CVE-2024-46377

CVE-2024-46377 Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性のPoC 概要 このPythonスクリプトは、Best House Rental Management System 1.0 の任意ファイルアップロード脆弱性を悪用する方法を示しています。この脆弱性により、攻撃者は悪意のあるファイル（PHPウェブシェルなど）をアップロードし、ターゲットサーバー上で任意のコマンドを実行できます。 使用方法 1. リポジトリをクローンしてディレクトリに移動します: root@kitploit: git clone...

CVE-2026-39363

CVE-2026-39363 Vite Dev Server WebSocket 任意ファイル読み取り脆弱性 脆弱性概要...

gibbonlms-filewrite_rce

Gibbon LMS 任意ファイル書き込み / RCE 脆弱性情報 Gibbon LMS における RCE を可能にする任意ファイル書き込み CVE-2023-45878 GibbonEdu Gibbon LMS バージョン 25.0.1 以前では、rubricsvisualisesaveAjax.php が認証を必要としないため、任意ファイル書き込みが可能です。このエンドポイントは、img、path、gibbonPersonID パラメータを受け入れます。img パラメータは、base64 エンコードされた画像であることが想定されています。path...

CVE-2024-23897

读取系统上当前用户具有读取权限的任何文件的前3行。 该脚本在内部使用proxychains。 Usage: python CVE-2024-23897.py Example: python CVE-2024-23897.py /mnt/hgfs/Share/jenkins-cli.jar http://10.10.14.8:8080/ /var/lib/jenkins/secrets/master.key...

CVE-2024-9047

CVE-2024-9047 CVE-2024-9047, wfufiledownloader.php wfufiledownloader.php 파일로 접근, WordPress File Upload Solution poc, 솔루션 취약점 발생, 임의로 파일에 접근하여 조작하거나 수정할 수 있음...

CVE-2025-56499

CVE-2025-56499 Чтение произвольных файлов из-за отсутствия проверки пути в локальном провайдере правил Исправление в апстриме: https://github.com/MetaCubeX/mihomo/pull/2177 Затронутые версии: mihomo = v1.19.11 Краткое описание При разборе конфигурации rule-providers ветвь type = "file" не проверя...

CVE-2025-3616

Metasploit 모듈: Greenshift WordPress 플러그인 임의 파일 업로드 CVE-2025-3616 이 저장소는 Greenshift WordPress 플러그인11.411.4.5 버전의 임의 파일 업로드 취약점인 CVE-2025-3616 을 악용하기 위한 Metasploit 모듈을 포함합니다. 이 익스플로잇은 인증된 사용자Subscriber+가 임의 파일을 업로드하여 원격 코드 실행RCE으로 이어지게 합니다. GIF 매직 바이트GIF89a;로 MIME 유형을 스푸핑하여 플러그인의 파일 유형 검증을 우회합니다. 기...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 대상: 2.1.2 이 PoC 스크립트는 BobbySox 가 작성한 원본 익스플로잇의 간단한 구현을 기반으로 합니다. 원본 익스플로잇은 Akuss 의 MSF 모듈입니다. 이 스크립트는 대상 IP 주소 또는 도메인과 함께 자격 증명이 필요하며, 자동으로 로그인하고, 페이로드를 업로드하고, 트리거하여 리버스 셸을 획득합니다. root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p...

CVE-2024-42992

CVE-2024-42992 Python Pip Pandas v2.2.2에 임의 파일이 포함된 것으로 발견되었습니다. Pip Pandas모든 버전 -=2.2.2 'pandas' 라이브러리에는 임의 파일 읽기 취약점이 존재하며, 공격자는 이 취약점을 이용해 파일 시스템에 있는 모든 파일을 무제한으로 읽을 수 있습니다. 이 취약점은 '/etc/passwd'와 같은 민감한 파일에 대한 무단 액세스를 허용합니다. pandas 라이브러리는 다양한 파일 형식에서 데이터를 읽는 기능을 포함하여 강력한 데이터 조작 기능을 제공합니다. 그러나...

CVE-2024-7928

CVE-2024-7928: FastAdmin V1.3.4.20220530 任意ファイル読み取り脆弱性 CVE-2024-7928に対するFastAdminインスタンスのDB詳細を取得するための脆弱性検出・悪用ツールCVEHunter。他のPoCよりも正確で、非同期並行処理に対応しています。 インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-7928.git cd CVE-2024-7928 pip install -r requirements.txt python3 cvehunter.py...

