CVE-2026-75328

In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnerability:...

CVE-2026-66491

Lettura arbitraria di file tramite getSource in PhocaCommander PhocaCommander ≤ 6.1.3 — Path traversal amministrativo autenticato, nessun CSRF richiesto SOMMARIO Una vulnerabilità di lettura arbitraria dei file è presente nell'endpoint dell'editor di file di PhocaCommander. La funzione getSource...

CVE-2022-44900-demo-lab

CVE-2022-44900 Demo-Labor Demo-Webanwendung anfällig für CVE-2022-44900. CVE-2022-44900 ist eine Directory-Traversal-Schwachstelle in der Funktion SevenZipFile.extractall der Python-Bibliothek py7zr Version 0.20.0 und früher, die es Angreifern ermöglicht, beliebige Dateien auf dem lokalen Rechner...

CVE-2023-40028

CVE-2023-40028 Prova di Concetto Questo repository contiene una prova di concetto POC per CVE-2023-40028, che dimostra una vulnerabilità nel sistema di gestione dei contenuti Ghost dove gli utenti autenticati possono caricare symlink, portando a vulnerabilità di lettura arbitraria di file...

CVE-2021-29447

CVE-2021-29447 Impatto Divulgazione arbitraria di file: il contenuto di qualsiasi file sul filesystem dell'host potrebbe essere recuperato, ad esempio wp-config.php che contiene dati sensibili come le credenziali del database. Server-Side Request Forgery SSRF: potrebbero essere effettuate richies...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lettura Arbitraria di File Autenticata EtherFax disposeDoc Testato su: OpenEMR Versione = 7.0.2 Proof-of-concept exploit per CVE-2026-24849 , una lettura arbitraria di file / path-traversal autenticata nel modulo Fax/SMS EtherFax di OpenEMR. Qualsiasi utente autenticato...

CVE-2025-68705

CVE-2025-68705 - Exploit di Path Traversal in RustFS Descrizione Questo script sfrutta una vulnerabilità di path traversal CVE-2025-68705 in RustFS che consente di leggere file arbitrari sul server. Requisiti Python 3.6+ Vedere requirements.txt per le dipendenze Installazione root@kitploit: git...

POC_CVE-2024-36420

POCCVE-2024-36420 Laboratorio di riproduzione locale e bozza di template nuclei per CVE-2024-36420 che colpisce Flowise. Sommario CVE-2024-36420 è una lettura arbitraria di file in Flowise causata dall'uso non sanificato del parametro body fileName in: POST /api/v1/openai-assistants-file Questo...

CVE-2026-20224---XXE-Injection-en-Cisco-Catalyst-SD-WAN-Manager

CVE-2026-20224 - Cisco Catalyst SD-WAN Manager XXE Injection ⚠️ AVISO LEGAL ESTA FERRAMENTA É EXCLUSIVAMENTE PARA FINS EDUCACIONAIS E DE PESQUISA Este exploit destina-se exclusivamente a operações autorizadas de red team, testes de penetração e pesquisa de segurança em sistemas onde você tenha...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Lettura Arbitraria di File nel Plugin WordPress File Away 📋 Riepilogo Esecutivo CVE ID: CVE-2025-2539 Plugin: File Away Versioni = 3.9.9.0.1 Tipo di Vulnerabilità: Lettura Arbitraria di File Autenticata Punteggio CVSS: 8.5 Alto Disponibilità Exploit: PoC Pubblico Disponibile...

CVE-2024-2961

CVE-2024-2961 Verwendet CVE-2024-2961, um eine beliebige Datei auszulesen Verwendung Verwenden Sie es mit wrapwrap für maximale Wirkung. root@kitploit: usage: arbitrary-file-read.py -h -t TARGET -c CHAIN -ct CONTENTTYPE --prefix-len PREFIXLEN --suffix-len SUFFIXLEN options: -h, --help show this...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Analisi degli Alert SOC: Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Introduzione CVE-2024-24919 è una vulnerabilità zero-day critica nei Check Point Security Gateway che consente ad attaccanti remoti non autenticati di leggere file arbitrari dai sistemi interessati...

CVE-2022-44268-pilgrimage

CVE-2022-44268 मनमानी फ़ाइल रीड PoC - PNG जनरेटर यह ImageMagick बग का एक प्रूफ ऑफ कॉन्सेप्ट है, जिसे https://www.metabaseq.com/imagemagick-zero-days/ द्वारा खोजा गया है। यह Pilgrimage HackTheBox चैलेंज के लिए एक स्वचालित उपकरण है। यह https://git.rotfl.io/v/CVE-2022-44268 से एक फोर्क है। परीक्षण...

CVE-2024-23897

CVE-2024-23897 A causa di una configurazione errata di un'opzione predefinita nel parser dei comandi CLI, un attaccante può leggere file arbitrari Riepilogo della CVE Jenkins 2.441 e versioni precedenti, LTS 2.426.2 e versioni precedenti non disabilitano una funzionalità del proprio parser dei...

cve-2020-25540

ThinkAdmin Unbefugte Verzeichnisauflistung / Beliebiges Dateilesen cve-2020-25540 Verwendung root@kitploit: python3 cve-2020-25540.py url...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal & beliebiges Dateilesen Dieses Projekt ist eine Umgebung zum Üben und Reproduzieren der Local File Inclusion-Schwachstelle CVE-2019-5418 in Ruby on Rails. Die Schwachstelle ermöglicht es, durch Path Traversal über den Accept-Header beliebige Dateien im...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Lettura arbitraria di file...

CVE-2022-31793

CVE-2022-31793 -u يحدد IP -l يحدد ملف IP -v وضع التحقق -f يحدد ملف القراءة python poc.py -u ip -v python poc.py -l url.txt -v python poc.py -u ip -f /etc/hosts python poc.py -l url.txt -f /etc/hosts...

CVE-2023-1177

CVE-2023-1177 | | MLFlow Pfad-Traversal | Getestet auf MLflow 2.2.0 | Quelle: https://github.com/iumiro/CVE-2023-1177-MLFlow | .. code-block:: bash !/bin/bash RAND="EXPLOIT-$1+$RANDOM%9999" URL="http://172.17.0.2:6001" FILE='/root/.ssh/idrsa' curl -vX POST...

Mini_httpd-CVE-2018-18778

Vulnerabilidade de leitura arbitrária de arquivos no minihttpd CVE-2018-18778 Minihttpd é um servidor HTTP mínimo que, consumindo poucos recursos do sistema, consegue manter um certo nível de desempenho cerca de 90% do Apache; por isso, é amplamente utilizado por diversos dispositivos IoT...