CVE-2021-29155

Это код Proof Of Concept для CVE-2021-29155. Система отслеживания диапазона для арифметики указателей в спекулятивной области была недостаточной. Было возможно извлечь данные ядра через побочный канал. Это proof of concept, вы можете читать до 0x5fff байт за пределами допустимого диапазона, начин...

pwn_jenkins

リモートコード実行 Jenkins CLI 任意読み取り CVE-2024-23897 は 2.442 未満および LTS 2.426.3 未満に適用 Jenkins 勧告、クレジット 認証済みの場合、ファイル全体を取得できます: java -jar jenkins-cli.jar -noCertificateCheck -s https://xxx.yyy/jenkins -auth abc:abc connect-node "@/etc/passwd" 未認証の場合、または Global/Read 権限がない場合は、3 行のみ読み取れます: 1 行目を読み取る: java -jar...

EchoDrv

EchoDrv Tool permitting to abuse Kernel read/write vulnerability in ECHOAC anti-cheat driver echodriver.sys 사용법 예제 스폰서 저는 POST Luxembourg 에서 근무하며, 이 프로젝트를 개발하고 유지 관리할 시간을 할애해 준 그들에게 감사드립니다! POST 웹사이트를 방문하세요: https://www.post.lu/business/produits-et-services/cyberforce. 크레딧 echodriver.sys의 취약점을 발견...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь usage:...

pfsense-security-research

Аутентифицированное произвольное чтение файлов в pfSense 2.8.0 через веб-интерфейс диагностики CVE ID: CVE-2025-53392 Дата: 2025-06-27 Автор: Seth Kraft Сайт разработчика: https://www.netgate.com/ Журнал изменений разработчика: https://docs.netgate.com/pfsense/en/latest/releases/ Ссылка на ПО:...

cve-2019-2215

CVE-2019-2215 Временный root для Pixel 2 и Pixel 2 XL через CVE-2019-2215 На основе proof-of-concept от Jann Horn и Maddie Stone из Google Project Zero Обзор Демонстрация атаки повышения привилегий только через чтение/запись памяти ядра, приводящая к временной root-оболочке. Работает на устройств...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

kfd

빠른 고지: 저는 다른 기기 및 iOS 버전에 대한 오프셋을 추가할 의도가 없습니다. kfd kfd는 커널 파일 디스크립터kernel file descriptor의 약자로, Apple 기기에서 커널 메모리를 읽고 쓰기 위한 프로젝트입니다. 이 프로젝트는 댕글링 PTE를 얻기 위해 악용될 수 있는 다양한 취약점을 활용하며, 이를 PUAF 프리미티브physical use-after-free의 약자라고 부릅니다. 그런 다음 해당 물리 페이지 내부에 특정 커널 객체를 재할당하고, 댕글링 PTE를 통해 사용자 공간에서 직접 조작하여...

grafanaExp

grafanaExp Использует уязвимость произвольного чтения файлов CVE-2021-43798 в Grafana для автоматического обнаружения уязвимости, существующих плагинов, извлечения ключей, дешифрования файла БД на стороне сервера и вывода информации datasourrce. Инструкция по использованию Предоставляет функции e...

Rogue-MySql-Server

Rogue-MySql-Server 원하면 스크립트를 편집하고 읽을 파일과 서버 포트를 변경하세요. 스크립트를 실행하고 서버에 연결하여 클라이언트 측에서 파일을 읽으세요. 읽은 파일 내용은 mysql.log에서 확인하세요...

CVE-2024-34470

CVE-2024-34470 설명: 인증되지 않은 사용자가 /public/loader.php 파일에 존재하는 Path Traversal 취약점을 악용할 수 있습니다. path 매개변수는 전달된 파일과 디렉터리가 웹 루트의 일부인지 제대로 필터링하지 않으므로, 공격자는 서버에서 임의의 파일을 읽을 수 있습니다. 버전: HSC Mailinspector 5.2.17-3에서 발견되었으며 5.2.18까지의 모든 버전에 적용됩니다. 개념 증명 파일 경로에 ../를 추가하면 디렉터리를 탐색하여 운영 체제에서 읽기 권한이 있는 모든 파일을 읽...

