CVE-2023-26360-adobe-coldfusion-rce-exploit

Adobe ColdFusion의 심각한 취약점 CVE-2023-26359, CVE-2023-26360 및 CVE-2023-26359 2023년 3월 8일, Adobe는 인기 있는 웹 애플리케이션 개발 플랫폼인 Adobe ColdFusion의 심각한 취약점을 해결하기 위해 보안 업데이트를 발표했습니다. 부적절한 접근 제어 및 안전하지 않은 역직렬화로 분류된 이러한 취약점은 공격자가 신뢰할 수 없는 데이터가 포함된 특수하게 조작된 요청을 ColdFusion 서버에 전송할 때 무단 원격 코드 실행RCE으로 이어집니다. 이 취약점의...

Arbitrary-File-Read-CVE-2024-24919

임의 파일 읽기 CVE-2024-24919 SIEM에서 수신한 경보는 다음과 같습니다. 먼저, CVE-2024-24919란 무엇일까요? NIST 웹사이트의 설명은 다음과 같습니다. 추가 조사 결과, CVE-2024-24919는 경로 순회path traversal 공격으로, '/etc/passwd' 디렉토리에 요청이 이루어졌음을 설명합니다. /etc/passwd 디렉토리는 사용자 계정 정보를 저장하며, 사용자 이름, 사용자 IDUID, 그룹 IDGID, 홈 디렉토리 및 로그인 셸을 포함합니다. 이것으로 서버를 격리하기에 충분하며...

CVE-2025-46822

CVE-2025-46822 인증되지 않은 절대 경로를 통한 임의 파일 읽기 설명: Path.resolve 메서드가 경로 탐색을 방지하기 위해 사용되고 있지만, 절대 경로를 사용하면 내부 파일을 성공적으로 읽을 수 있음을 발견했습니다. 또한 엔드포인트가 인증되지 않았으므로 누구나 조직의 전체 파일, 파일 시스템을 읽을 수 있습니다. 이는 application-dev.properties에 구성된 저장소 루트files.store.root = /file-store/에서의 접근을 허용하여 민감한 내부 파일에 대한 무단 접근을 가능하게...

CVE-2022-36804

CVE-2022-36804 - Уязвимость внедрения команд в Atlassian Bitbucket Server и Data Center ⚠️ Только для образовательных и авторизованных целей исследования безопасности Original Exploit Authors Очень благодарны оригинальному автору PoC Walnut Security Services Pvt. Ltd Description Несколько конечных...

CVE-2024-4040

CVE-2024-4040 PoC Python-эксплойт для CVE-2024-4040 Описание Уязвимость инъекции шаблонов на стороне сервера в CrushFTP во всех версиях до 10.7.1 и 11.1.0 на всех платформах позволяет неавторизованным удаленным злоумышленникам читать файлы из файловой системы за пределами VFS Sandbox, обходить...

CVE-2020-10977.py

CVE-2020-10977.py аутентифицированное чтение произвольных файлов для Gitlab CVE-2020-10977 использование: CVE-2020-10977.py -h --verifySSL -f FILELIST host token Эксплойт для локального включения файлов Gitlab аутентифицированное чтение произвольных файлов — CVE-2020-10977. Измените переменную...

CVE-2024-34693

CVE-2024-34693 Эксплойт Этот репозиторий содержит сложный Python-скрипт для эксплуатации уязвимости CVE-2024-34693 в Apache Superset. Скрипт настраивает подставной MySQL-сервер и создает вредоносное соединение MariaDB для извлечения содержимого указанного файла из целевой системы...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "重要なリソースに対する不適切な権限割り当ての脆弱性がQsync Centralに影響を与えることが報告されています。悪用された場合、認証されたユーザーがネットワーク経由でリソースを読み取りまたは変更できる可能性があります。" 発見日: 2023年12月5日 修正日: 2024年2月...

CVE-2018-14847

CVE-2018-14847 Это proof of concept критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Уязвимость давно исправлена, поэтому этот проект завершён и больше не будет поддерживаться или обновляться. Вы можете форкнуть его и обновить...

Apache-CVEs

Apache-CVEs python3으로 작성된 익스플로잇으로, Apache 웹 서버의 알려진 취약점CVE-2021-41773, CVE-2021-42013을 공격합니다. Apache란? Apache HTTP Server 프로젝트는 UNIX 및 Windows를 포함한 최신 운영 체제용 오픈소스 HTTP 서버를 개발 및 유지 관리하기 위한 노력입니다. 이 프로젝트의 목표는 현재 HTTP 표준에 부합하는 HTTP 서비스를 제공하는 안전하고 효율적이며 확장 가능한 서버를 제공하는 것입니다. 영향을 받는 버전 CVE-2021-41773 ...

CVE-2021-41277

CVE-2021-41277 MetaBase — уязвимость произвольного чтения файлов, пакетный POC для fofa Заявление Данный POC предназначен только для проверки наличия уязвимости у целевой системы. Строго запрещено использовать его для любого несанкционированного тестирования. Автор не несёт никакой ответственност...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

Многопоточное сканирование уязвимости чтения файлов протокола Tomcat-Ajp на Python2 Фарминг баунти для SRC-охотников POC взят из https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/, автор POC не я!!!! Инструкция 1. Поместите сканируемые домены/IP в ip.txt В ip.txt не нужно указывать...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline 디렉터리 트래버설 취약점 발견자: Orange Tsai 참고 : 기본적으로 프로덕션 모드에서 실행 중인 Rails 앱은 이 익스플로잇에 취약하지 않습니다. 익스플로잇: root@kitploit: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml 보안 분...

wordpress-true-ranker-cve-2021-39312

Плагин WordPress The True Ranker 2.2.2 - Чтение произвольных файлов Python-эксплойт для CVE-2021-39312 , затрагивающий версии ≤ 2.2.2 плагина WordPress The True Ranker seo-local-rank. Детали уязвимости CVE: CVE-2021-39312 Тип: Чтение произвольных файлов Затронутый плагин: The True Ranker Затронут...

winboxPOC

WinboxExploit Это концепт-доказательство критической уязвимости WinBox CVE-2018-14847, которая позволяет произвольное чтение файлов с паролями в открытом виде. Требования Python 3+ Этот скрипт НЕ будет работать с Python 2.x или ниже. Как использовать Скрипт прост в использовании с простыми...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick: произвольное чтение файлов Использование 🛠 Отравляем изображение ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. Проверяем, успешен ли...

CVE-2023-2825

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправила критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку path...

cve-2016-10924-POC

CVE-2016-10924-POC このリポジトリには、WordPressプラグイン ebook-download （バージョン 注記: このPoCは教育目的および許可されたテスト目的 に限ります。この情報の誤用は法的な結果を招く可能性があります。 必要条件 Python 3 requests ライブラリ（pip install requests でインストール）...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

AFD

AFD CVE-2022-24494 이 취약점은 임의 메모리 읽기arbitrary memory read입니다. 근본 원인은 사용자 영역user-land에서 제공된 메모리 주소에 대한 검증이 없다는 점이며, 이 주소는 memcpy 작업에서 해당 메모리 주소의 데이터를 풀 메모리pool memory로 복사하는 데 사용됩니다. 검사가 누락된 위치는 Afd!AfdTliIoControl+0x40B 입니다. 위 스크린샷에서 볼 수 있듯이, 사용자 영역 메모리 주소는 InputBuffer+0x20에서 처음 복사될 때...