49850 matches found
CVE-2019-12815
CVE-2019-12815 ProFTPd modcopy - escáner masivo de copia arbitraria de archivos sin autenticación...
CVE-2024-39210
CVE ID CVE-2024-39210 PRODUCT 最佳房屋租赁管理系统 VERSION =1.0 PROBLEM TYPE 不正确的访问控制 Description 发现 Best House Rental Management System v1.0 通过 index.php 中的 Page 参数存在任意文件读取漏洞。该漏洞允许攻击者读取任意 PHP 文件并访问应用程序内的其他敏感信息。...
Metabase-cve-2021-41277
Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...
CVE-2021-36749
CVE-2021-36749 Vulnerabilidad de lectura arbitraria de archivos en Apache Druid LoadData Código por: Junsheng @Laboratorio de Seguridad Naranja Laboratorio de Seguridad Naranja https://0range.team/ 0x00 Resumen de riesgos Esta herramienta solo está autorizada para pruebas de seguridad autorizadas...
PoC-for-CVE-2020-28948-CVE-2020-28949
CVE-2020-28948 与 CVE-2020-28949 的 PoC 此处的文件包含可实现远程利用的 CVE-2020-28948 与 CVE-2020-28949 的 PoC 服务端 server 文件夹包含一个简单的上传服务端，它使用了存在漏洞的 ArchiveTar 库，该库位于 server/Archive 中。服务端接收用户上传的 Tar 归档文件，将其解压并存放到 server/uploads/ 文件夹中。 使用存在漏洞的库启动服务端： root@kitploit: cd server make build make start 使用已修复的库启动服务端：...
CVE-2023-24249-Exploit
CVE-2023-24249 漏洞利用脚本 描述 本仓库包含针对 CVE-2023-24249 的漏洞利用脚本，该漏洞存在于 laravel-admin 1.8.19 版本中，属于严重漏洞。此漏洞允许任意文件上传，使攻击者能够通过构造的 PHP 文件执行任意代码。该利用脚本演示了攻击者如何向目标应用上传反向 Shell 并执行以获取远程访问权限。 漏洞详情 CVE-2023-24249 是 laravel-admin v1.8.19 中的一个任意文件上传漏洞。该漏洞允许攻击者上传并执行任意 PHP 文件，从而导致潜在的远程代码执行。 基础评分 ：7.2 高危 攻击向量...
CVE-2023-31711
CVE-2023-31711 ZKTECO 中的访问控制不当允许远程攻击者通过管理 API 读取任意文件。 安装所需模块 在 ZKTEco 目录中： $ pip install -r ./pyzatt/requirementsdev.txt 运行漏洞利用 在 ZKTEco 目录中： $ python exploit.py Connected to 10.0.2.25 Cmd getfile 示例： getfile /etc/passwd：泄露 root 密码的哈希 getfile...
CVE-2021-43798
usage: grafana-exploit.py -h -H/--host HOST grafana-exploit.py: error: the following arguments are required: -H/--host 示例：python3 grafana-exploit.py --host 如果成功读取任意文件，将显示请求 URL 和 curl 命令 root@kitploit: +RequestURL...
Jenkins-CVE-2024-23897-Lab
Jenkins CVE-2024-23897 Lab Jenkins 2.441 及更早版本中的任意文件读取漏洞。 启动 root@kitploit: docker-compose up -d 自动攻击 root@kitploit: docker exec -it attacker-host ./auto-exploit.sh 手动攻击 root@kitploit: docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...
CVE-2021-41278
CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： root@kitploit: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 root@kitploit: usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like...
CVE-2024-24919---Poc
CVE-2024-24919 PoC a Proof of Concept of CVE-2024-24919 Read about it - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 The vulnerability allows an unauthenticated remote attacker to read the contents of an arbitrary file located on the affected appliance. Description Potentially allowing an...
Nuclei-Template-CVE-2024-1561
CVE-2024-1561 Nuclei 模板 此 Nuclei 模板旨在检测 Web 应用程序中的 Gradio CVE-2024-1561 漏洞。Gradio 是一个用于围绕机器学习模型创建可自定义 UI 组件的 Python 库。该漏洞可能允许攻击者从服务器读取文件。 运行模板 将此仓库克隆到本地机器，并使用 -t 标志运行： root@kitploit: git clone https://github.com/DiabloHTB/Nuclei-Template-CVE-2024-1561 cd Nuclei-Template-CVE-2024-1561 nuclei -targ...
CVE-2024-1561
CVE-2024-1561 PoC 脚本 这是一个针对 CVE-2024-1561 的概念验证（PoC）脚本。 在此处查看 CVE 的完整文章：https://huntr.com/bounties/4acf584e-2fe8-490e-878d-2d9bf2698338 受影响版本：Gradio 4.12.0 该漏洞在此 PR https://github.com/gradio-app/gradio/pull/6884 中修复，并于版本 4.13.0 发布。 使用方法 1. 克隆仓库并进入目录： root@kitploit: git clone...
CVE-2026-40487
CVE-2026-40487 - Postiz = 2.21.5 - Subida Arbitraria de Archivos mediante Suplantación de MIME-Type a XSS Almacenado y Toma de Control de Cuenta Descubierto y reportado por: Astaruf Informe completo: https://nstsec.com/en/posts/postiz-xss-cve-2026-40487/ Entrada NVD:...
CVE-2026-41551
CVE-2026-41551 Reproduction Vulnerability: Siemens ROS fileserver / fileserver2 service relative path traversal CVSS v3.1: 9.1 AV:N / AC:L / PR:N / UI:N / S:U / C:H / I:H / A:N Affected versions: ros-sharp all name.substr10; // remove "package://" std::string package = address.substr0,...
WP-CVE-2023-5360
WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – 未经身份验证的任意文件上传 Python 2.7 买杯咖啡 : 比特币 $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 如何使用？ 安装 Python 2.7 在此下载 python file.py...
CVE-2026-87747
The Enterprise Cloud Database developed by Ragic has an Arbitrary File Read vulnerability. Privileged remote attackers can exploit Relative Path Traversal to download arbitrary system files...
cve-2025-65099
CVE-2025-65099 概念验证 更多详细信息请参阅已发布的文章。 yarnPath 技术 可通过以下方式初始化存在 yarnPath 漏洞的环境： root@kitploit: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIANFRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g...
cve-2019-14206-poc
CVE-2019-14206 - WordPress自适应图片任意文件删除 📋 目录 1. 关于漏洞 2. 前提条件 3. 安装 4. 测试方法 快速测试 完整Docker测试 使用Nuclei测试 手动测试 5. 结果解读 6. 清理 7. 故障排除 8. 缓解措施 9. 法律声明 🎯 关于漏洞 CVE-ID: CVE-2019-14206 严重性: 高危 CVSS 6.5 受影响插件: WordPress自适应图片 受影响版本: /dev/null || echo "PHP不可用（可选）" 🚀 安装 步骤1：克隆或下载文件 root@kitploit:...