CVE-2025-52691

CVE-2025-52691 SmarterMail 인증 없는 임의 파일 업로드 원격 코드 실행 RCE 개요 인증 없는 임의 파일 업로드로 원격 코드 실행이 가능한 치명적인 취약점입니다. 필드| 값 ---|--- 제품| SmarterMail 영향받는 버전| 빌드 9406 및 이전 버전 CVSS| 10.0 치명적 유형| 임의 파일 업로드 벡터| HTTP 인증 없음 영향| 원격 코드 실행 공격 흐름 root@kitploit: flowchart LR AAttacker -- B"Find Upload Endpoint" B --...

CVE-2021-41277

CVE-2021-41277 PoC Metabase는 오픈소스 데이터 분석 플랫폼입니다. 일부 Metabase 버전에서 로컬 파일 포함LFI, Local File Inclusion 취약점이 발견되었습니다. 다음은 대상이 이 취약점을 가지고 있는지 확인하기 위한 PoC 코드입니다. 공격자는 Metabase 서버에서 임의의 파일을 읽을 수 있습니다. 빌드 root@kitploit: go build -o CVE-2021-41277 main.go 설치 root@kitploit: go get...

CVE-2025-2539---File-Away-WordPress-Plugin-Arbitrary-File-Read

CVE-2025-2539 - Произвольное чтение файлов в плагине File Away для WordPress 📋 Резюме CVE ID: CVE-2025-2539 Плагин: File Away версии = 3.9.9.0.1 Тип уязвимости: Аутентифицированное произвольное чтение файлов Оценка CVSS: 8.5 Высокая Доступность эксплойта: Публичный PoC доступен Влияние:...

CVE-2026-71805

An arbitrary file upload and path traversal vulnerability exists in LZ-litchi 1.0.0. Unauthenticated remote attackers can upload arbitrary files and write them outside the intended storage directory via the directory parameter in POST /app-api/infra/file/upload...

Moderate: gzip security update

The gzip packages contain the gzip GNU zip data compression utility. gzip is used to compress regular files. It replaces them with files containing the .gz extension, while retaining ownership modes, access, and modification times. Security Fixes: gzip: gzip: Arbitrary file overwrite via insecure...

CVE-2023-40028

CVE-2023-40028 的概念验证（PoC） CVE-2023-40028 是 Ghost CMS 中的一个漏洞，由于文件处理不当，攻击者可利用其读取任意文件。 本 PoC 演示了该漏洞在受控条件下如何被利用。仅供教育用途。 参考： 改编自 0xyassine 的原始 PoC，使用 Python 重写，并应用于 HackTheBox 挑战 "LinkVortex"。 摘要： 1. 漏洞： Ghost CMS 中的任意文件读取。 2. 影响： 可访问服务器上的敏感文件。 3. 修复： 升级到最新的 Ghost CMS 版本。 使用方法： root@kitploit: python3...

CVE-2021-21402

CVE-2021-21402 Lectura arbitraria de archivos en Jellyfin Descripción de la vulnerabilidad Jellyfin es un sistema de software de medios libre que se utiliza para controlar y gestionar medios y streaming. Es una alternativa a Emby y Plex, que proporciona contenido multimedia desde un servidor...

CVE-2018-16370

CVE-2018-16370 PESCMS Team 2.2.1 では、ZIP アーカイブ内に .php ファイルを配置することで、攻撃者が /Public/?g=Team&m=Setting&a=upgrade を通じて任意の PHP コードをアップロードおよび実行できる可能性があります。詳細は https://github.com/lazyphp/PESCMS-TEAM/issues/2 を参照してください。...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 임의 파일 읽기 CVE-2024-23897 사용법: python poc.py http://127.0.0.1:8888/ /etc/passwd 업데이트: Jenkins 2.442, LTS 2.426.3로 업데이트하세요. 해결 방법: 최신 버전으로 업데이트할 수 없는 경우 CLI 액세스를 비활성화하세요. 이렇게 하면 악용 가능성이 완전히 제거됩니다...

CVE-2021-21978

CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if...