CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 인증되지 않은 SSRF 설명 Fusion Builder는 드래그 앤 드롭 인터페이스를 사용하여 페이지를 만들고 편집할 수 있는 WordPress 플러그인입니다. 이 플러그인은 인증되지 않은 SSRF 취약점을 가지고 있어 공격자가 서버의 모든 파일을 읽을 수 있습니다. 개념 증명 요청: root@kitploit: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938Tomcat-fileinclude and filered Tomcat의 파일 포함 및 파일 읽기 취약점 악용 POC 파일 읽기 사용법 :python2 "Tomcat-ROOT路径下文件读取CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 파일 포함 사용법 :python2 "Tomcat-ROOT路径下文件包含CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 재현 상세：http://www.svenbeast.com/post/fqSI9laE8/...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 임의 파일 읽기 취약점...

CVE-2025-5777

CVE-2025-5777 일명 CitrixBleed 2은 Citrix Gateway 로그인 프로세스에서의 OOB 읽기입니다. 이것은 취약한 Citrix Gateway 인스턴스로부터 메모리 데이터를 획득하여 쿠키/자격 증명 도난으로 이어질 수 있는 OOBCVE-2025-5777를 악용한 개념 증명입니다. 사용법 스크립트를 사용할 때 venv를 사용하는 것을 적극 권장합니다. root@kitploit: usage: main.py -h -t THREADS -o OUTPUT url positional arguments: url...

CVE-2023-40028

CVE-2023-40028 익스플로잇 이 스크립트는 Ghost CMS의 취약점을 악용하여 심볼릭 링크 남용을 통해 임의의 파일을 읽을 수 있게 합니다. 기능 대상 파일에 대한 심볼릭 링크 생성 페이로드를 ZIP 파일로 압축 Ghost API를 통해 ZIP 파일 업로드 접근 가능한 이미지 URL을 통해 파일 읽기 실행 후 정리 사용법 python3 exploit.py -u -p 셸이 시작되면 읽고자 하는 파일의 전체 경로공백 없이를 입력하고 Enter를 누르십시오. 종료하려면 exit를 입력하십시오. 요구 사항 Python 3....

SOC_287

SOC287 - Checkpoint Security Gateway의 임의 파일 읽기 취약점 CVE-2024-24919 개요 이 저장소는 Check Point Security Gateways에 영향을 미치는 CVE-2024-24919 취약점에 대한 상세한 실습 내용을 담고 있습니다. 이 취약점은 임의 파일 읽기를 허용하여 /etc/passwd와 같은 민감한 시스템 파일을 노출시킬 수 있습니다. 이 문서는 공격 시나리오, 탐지 방법 및 완화 전략에 대한 심층 분석을 제공합니다. 실습 안내 이 Let's Defend SOC 실습에 ...

CVE-2024-43044-jenkins-creds

はじめに これはCVE-2024-43044のエクスプロイトです。この脆弱性は任意のファイル読み取りを引き起こし、エージェントがコントローラーからファイルを取得できるようにします。 このエクスプロイトは、脆弱性を利用して credentials.xml ファイルを読み取り、それを復号するための秘密鍵を取得します。 初期コード : https://github.com/convisolabs/CVE-2024-43044-jenkins 元の解説記事 : https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 - 인증된 작성자 이상 XXE https://blog.wpsec.com/wordpress-xxe-in-media-library-cve-2021-29447/ 사용법: -l LHOST example: 127.0.0.1 -n NAME example: payload.wav -dn DTDNAME example: evil.dtd -r READ example: ../wp-config.php evil-wav-dtd-xxe.py: error: the following arguments...

AttackTomcat

AttackTomcat 취약점 탐지 목록 CVE-2017-12615 PUT 파일 업로드 취약점 tomcat-pass-getshell 약한 인증 WAR 배포 약한 비밀번호 무차별 대입 CVE-2020-1938 Tomcat 파일 읽기/ 포함 사용 방법 처음 사용하기 전에 설정에서 구성 파일을 다시 설정하세요. 다른 문제는 자세히 읽어보세요!!!, java -jar .jar 로 시작하면 실행 로그 정보를 볼 수 있습니다!! ​ 소스 코드를 Maven으로 컴파일하거나 Releases를 직접 다운로드하세요. ​ JAR 파일을 더블클릭하...

