CVE-2024-23334

Эксплойт и PoC для CVE-2024-23334 Этот репозиторий содержит Proof of Concept PoC эксплойт для CVE-2024-23334, демонстрирующий уязвимость в веб-приложении, которая позволяет несанкционированный доступ к чувствительным файлам на сервере. PoC включает веб-сервер в Docker и скрипт эксплойта для...

SOC_287

SOC287 - Произвольное чтение файлов на Checkpoint Security Gateway CVE-2024-24919 Обзор Этот репозиторий содержит подробное описание эксплуатации уязвимости CVE-2024-24919, затрагивающей Check Point Security Gateways. Уязвимость позволяет произвольное чтение файлов, потенциально раскрывая...

CVE-2024-23897

Уязвимость чтения файлов Jenkins - CVE-2024-23897 CVE-2024-23897 — это критическая уязвимость в Jenkins, которая позволяет неаутентифицированным злоумышленникам читать произвольные файлы в файловой системе контроллера Jenkins. Эта ошибка возникает из-за неправильной обработки аргументов команд в...

CVE-2024-38816-PoC

CVE-2024-38816 Доказательство концепции PoC Это доказательство концепции для уязвимости CVE-2024-38816, демонстрирующее эксплуатацию обхода пути. Шаги выполнения 1. Соберите Docker-образ: Spring Boot 3.0.13, на основе Spring Framework 6.0.3 root@kitploit: docker build -t cve-2024-38816-poc . 2...

SolarWinds-CVE-2021-35250

SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...

CVE-2026-45504

CVE-2026-45504 Exchange 파일 읽기 CVE-2026-45504 Exchange 파일 읽기 연구 블로그 python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: версии BIG-IP от 15.0.0 до 15.1.0.3, от 14.1.0 до 14.1.2.5, от 13.1.0 до 13.1.3.3, от 12.1.0 до 12.1.5.1 и от 11.6.1 до 11.6.5.1 подвержены уязвимостям произвольного чтения файлов и выполнения команд через интерфейс управления трафиком TMUI...

CVE-2021-43798-Grafana-POC

CVE-2021-43798: POC уязвимости произвольного чтения файлов в Grafana Использование: python3 exp.py IP:PORT...

CVE-2024-34470

CVE-2024-34470 説明: 未認証ユーザーは、/public/loader.php ファイルに存在するパストラバーサル脆弱性を悪用できます。path パラメータは、渡されたファイルおよびディレクトリがウェブルートの一部であるかどうかを適切にフィルタリングしないため、攻撃者はサーバー上の任意のファイルを読み取ることができます。 バージョン: HSC Mailinspector 5.2.17-3 で発見されましたが、5.2.18 までの全バージョンに影響します。 概念実証 ファイルパスに ../...

CVE-2025-2539

CVE-2025-2539 PoC Неаутентифицированное произвольное чтение файлов — эксплойт для плагина WordPress File Away ≤ 3.9.9.0.1 📖 Описание Этот Python-скрипт является proof-of-concept PoC эксплойтом для CVE-2025-2539 , targeting уязвимость в плагине WordPress File Away ≤ 3.9.9.0.1. Уязвимость позволяет...

CVE-2024-36991

Эксплойт обхода пути в Splunk CVE-2024-36991 Описание Это эксплойт Proof-of-Concept PoC для CVE-2024-36991 , уязвимости обхода пути path traversal, затрагивающей Splunk Enterprise на Windows версий ниже: 9.2.2 9.1.5 9.0.10 Уязвимость позволяет неаутентифицированным злоумышленникам получать доступ...

Grafana-8.3-Directory-Traversal

CVE-2021-43798 Python-скрипт Описание: Обход каталога в Grafana 8.3.0 Попробуйте это, если EDB-ID 50581 не работает! Оригинальная статья: https://ethicalhacking.uk/cve-2021-43798-dissecting-the-grafana-path-traversal-vulnerability/gsc.tab=0 Во время прохождения машины на OffSec Proving Ground...

CVE-2021-43798-Grafana

CVE-2021-43798 Grafana произвольное чтение файлов 1.Установка root@kitploit: pip3 install -r requirements.txt 2.Использование root@kitploit: $ python3 grafana.py -h / | \ \ / / | | | \ / \ | \ / | | || | | / | | / \ | | \ \ / / | | | | | | | | | | || | | \ / / | | / \ | | \ V / | | || / / | || | ...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...

CVE-2022-44268-MagiLeak

ImageMagick 임의 파일 읽기 - CVE-2022-44268 이 저장소는 ImageMagick의 임의 파일 읽기 취약점CVE-2022-44268을 악용하기 위한 개념 증명PoC 코드를 포함합니다. 해당 PoC는 공격자가 취약점을 이용하여 시스템에서 임의의 파일을 읽을 수 있는 방법을 시연합니다. 사전 요구 사항 코드를 실행하려면 다음 종속성이 설치되어 있어야 합니다: Python 3.x Pillow Python Imaging Library 필요한 종속성은 pip를 사용하여 설치할 수 있습니다: root@kitploit:...

CVE-2019-11510-1

CVE-2019-11510-1 Эксплойт для чтения произвольных файлов на Pulse Secure SSL VPN CVE-2019-11510 использование python: python CVE-2019-11510.py https://x.x.x.x Ссылки: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...

CVE-2024-41713-PoC-exploit

CVE-2024-41713-PoC-exploit Обход аутентификации Mitel MiCollab для произвольного чтения файлов root@kitploit: ❯ ./cve-2024-41713-exploit.sh Exploiting CVE-2024-41713 to read /etc/passwd ... + Extracted users from /etc/passwd: root bin daemon adm lp mail operator games ftp nobody root@kitploit: ❯...

CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC

CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC CVE-2022-44268 ImageMagick 임의 파일 읽기 PoC - 페이로드 생성기 이 프로젝트는 교육 목적으로만 제작되었으며, 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 모든 피해에 대해 책임을 지지 않습니다. 원본 발견: https://www.metabaseq.com/imagemagick-zero-days/ 사용법: 의존성 설치: 1. $ apt-get install...

CVE-2006-3392

CVE-2006-3392 https://www.cvedetails.com/cve/CVE-2006-3392/ Webmin версий до 1.290 и Usermin версий до 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, как показано на примере использования последовательностей "..%01",...