CVE-2025-15647

CDT (Conforming Delaunay Triangulation library, maintained by artem-ogre) before 1.4.5 contains an out-of-bounds read in the opposedVertexInd() function. The root cause is that when constraint edge intersections are computed in floating point, rounding can place results outside adjacent triangles...

EUVD-2025-210858

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...

CVE-2025-15647 CDT before 1.4.5 Out-of-Bounds Read via opposedVertexInd

CDT before 1.4.5 contains an out-of-bounds read vulnerability in the opposedVertexInd function when constraint edge intersections are computed in floating point and round outside adjacent triangles. Attackers can supply nearly-degenerate constraint edges through geometry data to trigger an...

CVE-2025-15614 ugrep before 7.6.0 Heap Buffer Over-read via .Z decompression

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

EUVD-2025-210857

ugrep before 7.6.0 contains a heap buffer over-read vulnerability in the LZW decompressor when processing crafted .Z archive files. Attackers can supply malformed .Z files that cause the decompressor to read one byte past the allocated heap buffer, potentially crashing the process...

Mini_httpd-CVE-2018-18778

minihttpd任意ファイル読み取り脆弱性（CVE-2018-18778） Minihttpdは小型のHTTPサーバーであり、システムリソースの消費が少ない状態でも一定の性能（Apacheの約90%）を維持できるため、さまざまなIoT機器（ルーター、スイッチ、カメラなど）の組み込みサーバーとして広く使用されています。また、ファーウェイ、Zyxel、海康威視（Hikvision）、ラズベリーパイなどのベンダーのデバイスでもMinihttpdコンポーネントが採用されていました。...

CVE-2025-63602

CVE-2025-63602 CVE-2025-63602 の開示情報です。Awesome Miner 11.2.4 における安全でないドライバの使用に関する PoC を含み、MSRs への任意のカーネル読み書きを引き起こし、結果としてカーネルコード実行に至ります。...

Jenkins-CVE-2024-23897-

Usa el comando:python 3 CVE-2024-23897 . py-l 2 . txt-f/etc/passwdescribe la URL Uniform Resource Locator en 2.txt para procesar en lote...

CVE-2024-28995

CVE-2024-28995 自动化路径遍历与本地文件读取 功能特性 版本检测 ：从服务器标头中检索 Serv-U 版本。 漏洞检查 ：将检测到的版本与已知易受攻击的版本（15.4.2 或更低版本）进行比较。 默认路径测试 ：测试 Windows 和 Linux 的预定义路径，以确定服务器是否存在漏洞。 自定义路径测试 ：允许用户指定自定义目录和文件路径，以测试文件读取漏洞。 字典路径测试 ：支持使用字典来测试多个路径，以发现文件读取漏洞。 使用方法 要使用此工具，您需要安装 Python。使用适当的参数运行脚本： root@kitploit: python3...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API 任意ファイル読み取り Apache Flink は、Java と Scala で開発された、有界および無界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.11.0 で導入された変更（1.11.1 および 1.11.2 でもリリース）により、攻撃者は JobManager プロセスの RESTful API を介して、JobManager...

uc_httpd_exploit

uc httpd exploit lighthttpd Simple uc httpd exploit made with py3.. this exploit was written from CVE-2014-2324 Description Multiple directory traversal vulnerabilities in 1 modevhost and 2 modsimplevhost in lighttpd before 1.4.35 allow remote attackers to read arbitrary files via a .. dot dot in...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- ペネトレーションテスト 1.1. Path Traversal /etc/passwdファイルの読み取り !/bin/bash Script: exploitpathtraversal.sh 目的: Apache 2.4.49 から /etc/passwd ファイルを読み取る TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Apache 2.4.49 の Path Traversa...

CVE-2022-3699

CVE-2022-3699 CVE-2022-3699 の Proof of Concept エクスプロイト エクスプロイトは Windows 10 22H2 build 19045.4651 および build 19045.3803 でテスト済み この脆弱性は、非特権ユーザーがカーネルのインスタンスから物理メモリの読み書きを可能にする機能にアクセスできるようにするものです。ただし、プリミティブが物理メモリを扱うため、武器化するには多少の追加作業が必要です。 仮想読み取りプリミティブを取得するアイデアは、ch3rn0byl から得た alfarom256 から拝借しました。...

CVE-2026-26980-PoC

CVE-2026-26980 — Ghost CMS Content API ブラインドSQLインジェクション 影響を受けるバージョン: Ghost 3.24.0 – 6.19.0 修正バージョン: Ghost 6.19.1 必要な認証: なし — Content API キーは公開 影響: データベース全体の未認証読み取り 認証情報、API キー 脆弱性 slug-filter-order.js は、ユーザー指定のスラッグ値をパラメータ化されたバインドを使用せずに、生の SQL ORDER BY 句に直接展開します。 root@kitploit: // VULNERABLE — Gho...

gitlab-12.9.0-file-read

警告 デモンストレーション目的および倫理的ハッキング専用です。 これは何か exploit-db で見つかる GitLab v12.9.0 の認証済み任意ファイル読み取り CVE-2020-10977 に関するスクリプトよりも、（そうありたいと願う）優れたスクリプトです。 使い方 1. 依存関係を用意する（他はおそらくすでにあります） pip3 install requests python-gitlab 2. 自分の認証情報を使用して API トークンを取得する...

blind-xxe-controller-CVE-2021-29447

ブラインドXXEコントローラー このコントローラーは、HackTheBoxのmetatwoマシンでCVE-2021-29447を悪用するために作成しました。CVE-2021-29447は、メディアライブラリにおけるWordPressのXXE脆弱性で、バージョン5.7、5.6.2、5.6.1、5.6、5.0.11に影響します。メディアライブラリにアップロードできる認証済みユーザーが悪意のあるwavファイルをアップロードすると、リモートからの任意ファイル読み取りやサーバーサイドリクエストフォージェリSSRFにつながる可能性があります。...

CVE-2024-4956

CVE-2024-4956 该仓库包含一个用于自动化利用 CVE-2024-4956 的 Python 工具，能够从输入文件中批量测试文件路径，并自动将存在的文件路径内容保存到磁盘以供分析。漏洞详情可参见此处。 用法 root@kitploit: usage: cve-2024-4956.py -h -f FILE -p PROXY -u URL --test -r RELATIVEPATH CVE-2024-4956 Path Traversal Exploit Script options: -h, --help show this help message and exit -f...

CVE-2024-28995

CVE-2024-28995 免責事項 本ツールは個人のセキュリティ研究学習のみを目的としています。本ツールの拡散または使用によって生じた直接的または間接的な結果や損害は、すべて利用者自身が負うものとし、ツール作成者は一切の責任を負いません。 version = 15.4 NAME: Serv-U - 任意ファイル読み取り USAGE: global options command command options arguments... COMMANDS: help, h Shows a list of commands or help for one command GLOBAL...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog：http://www.svenbeast.com/post/cve-2020-5902 Read File Example: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection: clo...

CVE-2024-24919

CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...