CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick 任意ファイル読み取り poc 完全自動化 ⚙ 画像解析時にサーバーから任意のファイルを読み取るために悪用される可能性のある情報漏洩の脆弱性 影響を受ける ImageMagick のバージョン root@kitploit: Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2024-7135

CVE-2024-7135 WordPress용 Tainacan 플러그인은 0.21.7 이하의 모든 버전에서 'getfile' 함수에 대한 누락된 권한 검사로 인해 데이터 무단 접근에 취약합니다. 이 함수는 또한 디렉터리 트래버설directory traversal에도 취약합니다. 이를 통해 Subscriber구독자 수준 이상의 접근 권한을 가진 인증된 공격자가 서버에 있는 임의의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 사용법 root@kitploit: WordPress CVE-2024-71...

Fonoster-LFI-PoC

CVE-2024-43035 - Fonoster LFI 概念実証（Proof of Concept） このリポジトリには、Fonoster のローカルファイルインクルード（LFI）脆弱性 を実証する Proof of Concept（PoC）スクリプトが含まれています。このツールは教育目的および許可されたテスト目的でのみ使用してください。 使用方法 ローカルファイルを読み取る サーバーからローカルファイルを取得するには： root@kitploit: python3 fonosterlfipoc.py --url --path 例： root@kitploit: python3...

CVE-2025-30208

CVE-2025-30208 탐지 도구 취약점 분석 Vite 임의 파일 읽기 취약점 분석 재현 CVE-2025-30208 소개 이 도구는 대상 시스템에 CVE-2025-30208 취약점이 존재하는지 탐지하는 데 사용됩니다. 이 취약점은 공격자가 특정 경로를 통해 서버의 민감한 파일예: /etc/passwd 또는 C:\windows\win.ini을 읽을 수 있게 합니다. 도구는 단일 URL 탐지와 일괄 탐지를 지원하며, 선택적으로 HTTP/HTTPS 프록시를 사용할 수 있습니다. 여기서 ?raw??와 ?import?raw??...

file-away-exploit

File-Away 漏洞利用（CVE-2025-2539 和 CVE-2025-2512） 📌 目的 本仓库包含 File-Away（一个用于文件管理的 WordPress 插件）的漏洞详情和利用脚本。 该插件存在两个可导致远程代码执行的漏洞（ 已在 File-Away 3.9.9.0.1 上测试 ）： CVE-2025-2539：未认证的任意文件读取 CVE-2025-2512：未认证的任意文件上传 📖 未认证的任意文件读取 File-Away WordPress 插件在 3.9.9.0.1 及之前的所有版本中存在未认证的任意文件读取漏洞。...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 전체 체인 인증되지 않은 임의 파일 읽기 → 관리자 토큰 위조 → 샌드박스 우회 → RCE 요약 n8n에 대한 완전한 인증되지 않은 RCE 체인: 1. CVE-2026-21858 - Content-Type 혼란 → 임의 파일 읽기 2. 구성 + 데이터베이스 읽기 → 관리자 JWT 위조 3. CVE-2025-68613 - 표현식 삽입 → 샌드박스 우회 → RCE 탐지 노출은 버전 기반 입니다. 노출 측면에서, 취약한 n8n 인스턴스가 공개적으로 접근 가능합니다...

cve-2021-4034-mock

CVE-2021-4034 PwnKit 模擬脆弱性システム このプロジェクトは、Linux pkexec デーモンで発生した CVE-2021-4034 Out-of-Bounds Read/Write 脆弱性の核心的な動作原理を再現した模擬システムです。実際のSUID権限昇格なしに、制御された環境内で環境変数メモリ領域の侵害及び悪意のあるペイロード注入メカニズムを安全にシミュレートします。...

exploit-CVE-2023-27564

CVE-2023-27564에 대한 익스플로잇 이 취약점은 n8n에서 익명 파일 읽기를 허용합니다. root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.text 출처...

CVE-2020-25540

cve-2020-25540 이 스크립트는 ThinkAdmin v5, v6 버전에서 임의 파일 읽기 취약점을 익스플로잇하는 데 사용됩니다. ==인터페이스 경로는 버전마다 다를 수 있습니다 일부는 원본 ThinkAdmin을 기반으로 2차 개발된 것입니다== 원본 인터페이스: /admin.html?s=admin/api.Update/get?/encode/xxxx 내 버전 특정 자금盤 2차 개발의 경우: /admin.html?s=admin/api.Update/read?encode=xxxx 기본 사용법 root@kitploit: usag...