Hawk

Hawk SSH 및 SU 자격 증명을 실시간으로 조용히 가로챕니다 Hawk는 sshd 및 su 프로세스를 모니터링하여 대상 프로세스를 수정하지 않고 ptrace를 통해 메모리에서 비밀번호를 추출합니다. 쓰기 작업 없음. 순수 읽기 전용 자격 증명 수집. 데모 작동 방식 Hawk는 Linux의 /proc 파일시스템을 활용하여 SSH 및 SU 프로세스를 탐지한 다음, ptrace를 사용하여 연결하고 시스템 콜을 가로챕니다. 비밀번호 인증이 발생하면 write 시스템 콜 중에 프로세스 메모리에서 비밀번호를 직접 읽어 들입니다. 이...

MAL-014

MAL-014: VMware vCenter Server에서 인증된 임의 파일 읽기 “com.vmware.appliance.version1.system.update.set” API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 “com.vmware.showlog” 플러그인과 함께 사용하면 대상 시스템에서 “root” 사용자로 임의 파일을 읽을 수 있습니다. 참고: 이 취약점을 악용하려면 vCenter SSH 셸에 대한 관리자 액세스와 함께, 낮은 권한 사용자로 파일 시스템에 액세스하여 심볼릭 링크 파일 및/또는 폴더를 생성할...

CVE-2024-23897

Модификации от Anant Чтение файлов, таких как /etc/os-release, обрезало содержимое. Теперь это исправлено. Добавлена поддержка аутентифицированной сессии: укажите имя пользователя и пароль в качестве аргументов командной строки. usage: jenkinsfileread.py -h -u URL -a USERAGENT -f FILE -t TIMEOUT ...

CVE-2020-10560-Key-Recovery

CVE-2020-10560 Восстановление ключа AES Этот PoC восстанавливает sitekey для OSSN 5.3 и выше. Для дополнительной информации смотрите http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

CVE-2026-107634

A flaw was found in dislocker. An attacker can exploit this issue by providing a specially crafted BitLocker volume image containing inflated metadata sizes. When the application opens or mounts the image, it fails to properly validate these boundaries, triggering an out-of-bounds memory read. Th...

Vmware_vCenter

VMware vCenter 저버전에 인증되지 않은 임의 파일 읽기 취약점 존재 VMware vCenter의 임의 파일 읽기 취약점인증 불필요 Poc 출처: https://twitter.com/ptswarm/status/1316016337550938122 예: https://www.jas502n.com/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties...

winboxPOC

WinboxExploit 이것은 임의 파일 읽기를 통해 일반 텍스트 비밀번호를 탈취할 수 있는 중요한 WinBox 취약점CVE-2018-14847의 개념 증명입니다. 요구 사항 Python 3+ 이 스크립트는 Python 2.x 이하에서는 실행되지 않습니다. 사용 방법 스크립트는 명령줄에서 간단한 인수로 간단하게 사용됩니다. WinBox TCP/IP 취약점을 악용하여 비밀번호를 읽습니다. python3 WinboxExploit.py PORT 예시: $ python3 WinboxExploit.py 172.17.17.17...

MAL-010

MAL-010: Apache James에서 JMX를 통해 접근 가능한 위험한 MBeans localhost, 포트 9999에서 JMX가 노출하는 MBeans를 나열하고 검사함으로써 다음과 같은 공격 벡터가 식별되었습니다: Log4J를 이용한 임의 파일 쓰기 Log4J를 이용한 임의 파일 읽기 참고: CVE-2023-26269에서 소개된 “MLet 공격”과 달리, 이 취약점은 인증이 요구되는 경우에도, 공격자가 JMX 자격 증명을 알고 있다면 작동합니다. 공급업체 공개: 이 취약점은 CVE-2023-26269의 대체 공격 벡터를...