CVE-2020-17519

취약한 애플리케이션 이 모듈은 Apache Flink 버전 1.11.0및 1.11.1, 1.11.2에서도 공개됨의 인증되지 않은 디렉터리 트래버설 취약점을 악용하여 웹 서버 권한으로 임의 파일 읽기를 허용합니다. 취약한 버전: flink-1.11.0-src.tgz, 검증 단계 1. msfconsole 시작 2. use auxiliary/scanner/http/apacheflinkfileread 사용 3. RHOSTS 설정 4. RPORT 설정 5. 공격 실행: run 옵션 시나리오 Ubuntu 20.04에서 Apache Fli...

CVE-2025-27817

免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 博客地址： https://blog.csdn.net/xc214/article/details/148698902?spm=1001.2014.3001.5501 纷传地址： 25hvv poc实时更新中 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X...

CVE-2023-4698

CVE-2023-4698 usememos/memos 0.13.2에서의 로컬 파일 포함LFI 설명 오늘은 중요한 발견 — usememos/memos에서 확인된 심각한 보안 취약점에 대해 조명하고자 합니다. 로컬 파일 포함LFI 범주에 속하는 이 취약점은 usememos/memos 0.13.2 미만 버전을 실행하는 시스템에 심각한 위협을 가합니다. 이 문제는 CVE 식별자 CVE-2023–4698이 할당되었습니다. 이 블로그 게시물에서는 이 취약점을 분석하고, 그 영향력을 이해하며, 해결의 시급성을 강조할 것입니다. LFI 취약점...

CVE-2019-11510_poc

CVE-2019-11510 PoC CVE-2019-11510 を悪用して '/etc/passwd' ファイルを読み取る Python スクリプト Pulse Secure 8.1R15.1/8.2/8.3/9.0 SSL VPN - 任意のファイル開示の脆弱性 root@kitploit: USAGE: python3 CVE-2019-11510.py...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2024-7135

CVE-2024-7135 WordPress 的 Tainacan 插件在 0.21.7 及之前的所有版本中，由于 'getfile' 函数缺少权限检查，存在未授权访问数据的漏洞。该函数还存在目录遍历漏洞。这使得经过身份验证的攻击者（具有订阅者（Subscriber）级别及以上的访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 用法 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21.7 Arbitrary File Read options: -h, --help show this help...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念実証（Proof of Concept） このリポジトリには、Fonoster のローカルファイルインクルード（LFI）脆弱性 を実証する Proof of Concept（PoC）スクリプトが含まれています。このツールは教育目的および許可されたテスト目的でのみ使用してください。 使用方法 ローカルファイルを読み取る サーバーからローカルファイルを取得するには： root@kitploit: python3 fonosterlfipoc.py --url --path 例： root@kitploit: python3...

CVE-2025-30208

CVE-2025-30208 탐지 도구 취약점 분석 Vite 임의 파일 읽기 취약점 분석 재현 CVE-2025-30208 소개 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 탐지하는 데 사용됩니다. 이 취약점은 공격자가 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있게 합니다. 도구는 단일 URL 탐지와 일괄 탐지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 ?raw??와 ?import?raw??...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: BIG-IP 버전 15.0.0부터 15.1.0.3, 14.1.0부터 14.1.2.5, 13.1.0부터 13.1.3.3, 12.1.0부터 12.1.5.1, 그리고 11.6.1부터 11.6.5.1까지는 Traffic Management User Interface TMUI 임의 파일 읽기 및 명령 실행 취약점이 있습니다. root@kitploit: + 저자: MrCl0wn + 블로그: http://blog.mrcl0wn.com + GitHub:...