CVE-2026-37066

CVE-2026-37066 Traversée de chemin menant à une lecture arbitraire de fichier dans /vfm-admin/index.php et /vfm-admin/ajax/streamvid.php dans Veno File Manager Project 4.4.9 permet à un attaquant authentifié avec le rôle de super-administrateur de divulguer des informations sensibles via deux...

mtkclient

Язык: 🇺🇸 🇨🇳 MTKClient Просто mtk-инструмент для эксплуатации, чтения/записи флеш-памяти и безумных вещей. Для Windows необходимо установить стандартный mtk-порт и драйвер usbdk см. инструкции ниже. Для Linux патченное ядро требуется только при использовании старого kamakiri см. папку Setup кроме...

CVE-2024-40422

CVE-2024-40422 Trouvé cela sur exploit-db, décidé de créer le mien pour m'entraîner. Cet exploit va rechercher le fichier passwd et afficher son contenu sur un système vulnérable. Ce script exploite une vulnérabilité de traversée de chemin dans Devika v1. Crédit à Alperen Ergel pour avoir découve...

cve-2022-44268-detector

cve-2022-44268-detector - обнаружение вредоносных PNG cve-2022-44268-detector — это программа на Go, которая анализирует PNG-изображения и сообщает, являются ли они вредоносными, созданными с помощью эксплойта для CVE-2022-44268 — уязвимости ImageMagick, позволяющей злоумышленникам читать...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 используется для побега из контейнера перезапись любых файлов, доступных только для чтения, на хосте Слайды на китайском доступны здесь Использование CVE-2022-0847 Dirty Pipe для осуществления побега из контейнера эффект — перезапись любых файлов, доступных только для...

CVE-2024-23897

Уязвимость чтения файлов Jenkins - CVE-2024-23897 CVE-2024-23897 — это критическая уязвимость в Jenkins, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы в файловой системе контроллера Jenkins. Эта ошибка возникает из-за неправильной обработки аргументов команд в...

wp2shell-compromise-scanner-plugin

Сканер компрометации для wp2shell только чтение Автономный, только для чтения плагин WordPress, который сканирует вашу базу данных и каталог плагинов на признаки эксплуатации цепочки ядра wp2shell CVE-2026-63030 + CVE-2026-60137 — даже если это произошло недели назад или злоумышленник всё...

CVE-2024-40348

CVE-2024-40348 PoC для CVE-2024-40348 Bazaar v1.4.3 и более ранних версий. Попытается прочитать /etc/passwd с целевой системы. Обзор Это инструмент для массового сканирования и эксплуатации CVE-2024-40348: Bazaar v1.4.3 позволяет неаутентифицированным злоумышленникам выполнять обход каталога. Эта...

CVE-2021-43798-Grafana-Exp

Grafana V8. 임의 파일 읽기 Exp--일괄 검증 스크립트 취약점 설명 Grafana는 오픈소스 메트릭 분석 및 시각화 제품군입니다. 인프라스트럭처의 시계열 데이터와 애플리케이션 분석 시각화에 자주 사용되며, 산업용 센서, 홈 오토메이션, 날씨, 프로세스 제어 등 다른 분야에서도 널리 사용됩니다. 8. 버전에는 임의 파일 읽기 취약점이 있으며, 이 취약점은 현재 0day 취약점으로, 인증되지 않은 공격자가 이를 악용하면 서버의 민감한 파일을 획득할 수 있습니다. FOFA 구문 app="Grafana" &&...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

CVE-2020-10560

CVE-2020-10560 CVE-2020-10560 OSSN Произвольное чтение файлов Подробности об использовании этого репозитория смотрите на https://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read Запуск docker-compose up --build Установка После запуска образов вы можете получить доступ к странице...

cynative

Créez vos propres agents de sécurité Framework open source pour agents de sécurité avec accès en direct et en lecture seule à votre infrastructure. Démarrage rapide · Votre premier agent · Documentation Interrogez votre infrastructure sur n'importe quoi. Cynative exécute des modèles de pointe sur...

Hawk

Hawk Незаметный перехват учетных данных SSH и SU в реальном времени Hawk отслеживает процессы sshd и su, извлекая пароли из памяти через ptrace без изменения целевых процессов. Ноль операций записи. Исключительно чтение: сбор учетных данных без изменений. Демо Как это работает Hawk использует...

CVE-2021-21551

CVE-2021-21551 Эксплойт для проверки концепции для CVE-2021-21551, уязвимость возникает из-за того, что предоставленные пользователем адреса передаются в качестве аргументов в вызов memmove, что позволяет произвольное чтение/запись ioctls 0x9B0C1EC4 и 0x9B0C1EC8 а также параметр физического адрес...

CVE-2024-23897

CVE-2024-23897 Из-за неправильной конфигурации опции по умолчанию в парсере команд CLI злоумышленник может читать произвольные файлы Краткое описание CVE Jenkins 2.441 и более ранние версии, LTS 2.426.2 и более ранние версии не отключают функцию своего парсера команд CLI, которая заменяет символ...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...

CVE-2025-66516-POC

⚠️ ОЗНАКОМЬТЕСЬ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ⚠️ Только для образовательных целей и авторизованного тестирования | Лицензия | Политика безопасности...

CVE-2021-21017

CVE-2021-21017 또 다른 Adobe Reader Byte Order Mark 버그가 아닙니다 : root@kitploit: IA32 plugin, ver. 2020.013.20074. char cdecl FUN2581894cchar baseurl,LPCSTR relurl ............................................................ ............................................................ if baseurl != cha...

Credential-Hunting

CredsHunter credshunter — это программа для поиска учётных данных, доступная только для чтения, предназначенная для авторизованного пост-эксплуатационного использования. Она однократно обходит хост и выявляет секреты, которые можно повторно использовать — пароли, ключи, хэши и файлы с учётными...

CVE-2019-11510-1

CVE-2019-11510-1 Pulse Secure SSL VPN에서 임의 파일 읽기를 위한 익스플로잇 CVE-2019-11510 python 사용법: python CVE-2019-11510.py https://x.x.x.x 참고 링크: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...