RazerEoP

RazerEoP PoC для произвольного удаления/перемещения файлов в модуле Macro в Razer Synapse 3. Этот модуль позволяет пользователю экспортировать созданные макросы в файл на диске, а файловая операция выполняется через службу razer, работающую от имени nt authority\system. Я пытался сообщить об этом...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 — это обход аутентификации, который обходит патч для VMSA-2023-0001. VMSA-2023-0001 для vRealize Log Insight включает следующие CVE: Уязвимость обхода каталогов VMware vRealize Log Insight CVE-2022-31706 Уязвимость нарушенного контроля доступа VMware vRealize Log...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Концепт-эксплойт Proof-of-concept для CVE-2023-52076 — критической уязвимости обхода пути и произвольной записи файлов в программах просмотра документов Atril/Xreader , затрагивающей окружения рабочего стола MATE. Скрипт создаёт специально сформированную EPUB-нагрузку с путями...

Grafana-Decryptor-for-CVE-2021-43798

Дешифратор Grafana для CVE-2021-43798 Этот скрипт расшифровывает пароли источников данных из экземпляра Grafana, уязвимого к CVE-2021-43798, который позволяет неавторизованное чтение произвольных файлов. Описание Версии Grafana с 8.0.0-beta1 по 8.3.0 уязвимы к обходу каталогов, что позволяет...

CVE-2019-6447

️⃣ CVE-2019-6447 🖥️ -h3x0v3rl0rd- ES File Explorer 4.1.9.7.4 - Произвольное чтение файлов...

Blackash-CVE-2025-31131

Blackash-CVE-2025-31131 CVE-2025-31131 - YesWiki 4.5.2 Эксплойт Path Traversal Описание YesWiki — это вики-система, написанная на PHP. Параметр squelette подвержен атакам path traversal, что позволяет читать произвольные файлы на сервере. Уязвимость исправлена в версии 4.5.2. NIST: NVD Базовая...

CVE-2022-44268-ImageMagick-Vulnerable-Docker-Environment

CVE-2022-44268 ImageMagick Произвольное чтение локальных файлов https://www.metabaseq.com/imagemagick-zero-days/ На основе PoC CVE-2022-44268 ImageMagick Arbitrary File Read PoC я создал среду для тестирования уязвимости с помощью Docker. Использование root@kitploit: get image docker pull...

CVE-2024-31771

CVE-2024-31771 Произвольная запись файла в TotalAV TotalAV версия 6.0.x https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1 Хронология: 13 февраля 2024 г.: обнаружена уязвимость в версии 6.0.740, сообщено в TotalAV. 15 февраля 2024 г.: TotalAV подтверди...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

CVE-2021-33564

CVE-2021-33564 PoC Эксплойт для CVE-2021-33564 внедрение аргументов в Ruby Gem Dragonfly. Использование Произвольное чтение файла python3 poc.py -u https:///system/refinery/images -r /etc/passwd Произвольная запись файла python3 poc.py -u https:///system/refinery/images -w public/test.txt -c...

CVE-2021-41773

CVE-2021-41773 Poc CVE-2021-41773 - Apache 2.4.49 with CGI enabled Использование : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Ссылки https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

Эксплойт RCE для OpenSTAManager CVE-2026-38751 Произвольная загрузка файла, приводящая к удалённому выполнению кода Полнофункциональный proof-of-concept для CVE-2026-38751 , написанный на Rust. Предупреждение : Этот инструмент предназначен только для авторизованного тестирования безопасности и...

vss-fr2system

vss-fr2system Два небольших инструмента, превращающие ошибку произвольного чтения файлов в Windows в SYSTEM оболочку. vssfreeze/ — создаёт теневую копию тома от имени обычного пользователя , затем удерживает её открытой, чтобы вы успели прочитать кусты SAM/SECURITY/SYSTEM. fr2system/ — принимает...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 — эксплойт и описание уязвимости. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, что позволяет неаутентифицированным...

CVE-2023-45878_to_RCE

CVE-2023-45878 до RCE Этот скрипт объединяет и автоматизирует запись произвольных файлов в RCE на Gibbon LMS через эксплуатацию CVE-2023-45878. Скрипт выполняет следующие шаги: 1. Генерирует stageless reverse shell с помощью msfvenom для Windows 2. Загружает веб-шелл, эксплуатирующий CVE-2023-458...

wp-file-manager-CVE-2020-25213

WP-file-manager expoit CVE-2020-25213 Плагин WordPress WP-file-manager 6.9 уязвим для неаутентифицированной произвольной загрузки файлов, что приводит к полной компрометации системы. Более подробную информацию смотрите в моей статье, опубликованной здесь Отказ от ответственности Я не обнаружил эт...

CVE-2006-3392

CVE-2006-3392 Описание Webmin до версии 1.290 и Usermin до версии 1.220 вызывают функцию simplifypath до декодирования HTML, что позволяет удалённым злоумышленникам читать произвольные файлы, что демонстрируется с использованием последовательностей "..%01", которые обходят удаление...

CVE-2023-2825-Gitlab

CVE-2023-2825 23 мая 2023 года GitLab выпустил версию 16.0.1, которая исправляет критическую уязвимость CVE-2023-2825, затрагивающую Community Edition CE и Enterprise Edition EE версии 16.0.0. Уязвимость позволяет неаутентифицированным пользователям читать произвольные файлы через ошибку обхода...

PoC-CVE-2019-10743

Zip Slip Демо Этот проект демонстрирует уязвимость Zip Slip CVE-2019-10743 с использованием уязвимой версии пакета mholt/archiver. Что такое Zip Slip? Zip Slip — уязвимость, обнаруженная исследователями безопасности из Snyk. Было выявлено, что уязвимость затрагивает множество пакетов, используемы...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Уязвимость произвольного чтения файлов через CLI может привести к RCE Продукты и затронутые версии: Продукт| Затронутые версии ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: КРИТИЧЕСКИЙ Активно эксплуатируется: ДА Патч: ДА Смягчение: ДА Помощь root@kitploit:...