana-CVE-2021-43798

Grafana-CVE-2021-43798 Grafana File-Read 影响版本：8.0.0-lastest Poc-http-get /public/plugins/plugins-lst/../../../../../../../../filename Default plugins-lst root@kitploit: alertlist annolist grafana-azure-monitor-datasource barchart bargauge cloudwatch dashlist elasticsearch gauge geomap...

CVE-2024-40422

CVE-2024-40422 Encontré esto en exploit-db, decidí hacer el mío propio para practicar. Este exploit buscará el archivo passwd e imprimirá su contenido en un sistema vulnerable. Este script explota una vulnerabilidad de path traversal en Devika v1. Créditos a Alperen Ergel por encontrar la...

cve-2022-44268-detector

cve-2022-44268-detector - 检测恶意PNG cve-2022-44268-detector 是一个 Go 程序，它接收 PNG 文件并报告它们是否是由针对 CVE-2022-44268 的利用生成的恶意图像，该漏洞是 ImageMagick 中的一个漏洞，允许攻击者使用特制图像读取任意文件内容。 安装 要安装 cve-2022-44268-detector，请使用 go install： root@kitploit: $ go install github.com/jnschaeffer/cve-2022-44268-detector@latest 警告 请务必小...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

wp2shell-compromise-scanner-plugin

wp2shell 入侵检测扫描器（只读） 一个独立的、只读 的 WordPress 插件，用于扫描您的数据库和插件目录，寻找 wp2shell 核心攻击链（CVE-2026-63030 + CVE-2026-60137）被利用的迹象——即使攻击发生在数周前或攻击者已经清理过。它不会对您的站点做任何更改。 在任何已安装或未打补丁的站点上运行都是安全的。 此插件不能 缓解该漏洞。要临时保护未打补丁的站点，请使用独立的 wp2shell 临时热补丁 （或直接更新核心）。真正的修复方案是更新至 6.9.5 / 7.0.2 / 6.8.6。 获取 下载： 最新版本 .zip WordPress...

CVE-2024-40348

CVE-2024-40348 CVE-2024-40348 的 POC，影响 Bazaar v1.4.3 及更早版本。将尝试从目标读取 /etc/passwd。 概述 这是一个针对 CVE-2024-40348（Bazaar v1.4.3 允许未经身份验证的攻击者执行目录遍历）的批量扫描与利用工具。该漏洞由 4rdr 发现。 使用方法 最低要求 Python 3.6 或更高版本 单目标： root@kitploit: python CVE-2024-40348.py -u http://target:7809 -p /etc/passwd 批量扫描： root@kitploit:...

CVE-2021-43798-Grafana-Exp

Grafana V8.任意文件读取Exp--批量验证脚本 漏洞描述 Grafana是一个开源的度量分析与可视化套件。经常被用作基础设施的时间序列数据和应用程序分析的可视化，它在其他领域也被广泛的使用包括工业传感器、家庭自动化、天气和过程控制等。其 8.版本任意文件读取漏洞，该漏洞目前为0day漏洞，未授权的攻击者利用该漏洞，能够获取服务器敏感文件。 FOFA语法 app="Grafana" && country="CN" && body="v8." 使用方法 root@kitploit: 1.将准备检测的IP地址放入ip.txt文件中 2.运行python3 exp.py PAYLOAD...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Lectura arbitraria de archivos Para obtener detalles sobre cómo usar este repositorio, consulta https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Comenzando docker-compose up --build Instalación Una vez que las imágenes estén en ejecución,...

CVE-2021-21551

CVE-2021-21551 Prueba de concepto del exploit para CVE-2021-21551. La vulnerabilidad se debe a que las direcciones proporcionadas por el usuario se pasan como argumentos a una llamada a memmove, lo que permite una lectura/escritura arbitraria ioctls 0x9B0C1EC4 y 0x9B0C1EC8, así como el parámetro ...