8201 matches found
CVE-2023-49031
LFI Tikit eMarketing（CVE-2023-49031） 发现 2023年11月，在一次客户参与中，于Tikit（现为Advanced）开发的“eMarketing”平台上发现了一个新的本地文件包含漏洞。该问题已于2024年2月与Advanced共同解决。 受影响版本 该漏洞仅在版本6.8.3.0上经过测试并存在漏洞。 攻击向量 "OpenLogFile"端点使用的"filename"参数被发现未经过滤。未经身份验证的威胁行为者可能利用此漏洞读取本地文件系统中的任意文件。 概念验证（PoC）...
CVE-2024-48914
这篇文章是由 EQSTLab 发布的研究文章。 感谢发现该漏洞的Rajesh Sharma。 CVE-2024-48914 ★ CVE-2024-48914 任意文件读取与 DoS PoC ★ 描述 CVE-2024-48914：vendure-ecommerce 任意文件读取与 DoS 漏洞 描述：Vendure 是一个开源的无头（headless）电商平台。在 3.0.5 和 2.3.3 版本之前，Vendure 的 asset server...
wpgarlic
wpgarlic 一个概念验证的WordPress插件模糊测试工具，该工具发现了近3000万个站点上安装的WordPress插件中的300多个漏洞。 所用技术描述于 https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html 如果你想继续研究，请从不太流行的插件开始——如果某个插件在2021年10月至2024年1月期间获得了至少1万次活跃安装，我大概率已经查看过模糊测试报告（并且重点关注那些至少有2万次活跃安装的插件）。由于模糊测试的工作方式存在大量随机性，这些插件中的某些漏洞可能仍然未被发现——但数量较少。...
EUVD-2026-76782
The Yogeta WP Cloud WordPress plugin through 1.0 does not validate a user-supplied file path before passing it to a file-read function on a public endpoint that lacks any authorization check, allowing unauthenticated attackers to download arbitrary files from the server, including files containin...
Grafana-8.3-Directory-Traversal
CVE-2021-43798 Python脚本 描述：Grafana 8.3.0 目录遍历（如果EDB-ID 50581不起作用，请尝试这个） 原文链接：https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 在OffSec Proving Ground Fanatastic的一个盒子中，我遇到了Grafana 8.3.0，很快就找到了exploitdb id 50581，但出于某种原因它不起作用。...
CVE-2022-44268-MagiLeak
ImageMagick 任意文件读取 - CVE-2022-44268 本仓库包含用于利用 ImageMagick 中任意文件读取漏洞（CVE-2022-44268）的概念验证（PoC）代码。该 PoC 演示了攻击者如何利用此漏洞读取系统上的任意文件。 前提条件 要运行此代码，请确保已安装以下依赖： Python 3.x Pillow（Python 图像库） 你可以使用 pip 安装必要的依赖： root@kitploit: pip install pillow 使用方法 PoC 代码提供三个主要功能：generate、read 和 apply。 Generate（生成）...
CVE-2022-44268-Exploit
CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
CVE-2020-10560-Key-Recovery
CVE-2020-10560 密钥恢复 AES 此 PoC 可恢复 OSSN 5.3 及以上版本的 sitekey。 更多信息请参阅 http://techanarchy.net/blog/cve-2020-10560-ossn-arbitrary-file-read。...
CVE-2021-43798
CVE-2021-43798 CVE-2021-43798 是一个高优先级漏洞（CVSS 7.5），可通过 Grafana 应用程序中已安装的插件导致任意文件读取。 该漏洞影响版本 8.0.0-beta1、8.0.0 至 8.3.0。 仅在 8.2.0 上测试过。该漏洞利用方式是创建一个易受攻击的插件列表，然后发送 HTTP 请求检查插件是否已安装。 在检查过程中，它会尝试获取 fileread 选项中指定的文件。 使用示例： python3 cve-2021-43798.py -t 127.0.0.1 -p 3000 -f /etc/passwd...
