49471 matches found
CVE-2026-27641-Flask-Reuploaded
CVE-2026-27641 — это критическая уязвимость безопасности, затрагивающая версии библиотеки Flask-Reuploaded. Она позволяет удалённым злоумышленникам осуществлять произвольную запись файлов. Затронутые версии: 1.5.0 Для проверки уязвимости: python3 -m venv flaskreuploadedvenv В flaskreuploadedvenv:...
CVE-2022-29464
WSO2 - Téléchargement arbitraire de fichier menant à une exécution de commande à distance RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Exemple root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...
CVE-2023-26255-6
POC-скрипт для эксплуатации уязвимости произвольного чтения файлов через параметр FileName в плагине Jira STAGIL Navigation Инструкция по использованию: Проверка одного URL 1. Проверка одного URL-адреса через командную строку: передайте URL с помощью параметра -U 2. Проверьте полученный...
SonLogger-vulns
CVE-2021-27964 | SonLogger - Неаутентифицированная произвольная загрузка файлов Metasploit Дата: 30-01-2021 Автор эксплойта: Berkan Er [email protected] Домашняя страница вендора: https://www.sonlogger.com/ Ссылка на ПО: https://www.sonlogger.com/download Версия: 4.2.3.3 Протестировано на:...
CVE-2025-30208-ViteVulnScanner
CVE-2025-30208-ViteVulnScanner Йо, это крутой многопоточный Python-скрипт от keklick1337, чтобы охотиться на домены, уязвимые для CVE-2025-30208 в Vite. По сути, он проверяет, можно ли стянуть случайные файлы через эндпоинт @fs с ?raw?? или ?import&raw?? — думай об утечках /etc/passwd и прочей...
CVE-2024-5932
Этот пост является исследовательской статьей, опубликованной EQSTLab. ❗❗ ВАЖНО ❗❗ В настоящее время существуют фальшивые PoC репозитории на GitHub, запускающие xmrig. Ознакомьтесь со ссылками ниже для получения дополнительной информации : URL1: https://x.com/win3zz/status/1828704644987511107 URL2...
CVE-2022-29464
CVE-2022-29464 Эксплойт и writeup для WSO2 RCE CVE-2022-29464. Подробности CVE-2022-29464 — это критическая уязвимость в WSO2, обнаруженная Orange Tsai. Уязвимость представляет собой неаутентифицированную неограниченную загрузку произвольных файлов, которая позволяет неаутентифицированным атакующ...
CVE-2019-8389
CVE-2019-8389 - iOS용 Musicloud v1.6의 임의 파일 읽기 CVE-2019-8389 Musicloud v1.6 iOS 애플리케이션의 로컬 파일 읽기 취약점을 악용하는 익스플로잇 코드 설명: Musicloud 1.6의 Wi-Fi 전송 기능에서 파일 읽기 취약점이 발견되었습니다. 기본적으로 애플리케이션은 동일한 Wi-Fi 네트워크에 있는 모든 사람이 접근할 수 있는 포트 8080에서 전송 서비스를 실행합니다. 공격자는 POST 파라미터 downfiles와 cur-folder조작된 ../ 페이로드 포함를...
CVE-2022-44268-Exploit
CVE-2022-44268-Exploit Expoit pour CVE-2022-44268 PoC de lecture de fichier arbitraire - Générateur PNG Ceci est une preuve de concept du bug ImageMagick découvert par https://www.metabaseq.com/imagemagick-zero-days/ Modifiez la variable malfile en pwd/pngout.png Modifiez cmd pour le chemin...
exploit-grafana-CVE-2021-43798
CVE-2021-43798 – Grafana Exploit 소개 이것은 Grafana의 인증되지 않은 임의 파일 읽기 취약점CVE-2021-43798에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 Grafana 8.0.0-beta1 to 8.3.0 버전에 영향을 미칩니다. Shodan 데이터에 따르면 온라인에 노출된 Grafana 서버는 2,000대를 약간 넘으며, 아래 그림에서 볼 수 있듯이 대부분 미국과 유럽에 위치해 있습니다. 자세한 정보:...
CVE-2022-44268
CVE-2022-44268 🧙♂️ CVE-2022-44268 ImageMagick Lecture de fichier arbitraire - Preuve de concept d'exploit Vidéo 📼 https://youtu.be/quKxwNAMBIA Utilisation 🛠 Empoisonner l'image ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...
CVE-2025-6440
CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Téléchargement arbitraire de fichiers non authentifié Description Le plugin WooCommerce Designer Pro pour WordPress, utilisé par le thème WordPress Pricom - Printing Company & Design Services, est vulnérable aux téléchargements arbitraires de...
CVE-2025-6440-Poc-Exploit
WC Designer Pro — Téléversement de fichier arbitraire non authentifié Preuve de concept de recherche en sécurité Une preuve de concept non destructive pour une vulnérabilité de téléversement de fichier arbitraire non authentifié affectant le plugin WordPress WC Designer Pro. Table des matières...
ImageMagick-lfi-poc
ImageMagick-lfi-poc ImageMagick Чтение произвольных файлов - CVE-2022-44268 также используется в htb pilgrimage ImageMagick LFI PoC CVE-2022-44268 Исследователи из MetabaseQ обнаружили CVE-2022-44268, т.е. ImageMagick 7.1.0-49 уязвим для раскрытия информации. При разборе PNG-изображения например,...
SolarWinds-CVE-2021-35250
SolarWinds-CVE-2021-35250 Serv-U v.15.3.0.X CVE-2021-35250-Обход каталогов Всем привет Это мой первый POC, не судите строго. Отказ от ответственности Автор данного репозитория не несёт ответственности за любой ущерб, причинённый в результате использования или неправильного использования этих...
CVE-2025-30567
Введение Неавторизованная произвольная загрузка файлов в WordPress WP01! Настройка окружения Шаг 1: Скачайте плагин WP01, но... Ха-ха, не волнуйтесь, вот исходный код плагина. Шаг 2: Упакуйте предоставленную папку wp01 и загрузите её в раздел плагинов WordPress. Вот так -- Анализ Всё просто —...
CVE-2026-1405
CVE-2026-1405 Slider Future = 1.0.5 – Неаутентифицированная произвольная загрузка файлов 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Обзор уязвимости Компонент: Slider Future плагин WordPress Затронутые версии: ≤ 1.0.5 Уязвимость: Неаутентифицированная произвольная загрузка файлов CVE:...
CVE-2023-45878
CVE-2023-45878 GibbonEdu – Écriture arbitraire de fichier menant à l'exécution d'un Web Shell Description Ce dépôt contient un exploit pour CVE-2023-45878 , une vulnérabilité d'écriture arbitraire de fichier dans GibbonEdu. La vulnérabilité affecte le point d'accès rubricsvisualisesaveAjax.php et...
CVE-2019-11510-1
CVE-2019-11510-1 Эксплойт для чтения произвольных файлов на Pulse Secure SSL VPN CVE-2019-11510 использование python: python CVE-2019-11510.py https://x.x.x.x Ссылки: https://hackerone.com/reports/591295 https://github.com/projectzeroindia/CVE-2019-11510...