CVE-2025-30208

CVE-2025-30208 Usando una cadena de consulta de importación raw especial en un servidor de desarrollo de Vite, un atacante puede leer archivos arbitrarios Resumen del CVE Los servidores de desarrollo de Vite anteriores a 6.2.3, 6.1.2, 6.0.12, 5.4.15 y 4.5.10 pueden eludir las comprobaciones de...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 Lectura Arbitraria de Archivos en ImageMagick - Exploit de Prueba de Concepto Video 📼 https://youtu.be/quKxwNAMBIA Uso 🛠 Envenenar la imagen ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

exploit_cve-2021-29447

exploitcve-2021-29447 Solo para fines educativos. Se supone que este exploit es una herramienta muy conveniente para obtener cualquier archivo de un servidor que ejecute wordpress 5.6.2 y php8. ver https://wpscan.com/vulnerability/cbbe6c17-b24e-4be4-8937-c78472a138b5 Todo lo que necesitas es acce...

CVE-2018-3760

CVE-2018-3760 Vulnerabilidad de Directory Traversal en el Asset Pipeline de Rails Descubierto por Orange Tsai Nota : De forma predeterminada, las aplicaciones Rails que se ejecutan en modo producción no son vulnerables a este exploit. Exploit: root@kitploit: curl -v...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Vulnerabilidad de Lectura Arbitraria de Archivos en la CLI de Jenkins CVSS 9.8 CRÍTICO — Explotada activamente en la naturaleza Resumen CVE-2024-23897 es una vulnerabilidad crítica de lectura arbitraria de archivos en la interfaz de línea de comandos CLI de Jenkins. La CLI de...

cve-2025-58360

GeoServer: CVE-2025-58360 Descargo de responsabilidad El código y la información contenidos en este repositorio son solo para fines educativos y de investigación. El propietario del repositorio no se hace responsable de nada de lo que hagas con el código y/o la información contenida en este...

CVE-2025-30208

🔥 Escáner de vulnerabilidad CVE-2025-30208 de lectura arbitraria de archivos en Vite Escáner de vulnerabilidades avanzado para CVE-2025-30208 con funciones de nivel empresarial Herramienta profesional de pruebas de penetración para la detección de la vulnerabilidad de lectura arbitraria de archiv...

CVE-2025-3419

CVE-2025-3419 - WordPress Eventin = 4.0.26 - Lectura Arbitraria de Archivos 🔥 Resumen de Vulnerabilidad El plugin Eventin = 4.0.26 para WordPress contiene una vulnerabilidad de lectura arbitraria de archivos no autenticada en la función proxyimage. Los atacantes explotan una validación de entrada...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Herramienta de explotación para la vulnerabilidad de lectura arbitraria de archivos en Adminer 1.0 hasta 4.6.2 Instalación root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install Uso...

CVE-2023-40028

CVE-2023-40028: Ghost CMS 任意文件读取 描述 本概念验证（POC）可用于利用 CVE-2023-40028 实现对 Ghost CMS 的文件读取访问。 Ghost 是一个开源内容管理系统（CMS）。5.59.1 之前的版本存在一个漏洞，允许认证用户上传符号链接文件。此漏洞可被利用来读取主机操作系统上的任意文件。站点管理员可以通过检查 Ghost 的 content/ 文件夹中是否存在未知的符号链接来确认该问题是否已被利用。5.59.1 版本已修复此问题。建议所有用户升级。目前没有已知的临时解决方案。 严重性: 6.5 中等 向量:...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana任意文件读取 1.installation root@kitploit: pip3 install -r requirements.txt 2.Usage root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | / / | | || | | | / / , |...

CVE-2023-4698

CVE-2023-4698 Inclusión de Archivos Locales LFI en usememos/memos 0.13.2 Descripción Hoy quiero destacar un descubrimiento significativo: una vulnerabilidad de seguridad crítica identificada en usememos/memos. Esta vulnerabilidad, que se encuentra en la categoría de Inclusión de Archivos Locales...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意文件读取 Wker脚本，可批量。 逻辑很简单，就是通过GET访问win.ini存在与否： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

grafanaExp

grafanaExp 利用grafana CVE-2021-43798任意文件读漏洞，自动探测是否有漏洞、存在的plugin、提取密钥、解密server端db文件，并输出datasourrce信息。 使用方法 提供exp和decode功能。 root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global options command command options arguments...

CVE-2025-46822

CVE-2025-46822 Lectura arbitraria de archivos sin autenticación mediante ruta absoluta Descripción: Mientras que el método Path.resolve se usa para proteger contra el path traversal, he descubierto que el uso de una ruta absoluta permite leer archivos internos con éxito; el endpoint tampoco está...

CVE-2025-24104

CVE-2025-24104 写文：沙箱外读取文件 我报告了一个后来被 Apple 追踪为 CVE-2025-24104 的漏洞。在我最初的报告中，我演示了如何利用恶意备份绕过沙箱限制。然而，Apple 最初的描述指出该漏洞可能导致受保护系统文件被修改。我想澄清一下：这个漏洞实际上允许攻击者读取沙箱外的任意文件。 时间线 发现时间： 2024年4月 报告时间： 2024年10月 修复版本： iOS 18.3 beta 1 我的发现 当我深入研究这个问题时，我发现该漏洞源于备份恢复过程中缺乏正确的符号链接验证。具体来说，如果你构造一个备份，其中文件...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意文件读取 - CVE-2022-44268 也用于 HTB Pilgrimage ImageMagick LFI PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像可能嵌入任意远程文件的内容（如果 ImageMagick 二进制文件具有读取该文件的权限）。 步骤 1： 运行 root@kitploit: pip install pillow sud...

CVE-2024-36991-Tool

CVE-2024-36991-Herramienta Este POC binario automatiza la explotación de CVE-2024-36991 mediante el envío de solicitudes curl diseñadas a una instancia vulnerable de Splunk. Recupera archivos sensibles y los guarda localmente para su posterior análisis. El script es modular, permitiendo a los...

CVE-2021-33564

CVE-2021-33564 PoC Script de explotación para CVE-2021-33564 Inyección de argumentos en la gema Ruby Dragonfly. Uso Lectura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -r /etc/passwd Escritura arbitraria de archivos python3 poc.py -u https:///system/refinery/images -w...