PoC-CVE-2021-41773
CVE-2021-41773 Apache HTTP Server 路径遍历漏洞利用 一个针对CVE-2021-41773的Python利用工具，这是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，允许从服务器读取任意文件。 漏洞详情 CVE-2021-41773 是Apache HTTP Server 2.4.49中的一个路径遍历漏洞，由于对用户提供的路径验证不当导致。攻击者可以通过使用URL编码的路径遍历序列读取文档根目录之外的文件。 CVSS 评分 : 7.5 高危 受影响版本 : Apache HTTP Server 2.4.49 攻击向量 : 远程，无需...
CVE-2026-52886
路径遍历：startswith 前缀检查绕过 Notepad++ — 通过session.xml 的 backupFilePath 遍历实现任意文件读取 公告 GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 严重性: 中等 受影响版本: ........\Users\victim.ssh\idrsa 2. 前缀 \ 满足 startswith，因此验证通过。 3. 启动 Notepad++（触发会话恢复）。 4. 操作系统折叠 ..\ 序列；目标文件被打开。 5. 任意文件的内容被加载到编辑器标签页中。 结果： 只读外泄 —...
CVE-2018-14847
WinboxExploit 这是针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证，该漏洞允许任意读取明文密码的文件。 博客文章 https://n0p.me/winbox-bug-dissection/ 需求 Python 3+ 此脚本不会在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行使用简单的参数即可运行。 WinBox TCP/IP 利用漏洞并读取密码。 root@kitploit: python3 WinboxExploit.py PORT 示例： root@kitploit: $ python3 WinboxExploit.py...
CVE-2026-3576
CVE-2026-3576 - WordPress 插件 Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 示例 root@kitploit: └─$ python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd 正在检查目标是否存在漏洞... + 发现版本：2.9 + 目标存在漏洞 正在尝试读取任意文件...
CVE-2023-40028
CVE-2023-4002 Ghost-任意文件读取 ：目标 Ghost CMS 的用户名/电子邮件。 --password ：目标 Ghost CMS 的密码。 --url ：目标 Ghost CMS 的 URL（例如 http://website.com）。 1. 登录：脚本通过 Ghost CMS 管理员 API 进行身份验证，并获取会话 Cookie。 2. 交互式 Shell：登录后，脚本会提示输入要从服务器读取的文件路径。 Shell 示例： 参考 CVE-2023-40028 1。 CVE-2023-40028 2。 免责声明 此脚本仅供教育用途。...
PoC-CVE-2025-12097
CVE-2025-12097 描述 NI 修改版 Appweb 服务器包含一个目录遍历漏洞，允许攻击者读取服务器上的任意文件。 URI 路径 /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini 将被转换为： pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 ——这是一个有效的 URI，并且 appweb 不会阻止此请求。然后该请求被传递给自定义处理程序，在此情况下会返回所请求的任何文件的内容。...
CVE-2022-44268
CVE-2022-44268 🧙♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 检查漏洞利用是否成功 🗡...
CVE-2015-5531-POC
CVE-2015-5531-POC 漏洞背景 Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.6.1之前版本中存在目录遍历漏洞。远程攻击者可借助快照的API调用利用该漏洞读取任意文件。 使用说明 root@kitploit: -u 指定URL -f 指定读取的文件 此POC基于网上现有的进行了魔改，将获取的结果自动进行了Unicode解码，代码较粗糙...
cve-2022-44268-detector
cve-2022-44268-detector - 检测恶意PNG cve-2022-44268-detector 是一个 Go 程序，它接收 PNG 文件并报告它们是否是由针对 CVE-2022-44268 的利用生成的恶意图像，该漏洞是 ImageMagick 中的一个漏洞，允许攻击者使用特制图像读取任意文件内容。 安装 要安装 cve-2022-44268-detector，请使用 go install： root@kitploit: $ go install github.com/jnschaeffer/cve-2022-44268-detector@latest 警告 请务必小...