CVE-2022-45451

소개 시스템 사양: Windows 10 1809 x64 EN 대상: Acronis Home Cyber Protect Acronis Cyber Protect 취약점 설명 Acronis "ngscan" 안티멀웨어 스캔 드라이버는 필터 통신 포트에 적용된 잘못된/부적절한 액세스 제어로 인해 문제가 발생한다. 미니필터 드라이버는 악용될 수 있는 다음 기능을 지원한다: 임의 파일 읽기 중요한 레지스트리 키 수정악용되지 않음, 트리거 조건 불명으로 인해 로컬 코드 실행이 발생할 수 있음 임의 파일 읽기 ngscan.sys 드라이버 분석은...

Bazaar_poc

Bazaarpoc Bazaar v1.4.3 임의 파일 읽기 취약점CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage: Bazaarpoc.py -h -u...

CVE-2021-36750

CVE-2021-36749 정보 - Druid 수집 시스템에서 InputSource는 특정 데이터 소스로부터 데이터를 읽는 데 사용됩니다. 그러나 HTTP InputSource는 인증된 사용자가 Druid 서버 프로세스의 권한으로 로컬 파일 시스템과 같이 의도하지 않은 다른 소스의 데이터를 읽을 수 있도록 허용합니다. 사용자가 Druid에 직접 액세스하는 경우 Druid에서 동일한 수준의 액세스를 허용하는 Local InputSource도 제공하므로 이는 권한 상승이 아닙니다. 그러나 사용자가 HTTP InputSource는...

CVE-2023-2825

CVE-2023-2825 인증되지 않은 디렉토리 트래버설로 인한 파일 읽기. CVE 요약 GitLab CE/EE 16.0.0 버전에만 영향을 주는 문제가 발견되었습니다. 인증되지 않은 악의적인 사용자는 최소 5개 그룹으로 중첩된 공개 프로젝트에 첨부 파일이 존재할 때 경로 트래버설 취약점을 사용하여 서버에서 임의의 파일을 읽을 수 있습니다. 영향을 받는 버전 Gitlab Gitlab 16.0.0 Community Edition Gitlab Gitlab 16.0.0 Enterprise Edition 특이 사항 중첩된 그룹이 있는...

AmdRyzenMasterCheat

ECPRO-LAN 안티 치트: FACEIT, ESEA 커스텀 버전 2019년 초 - 2020년 후반. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ 요구사항: 모든 업데이트가 적용된 Windows 10 Enterprise 1607 LTSB AMD Ryzen CPU 마더보드 B350-B450 B550 클라이언트는 버그가 있음 Logitech GHUB 설치 마우스 입력용 구세대 Ryzen 프로세서는 AmdRyzenMaster 드라이버 버전이 다를 수 있습니다 1.3.0.0 그런 다음 다음을...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

Arbitrary-File-Read-CVE-2024-24919

임의 파일 읽기 CVE-2024-24919 SIEM에서 수신한 경보는 다음과 같습니다. 먼저, CVE-2024-24919란 무엇일까요? NIST 웹사이트의 설명은 다음과 같습니다. 추가 조사 결과, CVE-2024-24919는 경로 순회path traversal 공격으로, '/etc/passwd' 디렉토리에 요청이 이루어졌음을 설명합니다. /etc/passwd 디렉토리는 사용자 계정 정보를 저장하며, 사용자 이름, 사용자 IDUID, 그룹 IDGID, 홈 디렉토리 및 로그인 셸을 포함합니다. 이것으로 서버를 격리하기에 충분하며...

CVE-2025-46822

CVE-2025-46822 인증되지 않은 절대 경로를 통한 임의 파일 읽기 설명: Path.resolve 메서드가 경로 탐색을 방지하기 위해 사용되고 있지만, 절대 경로를 사용하면 내부 파일을 성공적으로 읽을 수 있음을 발견했습니다. 또한 엔드포인트가 인증되지 않았으므로 누구나 조직의 전체 파일, 파일 시스템을 읽을 수 있습니다. 이는 application-dev.properties에 구성된 저장소 루트files.store.root = /file-store/에서의 접근을 허용하여 민감한 내부 파일에 대한 무단 접근을 가능하게...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: root@kitploit: python3 CVE-2024-36991.py -u...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center コマンドインジェクションの脆弱性 ⚠️ 教育および許可されたセキュリティ研究目的のみに使用してください オリジナルエクスプロイト作成者 オリジナルのPoC作者である Walnut Security Services Pvt. Ltd に非常に感謝します。 説明 Atlassian Bitbucket Server and Data Center のバージョン 7.0.0 から 7.6.17 未満、7.7.0 から 7.17.10 未満、7.18.0 から 7.21.4...