Jan v0.4.12 'readFileSync' - Path Traversal

Jan v0.4.12 was discovered to contain an arbitrary file read vulnerability via the /v1/app/readFileSync interface. id: CVE-2024-36857 info: name: Jan v0.4.12 'readFileSync' - Path Traversal author: Yusuf Amr severity: high description: | Jan v0.4.12 was discovered to contain an arbitrary file rea...

Reposilite >= 3.3.0, < 3.5.12 - Arbitrary File Read

Reposilite is an open source, lightweight and easy-to-use repository manager for Maven based artifacts in JVM ecosystem. Reposilite v3.5.10 is affected by an Arbitrary File Read vulnerability via path traversal while serving expanded javadoc files. Reposilite has addressed this issue in version...

W3 Total Cache <= 2.9.4 - Unauthenticated Arbitrary File Read

W3 Total Cache WordPress plugin = 2.9.4 contains a directory traversal caused by improper handling in setupSources function, letting unauthenticated attackers read arbitrary files, exploit requires manual minify mode enabled with specific filename. id: CVE-2026-9282 info: name: W3 Total Cache =...

TinaCMS - Path Traversal

TinaCMS CLI 2.1.8 contains a file system read vulnerability caused by disabled Vite server.fs.strict setting, letting unauthenticated attackers read arbitrary files on the host system, exploit requires access to the dev server. id: CVE-2026-29066 info: name: TinaCMS - Path Traversal author:...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

Blinko <= 1.8.3 - Path Traversal via /plugins

Blinko = 1.8.3 contains a path traversal caused by improper path concatenation without verification in the plugin file server endpoint, letting remote attackers access arbitrary files, exploit requires network access. id: CVE-2026-23483 info: name: Blinko = 1.8.3 - Path Traversal via /plugins...

WooCommerce Designer Pro <= 1.9.28 - Arbitrary File Read

WooCommerce Designer Pro theme for WordPress = 1.9.28 contains an arbitrary file read vulnerability caused by improper input validation, letting unauthenticated attackers read arbitrary files including sensitive configuration files, exploit requires no authentication. id: CVE-2025-10897 info: nam...

CVE-2021-43008-AdminerRead

CVE-2021-43008 - AdminerRead Adminer 1.0부터 4.6.2까지의 임의 파일 읽기 취약점을 위한 익스플로잇 도구 설치 root@kitploit: git clone https://github.com/p0dalirius/AdminerRead cd AdminerRead sudo python3 setup.py install 사용법 취약한 버전...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread 대상이 리버스 프록시로 처리되는 경우 payload를 다음 항목으로 교체할 수 있습니다 root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana는 크로스 플랫폼 오픈 소스 데이터 시각화 웹 애플리케이션 플랫폼입니다. 사용자가 연결할 데이터 소스를 구성하면 Grafana는 웹 브라우저에서 데이터 차트...

CVE-2024-36991

CVE-2024-36991 - Splunk 경로 탐색 CVE-2024-36991에 대한 개념 증명입니다. 이 취약점을 통해 공격자는 Windows용 Splunk의 9.2.2, 9.1.5, 9.0.10 미만 버전에서 임의 파일을 읽을 수 있습니다. 사용법 Splunk 설정 파일 읽기 Splunk 파일을 읽으려면 Splunk가 실행 중인 대상 URL과 읽고자 하는 설정 파일을 전달하여 스크립트를 실행하기만 하면 됩니다. 예: root@kitploit: python3 CVE-2024-36991.py -u...

CVE-2023-40028

CVE-2023-40028: Ghost CMS произвольное чтение файлов Описание Этот Proof-of-Concept POC может быть использован для эксплуатации уязвимости CVE-2023-40028 с целью получения доступа к чтению файлов в Ghost CMS. Ghost — это система управления контентом CMS с открытым исходным кодом. Версии до 5.59.1...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI...

CVE-2021-43798

CVE-2021-43798 CVE-2021-43798은 Grafana 애플리케이션에서 설치된 플러그인을 통해 임의 파일 읽기로 이어지는, 높은 우선순위CVSS 7.5로 표시된 취약점입니다. 이 취약점은 버전 8.0.0-beta1, 8.0.0 8.3.0에서 작동합니다. 8.2.0에서만 테스트되었습니다. 익스플로잇은 취약한 플러그인 목록을 생성하고 HTTP 요청을 보내 설치 여부를 확인하는 방식으로 작동합니다. 확인하는 동안 fileread 옵션에 제공된 파일을 가져오려고 시도합니다. 사용 예시: python3...

pfsense-security-research

Аутентифицированное произвольное чтение файлов в pfSense 2.8.0 через веб-интерфейс диагностики CVE ID: CVE-2025-53392 Дата: 2025-06-27 Автор: Seth Kraft Сайт разработчика: https://www.netgate.com/ Журнал изменений разработчика:...

grafanaExp

grafanaExp Использует уязвимость произвольного чтения файлов CVE-2021-43798 в Grafana для автоматического обнаружения уязвимости, существующих плагинов, извлечения ключей, дешифрования файла БД на стороне сервера и вывода информации datasourrce. Инструкция по использованию Предоставляет функции e...

CVE-2023-40028

CVE-2023-40028 PoC Exploit Ghost CMS におけるシンボリックリンクのアップロード脆弱性により任意のファイル読み取りが可能 POC Image 脆弱性の詳細 CVE-2023-40028 は、5.59.1 より前のバージョンの Ghost CMS における脆弱性であり、認証されたユーザーがシンボリックリンク symlink をアップロードでき、それがホストシステム上の任意のファイル読み取りを引き起こします。この脆弱性は、Ghost CMS...

CVE-2025-30208

🔥 CVE-2025-30208 Vite 임의 파일 읽기 취약점 스캐너 엔터프라이즈급 기능을 갖춘 CVE-2025-30208 고급 취약점 스캐너 Vite 임의 파일 읽기 취약점 탐지를 위한 전문 침투 테스트 도구 🚀 빠른 시작 • 📋 기능 • 🔧 사용법 • 📊 예제 • 🛡️ 보안 📖 개요 이것은 Vite 개발 서버에서 CVE-2025-30208 취약점을 탐지하고 악용하도록 설계된 포괄적인 취약점 스캐너입니다. 이 취약점은 Vite의 파일 시스템 엔드포인트를 통해 임의 파일 읽기 액세스를 허용하여, 민감한 설정 파일, 소스 코드 및...

CVE-2021-26085

CVE-2021-26085 Уязвимость произвольного чтения файлов до авторизации в Atlassian Confluence Server 7.5.1 PoC Уязвимые конечные точки: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.confluence/confluence-webapp/pom.properties...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

wpgarlic

wpgarlic Доказательство концепции фаззера плагинов WordPress, который привел к обнаружению более 300 уязвимостей в плагинах WordPress, установленных почти на 30 миллионов сайтов. Используемая методика описана в https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html Если вы хотите продолжить...